30 เมษายน 2569—KB5083631 (ระบบปฏิบัติการรุ่น 26200.8328 และ 26100.8328) พรีวิว

นำไปใช้กับ
Windows 11 version 25H2, all editions Windows 11 version 24H2, all editions

การอัปเดตที่ไม่ใช่ด้านความปลอดภัยสําหรับ Windows 11 เวอร์ชัน 25H2 และ 24H2 (KB5083631) นี้รวมถึงการปรับปรุงคุณภาพการผลิต หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับความแตกต่างระหว่างการอัปเดตความปลอดภัย การอัปเดตตัวอย่างที่ไม่ใช่ด้านความปลอดภัยเพิ่มเติม การอัปเดตที่ไม่อยู่ในแถบงาน (OOB) และนวัตกรรมอย่างต่อเนื่อง โปรดดู คําอธิบายเกี่ยวกับการอัปเดตรายเดือนของ Windows สําหรับข้อมูลเกี่ยวกับคําศัพท์เฉพาะของ Windows Update ให้ดู การอัปเดตซอฟต์แวร์ Windows ประเภทต่างๆ

หากต้องการดูการอัปเดตล่าสุดสําหรับรุ่นนี้ ให้ไปที่ แดชบอร์ดสถานภาพการเผยแพร่ Windows หรือหน้าประวัติการอัปเดตสําหรับ Windows 11 เวอร์ชัน 24H2 และเวอร์ชัน 25H2

ข้อความประกาศและข้อความ

ส่วนนี้จะมีการแจ้งเตือนที่สําคัญที่เกี่ยวข้องกับรุ่นนี้ รวมถึงข้อความประกาศ บันทึกการเปลี่ยนแปลง และการแจ้งการสิ้นสุดการสนับสนุน

การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows

หมายเหตุ

  • การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows
  • สำคัญ: ใบรับรองการบูตแบบปลอดภัยที่อุปกรณ์ Windows ส่วนใหญ่ใช้จะถูกตั้งค่าให้หมดอายุตั้งแต่เดือนมิถุนายน 2026 Microsoft ได้อัปเดตใบรับรองเหล่านี้บนอุปกรณ์สำหรับผู้บริโภคและอุปกรณ์ธุรกิจที่ไม่มีการจัดการในช่วงหลายเดือนที่ผ่านมา อุปกรณ์ที่ไม่ได้รับใบรับรองที่ใหม่กว่า จะยังคงเริ่มต้นและทํางานได้ตามปกติ และการอัปเดต Windows มาตรฐานจะยังคงติดตั้งต่อไป เราจะยังคงติดตั้งใบรับรองใหม่ผ่านทางการอัปเดต Windows ในอีกไม่กี่เดือนข้างหน้า
  • คุณสามารถตรวจสอบสถานะพีซีของคุณบนแอป ความปลอดภัยของ Windows หากคุณเป็นผู้ดูแลระบบ IT ทําตามคําแนะนําใน Secure Boot Playbook สําหรับไคลเอ็นต์ Windows และ Windows Server
เปลี่ยนล็อก
เปลี่ยนวันที่ เปลี่ยนคําอธิบาย
วันที่ 23 มิถุนายน 2026 อัปเดต: Windows Push Notification Services (WNS) ถูกเพิ่ม (การเผยแพร่ปกติ)
วันที่ 12 พฤษภาคม 20226 การแก้ไขปัญหาที่ทราบ: อาจต้องแก้ไขปัญหาชั่วคราวที่ทราบแล้วสําหรับ "อุปกรณ์ที่มีการกําหนดค่านโยบายกลุ่ม BitLocker ที่ไม่ได้รับการสนับสนุนเพื่อป้อนคีย์การกู้คืน BitLocker"

ไฮไลต์

การอัปเดตนี้มีให้บริการในสองขั้นตอนการเผยแพร่: ค่อยๆ เผยแพร่และเผยแพร่ตามปกติ การ เผยแพร่แบบค่อยเป็นค่อยไป จะส่งการอัปเดตเป็นระยะ ๆ ดังนั้นฟีเจอร์จะเข้าถึงอุปกรณ์ตลอดเวลาแทนทั้งหมดในครั้งเดียว ซึ่งหมายความว่าความพร้อมใช้งานจะแตกต่างกันไปตามอุปกรณ์ การ เผยแพร่ตามปกติ คือการเผยแพร่ในวงกว้างไปยังอุปกรณ์ที่มีสิทธิ์ทั้งหมดในเวลาเดียวกัน โดยปกติเมื่อถึงเวลาว่างทั่วไป (GA)

