8 เมษายน 2025—KB5055523 (ระบบปฏิบัติการรุ่น 26100.3775)

สําหรับข้อมูลเกี่ยวกับคําศัพท์ของ Windows Update ดูที่ ชนิดของการอัปเดต Windows และชนิดการอัปเดตคุณภาพรายเดือน เมื่อต้องการค้นหาภาพรวมของ Windows Server 2025 ให้ดูหน้าประวัติการอัปเดต

อย่าลืมติดตาม @WindowsUpdate เพื่อดูว่ามีการเผยแพร่เนื้อหาใหม่ไปยังแดชบอร์ดสถานภาพการเผยแพร่ Windows เมื่อใด

เปลี่ยนล็อก

เปลี่ยนวันที่	เปลี่ยนคําอธิบาย
วันที่ 1 มิถุนายน 2026	แก้ไขสตริงการปรับปรุง x64 .msu บนแท็บ แค็ตตาล็อก สําหรับ KB5055523 (การปรับปรุงนี้)
วันที่ 30 กันยายน 2568	อัปเดต: การแก้ไขรวมอยู่ในการอัปเดตความปลอดภัยเดือนเมษายน 2025 (KB5055523) [ประสิทธิภาพ] แก้ไขแล้ว: หลังจากติดตั้งการอัปเดตความปลอดภัยของ Windows (KB5051987) เผยแพร่การอัปเดตวันที่ 11 กุมภาพันธ์ 2025 และใหม่กว่าบนอุปกรณ์ Windows Server 2025 บริการ Launchpad SQL Server อาจไม่เริ่มทํางานหากติดตั้งบริการ Machine Learning ของ SQL Server
วันที่ 9 พฤษภาคม 2568	อัปเดต: การแก้ไขรวมอยู่ในการอัปเดตความปลอดภัยเดือนเมษายน 2025 (KB5055523) [การรับรองความถูกต้อง Kerberos] การเปลี่ยนแปลงลักษณะการทํางาน: เพิ่มการป้องกันสําหรับช่องโหว่ที่เกิดขึ้นเมื่อผู้ให้บริการออกใบรับรองเป็นส่วนหนึ่งของที่เก็บหลักของ Windows แต่ไม่ใช่ที่จัดเก็บ NTAuth การเปลี่ยนแปลงนี้เปิดใช้งานตามค่าเริ่มต้นอาจทําให้ ID เหตุการณ์: เหตุการณ์ 45 รายการถูกบันทึกบนตัวควบคุมโดเมน ดูข้อมูลเพิ่มเติมได้ที่ KB5057784 และ CVE-2025-26647

การปรับปรุง

การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่ สรุปต่อไปนี้สรุปปัญหาหลักๆ ที่แก้ไขโดยการอัปเดต KB หลังจากที่คุณติดตั้ง นอกจากนี้ยังมีฟีเจอร์ใหม่ที่พร้อมใช้งาน ข้อความตัวหนาภายในวงเล็บเหลี่ยมจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลง

• [IFilters] ใหม่! Windows Search เรียกใช้ IFilters ในคอนเทนเนอร์แอปที่มีสิทธิ์ใช้งานน้อยลง (LPAC) LPAC เป็นเหมือนคอนเทนเนอร์แอป แต่จะลดสิทธิ์ตามค่าเริ่มต้น กระบวนการที่ทํางานใน LPACs จะเข้าถึงทรัพยากรที่จําเป็นเท่านั้น และไม่สามารถเข้าถึงคอมโพเนนต์และข้อมูลของระบบที่ละเอียดอ่อนได้ วิธีนี้จะช่วยลดความเสียหายจากกระบวนการที่ถูกบุกรุก

• [ตัวแก้ไขวิธีการป้อนข้อมูล (IME)] ใหม่! หลังจากที่คุณติดตั้งการอัปเดตนี้ แถบเครื่องมือ IME จะซ่อนเมื่อแอปอยู่ในโหมดเต็มหน้าจอ ซึ่งเกิดขึ้นเมื่อแถบเครื่องมือ IME ทํางานอยู่เท่านั้น และคุณพิมพ์อักขระภาษาจีนหรือภาษาญี่ปุ่น

• [ผู้บรรยาย]ใหม่! ตอนนี้โหมดสแกนผู้บรรยายมีฟังก์ชันใหม่แล้ว ข้ามลิงก์ที่ผ่านมา (N) ช่วยให้คุณนําทางไปยังข้อความหลังจากลิงก์โดยตรง มีประโยชน์สําหรับอีเมล บทความ หรือหน้า Wiki ที่ยาว ข้ามไปยังรายการ (L) เข้าถึงรายการในเว็บเพจหรือเอกสารได้อย่างรวดเร็ว เมื่อต้องการใช้ฟีเจอร์เหล่านี้ ให้เปิด โปรแกรมผู้บรรยาย (แป้น + โลโก้ WindowsCtrl + Enter) แล้วเปิดใช้งานโหมดสแกนด้วย Caps lock + Spacebar โดยปกติแล้ว โหมดการสแกนจะเปิดอยู่ตามค่าเริ่มต้นบนเว็บเพจส่วนใหญ่