ข้อมูลสรุปต่อไปนี้สรุปคุณลักษณะต่างๆ จากประสบการณ์ใช้งานพีซี Windows 11 ที่ขับเคลื่อนโดย AI พร้อมกับการปรับปรุงและแก้ไข ข้อความตัวหนาภายในวงเล็บเหลี่ยมจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลง

ประสบการณ์ใช้งานพีซี Windows 11

ส่วนนี้เน้นคุณลักษณะใหม่ๆ และการปรับปรุงบางอย่างสําหรับพีซี Windows 11 รวมถึงความสามารถที่ขับเคลื่อนโดย AI นวัตกรรมอย่างต่อเนื่อง และการปรับปรุงประสิทธิภาพการทํางาน

  • [การเล่นเกม]ใหม่! โหมด Xbox พร้อมใช้งานบนพีซี Windows 11 เครื่อง รวมถึงแล็ปท็อป เดสก์ท็อป และแท็บเล็ต ได้รับแรงบันดาลใจจากประสบการณ์คอนโซล Xbox โหมด Xbox มีส่วนติดต่อแบบเต็มหน้าจอที่ปรับปรุงใหม่ซึ่งจะทําให้เกมของคุณอยู่ด้านหน้าและตรงกลางในขณะที่ลดการรบกวนพื้นหลัง โหมด Xbox ออกแบบมาสําหรับช่วงเวลาเหล่านั้นเมื่อคุณต้องการถอยหลัง หยิบคอนโทรลเลอร์ และโฟกัสที่เกม เข้าสู่โหมด Xbox จากแอป Xbox การตั้งค่าแถบเกม หรือโดยการกดแป้นโลโก้ + WindowsF11 สําหรับข้อมูลเพิ่มเติม ดูที่ โหมด Xbox เริ่มเผยแพร่ไปยังโปรแกรมเล่นบนพีซี Windows 11 วันนี้

  • [File Explorer]

    • ใหม่! การอัปเดตนี้ขยายรายการรูปแบบการเก็บถาวรที่สามารถใช้ใน File Explorer เพื่อรวม uu, cpio, xar และ NuGet Packages (nupkg)
    • ด้วยการอัปเดตนี้ การกําหนดลักษณะมุมมองและการเรียงลําดับจะถูกเก็บรักษาไว้ในโฟลเดอร์ ต่างๆ เช่น การดาวน์โหลดและเอกสาร เมื่อแอปเปิดใช้ File Explorer ไปยังตําแหน่งที่ตั้งเหล่านั้นโดยตรง
    • การอัปเดตนี้จะลบแฟลชสีขาวที่อาจปรากฏขึ้นเมื่อเปิด พีซีเครื่องนี้ หรือขณะปรับขนาดบานหน้าต่างรายละเอียดในโหมดสีเข้ม
    • การอัปเดตนี้ปรับปรุงความน่าเชื่อถือของกระบวนการ explorer.exe ที่เกี่ยวข้อง เพื่อให้หยุดทํางานหลังจากปิดหน้าต่าง File Explorer

  • [อินพุต]