• [ตัวจัดการงาน]

  • ใหม่! ขณะนี้กล่องโต้ตอบ ยกเลิกการเชื่อมต่อและออกจากระบบ สนับสนุนโหมดสีเข้มและมาตราส่วนข้อความแล้ว
  • ใหม่! ขณะนี้ส่วน ประสิทธิภาพ จะแสดงชนิดสําหรับแต่ละดิสก์
  • แก้ไข: เมื่อคุณเลือก ซ่อนแถบงานโดยอัตโนมัติ กล่องค้นหาจะปรากฏเป็นไอคอนแทนที่จะเป็นกล่องค้นหา
  • แก้ไขแล้ว: หน้าผู้ใช้อาจทําให้ตัวจัดการงานหยุดการตอบสนองเมื่อคุณใช้คีย์บอร์ด

• [การรับรองความถูกต้อง] การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อการหมุนรหัสผ่านของเครื่องในใบรับรองตัวจัดการการอัปเดตข้อมูลประจําตัว/การเข้ารหัสคีย์สาธารณะสําหรับเส้นทางการรับรองความถูกต้องเบื้องต้น (PKNIT) ปัญหานี้เกิดขึ้นโดยเฉพาะเมื่อมีการใช้ Kerberos และ Credential Guard ถูกเปิดใช้งาน ซึ่งอาจทําให้เกิดปัญหาการรับรองความถูกต้องของผู้ใช้ คุณลักษณะ ของบัญชีเครื่องใน Credential Guard ซึ่งขึ้นอยู่กับการหมุนรหัสผ่านผ่าน Kerberos ถูกปิดใช้งานด้วย จนกว่าจะมีการแก้ไขถาวรพร้อมใช้งาน

• [การปรับเวลาตามฤดูกาล (DST)] การปรับปรุงสําหรับภูมิภาค Aysen ในชิลีเพื่อสนับสนุนคําสั่งการเปลี่ยนแปลง DST ของรัฐบาลในปี 2025 สําหรับข้อมูลเพิ่มเติมเกี่ยวกับการเปลี่ยนแปลง DST ให้ดูที่ บล็อกการปรับเวลาตามฤดูกาล & โซนเวลา

• [Deployment Image Servicing and Management (DISM)] แก้ไขแล้ว: งาน StartComponentCleanup ทํางานไม่ถูกต้อง หยุดที่ 71% และแสดงข้อผิดพลาด 6842

• [ไฟล์ JPG] แก้ไขแล้ว: คุณไม่สามารถใช้ API เพื่อค้นหาข้อมูลการหมุนได้

• [ประสิทธิภาพ] แก้ไขแล้ว: หลังจากติดตั้งการอัปเดตความปลอดภัยของ Windows (KB5051987) เผยแพร่การอัปเดตวันที่ 11 กุมภาพันธ์ 2025 และใหม่กว่าบนอุปกรณ์ Windows Server 2025 บริการ Launchpad SQL Server อาจไม่เริ่มทํางานหากติดตั้งบริการ Machine Learning ของ SQL Server

• [PowerShell] แก้ไขแล้ว: บางครั้งคําสั่ง Get-WindowsCapability หยุดการตอบสนอง จากนั้นคุณต้องรีสตาร์ตพีซีของคุณ

• [เดสก์ท็อประยะไกล] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่เซสชันเดสก์ท็อประยะไกลหยุดทํางานไม่นานหลังการเชื่อมต่อ ด้วยปัญหานี้ การป้อนข้อมูลด้วยเมาส์และแป้นพิมพ์ไม่ตอบสนองภายในเซสชัน ซึ่งทําให้คุณต้องยกเลิกการเชื่อมต่อและเชื่อมต่อใหม่

• [ระบบย่อย Windows สำหรับ Linux (WSL)] แก้ไขแล้ว: หยุดทํางานและจะไม่เริ่มต้นระบบ

• [Windows Update] แก้ไขแล้ว: เมื่อคุณติดตั้งการอัปเดต คุณอาจได้รับ 0x800f0905 ข้อผิดพลาด

• [Windows copy] แก้ไขแล้ว: การอัปเดตนี้แก้ไขหน่วยความจําพร่องรั่วไหลที่อาจเกิดขึ้นระหว่างการดําเนินการคัดลอกของ Windows

• [ความปลอดภัยของระบบปฏิบัติการ] หลังจากติดตั้งการอัปเดตนี้หรือการอัปเดต Windows ในภายหลัง โฟลเดอร์ %systemdrive%\inetpub ใหม่จะถูกสร้างขึ้นบนอุปกรณ์ของคุณ ไม่ควรลบโฟลเดอร์นี้โดยไม่คํานึงว่า Internet Information Services (IIS) จะเปิดใช้งานบนอุปกรณ์เป้าหมายหรือไม่ ลักษณะการทํางานนี้เป็นส่วนหนึ่งของการเปลี่ยนแปลงที่เพิ่มการป้องกัน และไม่จําเป็นต้องดําเนินการใดๆ จากผู้ดูแลระบบ IT และผู้ใช้ปลายทาง ดูข้อมูลเพิ่มเติมได้ ที่ CVE-2025-21204