    • ใหม่! คุณสามารถรู้สึกถึงผลกระทบจากการตอบสนองระบบสัมผัสบนอุปกรณ์ป้อนข้อมูลที่เข้ากันได้เมื่อดําเนินการบางอย่าง เช่น การจัดแนววัตถุใน PowerPoint การจัดชิดหรือปรับขนาดหน้าต่าง สัญญาณระบบสัมผัสเหล่านี้สามารถเปิดหรือปิดได้ในการตั้งค่า>Bluetooth & อุปกรณ์>เมาส์ ทัชแพด หรือสัญญาณระบบสัมผัสของปากกา> ประสบการณ์การใช้งานนี้ได้รับการสนับสนุนบน Surface Slim Pen 2, ASUS Pen 3.0 และ MSI Pen 2 ที่มีคําติชมระบบสัมผัส การสนับสนุนสําหรับอุปกรณ์ที่เข้ากันได้เพิ่มเติม รวมถึงเมาส์บางรุ่น เช่น Logitech MX Master 4 อาจพร้อมใช้งานเมื่อคู่ค้าฮาร์ดแวร์เผยแพร่การอัปเดต
    • ใหม่! ขณะนี้การพิมพ์ด้วยเสียงบนแป้นพิมพ์สัมผัสดูเรียบง่ายขึ้นและเข้าใจง่ายยิ่งขึ้น การออกแบบที่อัปเดตจะลบการซ้อนทับแบบเต็มหน้าจอและแสดงภาพเคลื่อนไหวการพิมพ์ด้วยเสียงโดยตรงบนคีย์การเขียนตามคําบอก ช่วยให้คุณมีสมาธิกับงานโดยไม่รบกวนการมองเห็นเพิ่มเติม
    • ใหม่! รูปแบบแป้นพิมพ์ภาษาอาหรับ 101 ดั้งเดิมพร้อมใช้งานแล้ว คุณสามารถเพิ่มได้เมื่อเลือกคีย์บอร์ดสําหรับภาษาอาหรับภายใต้ เวลา & ภาษา>& ภูมิภาค ตัวเลือกนี้สําหรับผู้ที่ชอบการออกแบบแป้นพิมพ์ที่ใช้ก่อนการเปลี่ยนแปลงล่าสุดด้วย AltGr
    • การอัปเดตนี้ปรับปรุงความน่าเชื่อถือของการตั้งค่าเครื่องมือแบบกําหนดเองภายใต้การตั้งค่า>Bluetooth &วงล้ออุปกรณ์>
    • การอัปเดตนี้ปรับปรุงการยืนยันการตั้งค่า Fluid Dictation ในการพิมพ์ด้วยเสียง
    • การอัปเดตนี้ปรับปรุงความน่าเชื่อถือของการนําทางด้วยแป้นพิมพ์สําหรับแผงอีโมจิ (ช่วงเวลาของแป้น + โลโก้ Windows)
    • การอัปเดตนี้ปรับปรุงความน่าเชื่อถือของการพิมพ์เมื่อใช้แป้นพิมพ์ ADLaM

  • [การแชร์] ใหม่! ตอนนี้ถาดลากจะเรียกว่าถาดวาง ตอนนี้การตั้งค่าจะอยู่ภายใต้ การตั้งค่า>ระบบ>การทํางานหลายงานพร้อมกัน (ก่อนหน้านี้คือ การแชร์ในบริเวณใกล้เคียง) ถาดสําหรับปล่อยใช้มุมมองช่องมองที่เล็กลง การปรับปรุงนี้ช่วยป้องกันไม่ให้ถาดวางเปิดขึ้นโดยไม่ได้ตั้งใจ และทําให้ง่ายขึ้นต่อการปิดเมื่อคุณทํางานใกล้กับด้านบนของหน้าจอ

  • [การแนะนําตัวแทนบนแถบงาน] ใหม่! Windows กําลังเพิ่มวิธีใหม่ในการตรวจสอบตัวแทนของคุณจากแถบงาน ประสบการณ์นี้สนับสนุนตัวแทนในแอปทั้งของทั้งบริษัทแรกและบริษัทภายนอก ด้วยเครื่องมือค้นคว้าในแอป Microsoft 365 Copilot ในฐานะผู้นําไปใช้ครั้งแรก เมื่อเครื่องมือค้นคว้าทํางานในรายงาน Windows จะแสดงความคืบหน้าบนแถบงานเพื่อให้คุณสามารถตรวจสอบการอัปเดตได้อย่างรวดเร็ว โฮเวอร์เหนือไอคอน Microsoft 365 Copilot เพื่อดูความคืบหน้าแบบเรียลไทม์ เมื่อรายงานพร้อม Windows จะแจ้งให้คุณทราบ เลือกการแจ้งเตือนหรือไอคอนเพื่อย้อนกลับไปยังแอปและตรวจสอบและใช้ผลลัพธ์

    นักพัฒนาสามารถเรียนรู้วิธีใช้ API นี้กับ Windows.UI.Shell.Tasks API

  • [Enterprise State Roaming (ESR)]ใหม่! ขณะนี้ ESR สามารถจัดการได้ผ่าน Windows Backup สําหรับนโยบายองค์กร การตั้งค่านี้ทําให้ผู้ดูแลระบบ IT ง่ายขึ้น หากต้องการเรียนรู้เพิ่มเติม โปรดดู Enterprise State Roaming

  • [การนํา Microsoft Apps ที่ติดตั้งล่วงหน้าออกตามนโยบาย] ใหม่! การอัปเดตนี้เพิ่มการสนับสนุนสําหรับรายการการลบแอปแบบไดนามิกไปยังนโยบาย "ลบแพคเกจ Microsoft Store เริ่มต้น" สําหรับ Windows Enterprise และ Education ผู้ดูแลระบบสามารถลบแอปแพคเกจ MSIX/APPX เพิ่มเติมได้โดยการระบุชื่อตระกูลแพคเกจแอปโดยใช้นโยบายกลุ่ม รายการแบบไดนามิกยังไม่พร้อมใช้งานในแค็ตตาล็อกการตั้งค่า Intune การตรวจสอบความถูกต้องจะต้องดําเนินการโดยใช้ นโยบายกลุ่ม หรือ OMA-URI แบบกําหนดเอง สําหรับข้อมูลเพิ่มเติม ให้ดู การนําแอปในกล่องที่ยึดตามนโยบายออก

  • [การพิมพ์]ใหม่! การอัปเดตนี้จะเพิ่มไอคอนใหม่เพื่อแสดงตําแหน่งที่เครื่องพิมพ์สนับสนุน โหมดการพิมพ์ที่ได้รับการป้องกันของ Windows ในการตั้งค่าการพิมพ์

  • **[การอัปเดตนโยบายโปรแกรมควบคุมของ Windows]**ใหม่! การอัปเดตนี้ปรับปรุงความปลอดภัยของ Windows โดยการเปลี่ยนวิธีที่เคอร์เนลของ Windows เชื่อถือโปรแกรมควบคุมของบริษัทอื่น ความเชื่อถือเริ่มต้นสําหรับโปรแกรมควบคุมที่มีลายเซ็นข้ามจะถูกเอาออก ในขณะที่โปรแกรมควบคุมจากโปรแกรมความเข้ากันได้ของฮาร์ดแวร์ Windows (WHCP) และรายการอนุญาตของโปรแกรมควบคุมดั้งเดิมที่เชื่อถือได้ยังคงได้รับอนุญาต Windows จะตรวจสอบความเข้ากันได้ของโปรแกรมควบคุมอย่างน้อย 100 ชั่วโมง และเริ่มต้นระบบใหม่สามครั้งก่อนเปิดใช้งานการบังคับใช้ หลังการบังคับใช้ โปรแกรมควบคุมที่มีลายเซ็นข้ามจํานวนน้อยอาจถูกบล็อก สําหรับข้อมูลเพิ่มเติม ดูที่ นโยบายโปรแกรมควบคุมของ Windows และ บล็อกความปลอดภัยของโปรแกรมควบคุม Windows แบบเลื่อนขึ้น

  • **[ความปลอดภัยและประสิทธิภาพที่ได้รับการปรับปรุงสําหรับไฟล์แบตช์]**ใหม่! ผู้ดูแลระบบและการควบคุมแอปพลิเคชันสําหรับผู้สร้างนโยบายธุรกิจสามารถควบคุมวิธีการที่ระบบประมวลผลไฟล์ชุดและสคริปต์พร้อมท์คําสั่ง (CMD) เพิ่มเติม เริ่มต้นด้วยรุ่นนี้ ผู้ดูแลระบบสามารถเปิดใช้งานโหมดการประมวลผลที่ปลอดภัยยิ่งขึ้นสําหรับไฟล์แบทช์ได้ โหมดนี้จะป้องกันไม่ให้ไฟล์ชุดคําสั่งเปลี่ยนแปลงระหว่างการดําเนินการ

    เมื่อต้องการเปิดใช้งานการตั้งค่านี้ ให้เพิ่มค่าต่อไปนี้ลงในรีจิสทรี:

    รีจิสทรีคีย์: HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor

    ชื่อค่า: LockBatchFilesWhenInUse

    ชนิด: Dword

    ข้อมูลที่จะตั้งค่า: 0 (ปิดใช้งาน) หรือ 1 (เปิดใช้งาน)

    ผู้สร้างนโยบายยังสามารถเปิดใช้งานโหมดนี้โดยใช้ LockBatchFilesWhenInUse การควบคุมรายการแอปพลิเคชัน ตามที่จัดทําเป็นเอกสารใน Schema รายการตัวควบคุมแอปพลิเคชันสําหรับธุรกิจ

  • [Microsoft Store] การอัปเดตนี้จะลดข้อผิดพลาดที่ไม่คาดคิดเมื่อดาวน์โหลดและติดตั้งแอปจาก Microsoft Store รวมถึงข้อผิดพลาด 0x80070057 0x80240008 และ 0x80073d28

  • [ฟอนต์] การอัปเดตนี้รวมถึงการปรับปรุงตระกูลแบบอักษร Leelawadee UI สําหรับสคริปต์ภาษาไทย ลาว เขมร และ Lontara เพื่อปรับปรุงการจัดลําดับ การจัดตําแหน่ง และการแสดงสัญลักษณ์

  • [เสียง] การอัปเดตนี้ปรับปรุงความเข้ากันได้ของโปรแกรมควบคุมของบริษัทอื่นกับ midisrv.exe

  • [แถบงาน] การอัปเดตนี้ปรับปรุงความน่าเชื่อถือของการโหลดพื้นที่ถาดระบบของแถบงาน

  • [Windows Hello] การอัปเดตนี้ปรับปรุง:

    • ความน่าเชื่อถือของหน้า Windows Hello
    • การยืนยันลายนิ้วมือ Windows Hello ระหว่างการอัปเกรด

  • [ที่เก็บข้อมูล] การอัปเดตนี้ปรับปรุง:

    • ประสิทธิภาพเมื่อดูข้อมูลที่เก็บข้อมูลสําหรับไดรฟ์ข้อมูลขนาดใหญ่ในการตั้งค่า>System>Storage>Advanced Storage Settings>Disks & Volumes
    • ขีดจํากัดขนาดสําหรับการฟอร์แมตไดรฟ์ข้อมูล FAT32 จากบรรทัดคําสั่งจาก 32GB เป็น 2TB

  • [การปรับการนําส่งให้เหมาะสม] การอัปเดตนี้ปรับปรุงการใช้หน่วยความจํา ลดความเป็นไปได้ที่การอัปเดตจะใช้หน่วยความจําจํานวนมากโดยไม่คาดคิด

  • [จอแสดงผลและกราฟิก] การอัปเดตนี้ปรับปรุงการยืนยันและความพร้อมใช้งานของตัวเลือกโพรไฟล์สีสําหรับจอภาพที่สนับสนุน

  • [โหมดคีออส] การอัปเดตนี้ช่วยให้การกําหนดค่าแอปในแพคเกจที่อนุญาตในคีออสง่ายขึ้นเมื่อ Microsoft Edge เป็นหนึ่งในแอปที่อนุญาต

  • [ประสิทธิภาพทั่วไป] การอัปเดตนี้ปรับปรุงประสิทธิภาพของการเปิดใช้แอปเริ่มต้นหลังจากเริ่มอุปกรณ์ของคุณ (แอปที่แสดงอยู่ภายใต้ การตั้งค่า>แอป>เริ่มต้น)

  • [ความน่าเชื่อถือทั่วไป] การอัปเดตนี้นําการเปลี่ยนแปลงสําคัญมาใช้เพื่อช่วยปรับปรุงความน่าเชื่อถือ explorer.exe รวมถึงเมื่อลงชื่อเข้าใช้ เมื่อโต้ตอบกับเมนูแถบงานและมุมมองงาน เมื่อถอนตรึงรายการจากการเข้าถึงด่วนของ File Explorer และอื่นๆ

คอมโพเนนต์ AI

รุ่นนี้อัปเดตคอมโพเนนต์ AI ต่อไปนี้:

คอมโพเนนต์ AI เวอร์ชัน
ค้นหารูปภาพ 1.2604.515.0
การแยกเนื้อหา 1.2604.515.0
การวิเคราะห์ข้อมูล 1.2604.515.0
รูปแบบการตั้งค่า 1.2604.515.0

Windows 11 การอัปเดตสแตกบริการ (KB5088467)- 26100.8247

การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ทําให้แน่ใจว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้ เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ SSU ให้ดู การปรับใช้ภายในองค์กรของการอัปเดตสแตกการบริการให้ง่ายขึ้น

ปัญหาที่ทราบแล้วในการอัปเดตนี้

อาจจําเป็นต้องใช้อุปกรณ์ที่มีการกําหนดค่านโยบายกลุ่ม BitLocker ที่ไม่ได้รับการสนับสนุนเพื่อป้อนคีย์การกู้คืน BitLocker

อาการ

อุปกรณ์บางเครื่องที่มีการกําหนดค่านโยบายกลุ่ม BitLocker ที่ไม่เป็นที่แนะนําอาจจําเป็นต้องใส่คีย์การกู้คืน BitLocker ในการเริ่มระบบของคอมพิวเตอร์ใหม่ครั้งแรกหลังจากติดตั้งการอัปเดตนี้

ปัญหานี้มีผลต่อระบบจํานวนจํากัดที่เงื่อนไขต่อไปนี้ทั้งหมดเป็นจริง เงื่อนไขเหล่านี้ไม่น่าจะพบบนอุปกรณ์ส่วนบุคคลที่ไม่ได้จัดการโดยแผนก IT

  1. BitLocker ถูกเปิดใช้งานบนไดรฟ์ระบบปฏิบัติการ
  2. นโยบายกลุ่ม "กําหนดค่าโปรไฟล์การตรวจสอบความถูกต้องของแพลตฟอร์ม TPM สําหรับการกําหนดค่าเฟิร์มแวร์ UEFI ดั้งเดิม" และ PCR7 รวมอยู่ในโปรไฟล์การตรวจสอบความถูกต้อง (หรือมีการตั้งค่ารีจิสทรีคีย์ที่เทียบเท่าด้วยตนเอง)
  3. ข้อมูลระบบ (msinfo32.exe) รายงานการผูกข้อมูล SECURE Boot State PCR7 เป็น "ไม่สามารถทําได้"
  4. ใบรับรอง Windows UEFI CA 2023 แสดงอยู่ในฐานข้อมูลลายเซ็นการบูตแบบปลอดภัย (DB) ของอุปกรณ์’ทําให้อุปกรณ์มีสิทธิ์สําหรับ Windows Boot Manager ที่ลงนาม 2023 เป็นค่าเริ่มต้น
  5. อุปกรณ์ไม่ได้ใช้งาน Windows Boot Manager ที่เวอร์ชันปี 2023

ในสถานการณ์นี้ ต้องป้อนคีย์การกู้คืน BitLocker เพียงครั้งเดียว เท่านั้น การเริ่มระบบใหม่ในภายหลังจะไม่ทริกเกอร์หน้าจอการกู้คืน BitLocker ตราบใดที่การกําหนดค่านโยบายกลุ่มยังคงไม่เปลี่ยนแปลง สําหรับความช่วยเหลือในการค้นหาคีย์การกู้คืน BitLocker ของคุณ โปรดดูบทความ ค้นหาคีย์การกู้คืน BitLocker ของคุณ

องค์กรขอแนะนําให้ตรวจสอบนโยบายกลุ่ม BitLocker สําหรับการรวม PCR7 อย่างชัดเจนและตรวจสอบ msinfo32.exe สําหรับสถานะการผูกข้อมูล PCR7 ก่อนที่จะติดตั้งการอัปเดตนี้ (ดูวิธีแก้ไขปัญหาชั่วคราวด้านล่าง)

วิธีแก้ไขปัญหา

ปัญหานี้ได้รับการแก้ไขแล้วใน KB5089549 หลังจากติดตั้ง KB5089549 อุปกรณ์ที่มีการกําหนดค่านโยบายกลุ่มที่เข้ากันไม่ได้นี้จะถูกป้องกันไม่ให้ติดตั้ง Windows Boot Manager ที่ได้รับการรับรอง 2023 หากอุปกรณ์ของคุณได้รับผลกระทบ รหัสเหตุการณ์ 1032 จะปรากฏในบันทึกเหตุการณ์ของระบบเมื่อติดตั้งการอัปเดต Windows: "Secure Boot Update Boot Manager (2023) ไม่ถูกนําไปใช้เนื่องจากไม่เข้ากันที่ทราบแล้วกับการกําหนดค่า BitLocker ปัจจุบัน"

หากคุณได้รับรหัสเหตุการณ์ 1032 Microsoft ขอแนะนําให้ลบการกําหนดค่านโยบายกลุ่มก่อนติดตั้งการอัปเดต เพื่อให้คุณสามารถติดตั้ง Windows Boot Manager ที่ได้รับการรับรองปี 2023 และรับการป้องกันการบูตแบบปลอดภัยล่าสุดต่อไป

ลบการกําหนดค่านโยบายกลุ่มก่อนที่จะติดตั้งการอัปเดต (แนะนํา)

  1. เปิดตัวแก้ไขนโยบายกลุ่ม (gpedit.msc) หรือคอนโซลการจัดการนโยบายกลุ่มของคุณ
  2. นําทางไปยัง: เทมเพลตการดูแลระบบสําหรับการกําหนดค่า>คอมพิวเตอร์ ไดรฟ์>ระบบปฏิบัติการการเข้ารหัสลับ>ไดรฟ์ด้วย BitLocker ของ Windows Components > BitLocker
  3. ตั้งค่า "กําหนดค่าโปรไฟล์การตรวจสอบความถูกต้องของแพลตฟอร์ม TPM สําหรับการกําหนดค่าเฟิร์มแวร์ UEFI ดั้งเดิม" เป็น "ไม่ได้กําหนดค่า"
  4. เรียกใช้คําสั่งต่อไปนี้บนอุปกรณ์ที่ได้รับผลกระทบเพื่อเผยแพร่การเปลี่ยนแปลงนโยบาย: gpupdate /force
  5. เรียกใช้คําสั่งต่อไปนี้เพื่อหยุด BitLocker ชั่วคราว (ถ้าเปิดใช้งาน BitLocker บนไดรฟ์ C:): manage-bde -protectors -disable C:
  6. เรียกใช้คําสั่งต่อไปนี้เพื่อดําเนินการ BitLocker ต่อ (ถ้าเปิดใช้งาน BitLocker บนไดรฟ์ C: ): manage-bde -protectors -enable C:
  7. ซึ่งจะอัปเดตการผูก BitLocker เพื่อใช้โปรไฟล์ PCR เริ่มต้นที่เลือกของ Windows

หากคุณไม่ต้องการลบการกําหนดค่านโยบายกลุ่มนี้ ออก คุณสามารถติดตั้ง Windows Boot Manager ใหม่โดยการระงับ BitLocker ชั่วคราวและติดตั้งการอัปเดตการบูตแบบปลอดภัย เมื่อต้องการทำเช่นนี้:

  1. เรียกใช้คําสั่งต่อไปนี้เพื่อหยุด BitLocker ชั่วคราว (ถ้าเปิดใช้งาน BitLocker บนไดรฟ์ C:): manage-bde -protectors -disable C:
  2. เรียกใช้คําสั่งต่อไปนี้: Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update"
  3. รีสตาร์ตอุปกรณ์
  4. เมื่อติดตั้ง Windows Boot Manager ใหม่เรียบร้อยแล้ว ให้เปิดใช้งาน BitLocker โดยการเรียกใช้คําสั่ง: manage-bde -protectors -enable C:

วิธีรับการอัปเดตนี้

ก่อนที่คุณจะติดตั้งการอัปเดตนี้

Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดตแบบสะสมล่าสุด (LCU) สําหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการให้บริการ

ติดตั้งการอัปเดตนี้

เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้หนึ่งในช่องทางการเผยแพร่ Windows และ Microsoft ต่อไปนี้

พร้อมใช้งาน ขั้นตอนถัดไป
รวม เปิด เริ่มต้นการตั้งค่า>WindowsLogo>Windows Update > ตัวเลือก>ขั้นสูงการอัปเดตเพิ่มเติม ในพื้นที่ การอัปเดตเพิ่มเติมที่พร้อมใช้งาน คุณจะพบลิงก์สําหรับดาวน์โหลดและติดตั้งการอัปเดตที่พร้อมใช้งาน
ตรวจหาการอัปเดตเพิ่มเติม

หมายเหตุ

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5083631

สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกบริการ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับ SSU (KB5088467) - เวอร์ชัน 26100.8247

Microsoft Store สำหรับธุรกิจและการศึกษาพร้อม ตัวจัดการการกำหนดค่า

รับการอัปเดตสำหรับแอปและเกมใน Microsoft Store