• [การรับรองความถูกต้อง Kerberos] การเปลี่ยนแปลงลักษณะการทํางาน: เพิ่มการป้องกันสําหรับช่องโหว่ที่เกิดขึ้นเมื่อผู้ให้บริการออกใบรับรองเป็นส่วนหนึ่งของที่เก็บหลักของ Windows แต่ไม่ใช่ที่จัดเก็บ NTAuth การเปลี่ยนแปลงนี้เปิดใช้งานตามค่าเริ่มต้นอาจทําให้ ID เหตุการณ์: เหตุการณ์ 45 รายการถูกบันทึกบนตัวควบคุมโดเมน ดูข้อมูลเพิ่มเติมได้ที่ KB5057784 และ CVE-2025-26647

• [Windows Hello] หลังจากติดตั้งการอัปเดตนี้หรือการอัปเดต Windows ในภายหลัง เพื่อความปลอดภัยขั้นสูง การจดจําใบหน้า Windows Hello ต้องใช้กล้องสีจึงจะเห็นใบหน้าที่มองเห็นได้เมื่อลงชื่อเข้าใช้ ดูข้อมูลเพิ่มเติมได้ที่ CVE-2025-26644

หากคุณติดตั้งการอัปเดตก่อนหน้านี้ อุปกรณ์ของคุณจะดาวน์โหลดและติดตั้งเฉพาะการอัปเดตใหม่ที่มีอยู่ในแพคเกจนี้เท่านั้น

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย ดูที่ คู่มือการอัปเดตความปลอดภัย และ Updates ความปลอดภัยเดือนเมษายน 2025

การอัปเดตสแตกบริการ (KB5058538) Windows Server 2025 - 26100.3764

การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ทําให้แน่ใจว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้ เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ SSU ให้ดู การปรับใช้ภายในองค์กรของการอัปเดตสแตกการบริการให้ง่ายขึ้น

ปัญหาที่ทราบแล้วในการอัปเดตนี้

Citrix

อาการ

อุปกรณ์ที่ติดตั้งคอมโพเนนต์ Citrix บางอย่างอาจไม่สามารถติดตั้งการอัปเดตความปลอดภัยของ Windows ประจำเดือนมกราคม 2025 ให้เสร็จสมบูรณ์ได้ ปัญหานี้พบได้บนอุปกรณ์ที่มี Citrix Session Recording Agent (SRA) เวอร์ชัน 2411 เวอร์ชัน 2411 ของแอปพลิเคชันนี้เผยแพร่ในเดือนธันวาคม 2024
 
อุปกรณ์ที่ได้รับผลกระทบอาจดาวน์โหลดและนำการอัปเดตความปลอดภัยของ Windows ประจำเดือนมกราคม 2025 ไปใช้อย่างถูกต้อง เช่น ผ่านหน้า Windows Update ในการตั้งค่า อย่างไรก็ตาม เมื่อรีสตาร์ตอุปกรณ์เพื่อดำเนินการติดตั้งการอัปเดตให้เสร็จสมบูรณ์ ข้อความแสดงข้อผิดพลาดที่มีข้อความคล้ายกับ “มีบางอย่างไม่เป็นไปตามที่วางแผนไว้ ไม่ต้องกังวล เรากำลังเลิกทำการเปลี่ยนแปลง” จะปรากฏขึ้น จากนั้นอุปกรณ์จะแปลงกลับไปเป็นการอัปเดต Windows ที่ปรากฏบนอุปกรณ์ก่อนหน้านี้ 
 
ปัญหานี้อาจส่งผลกระทบต่อองค์กรในจำนวนจำกัดเนื่องจากแอปพลิเคชัน SRA เวอร์ชัน 2411 เป็นเวอร์ชันใหม่ ผู้ใช้งานที่บ้านจะไม่ได้รับผลกระทบจากปัญหานี้ 

วิธีแก้ไขปัญหา

ปัญหานี้ได้รับการแก้ไขแล้วใน Citrix Session Recording Agent เวอร์ชัน 2503 ที่เผยแพร่เมื่อวันที่ 28 เมษายน 2025 และเวอร์ชันที่ใหม่กว่า

สําหรับรายละเอียด โปรดดูเอกสารที่มาจาก Citrix ที่ "การอัปเดตความปลอดภัยประจําเดือนมกราคมของ Microsoft ล้มเหลว/แปลงกลับในเครื่องที่มีตัวแทนการบันทึกเซสชัน 2411"

เดสก์ท็อประยะไกล

อาการ

หลังจากการติดตั้งแพคเกจโปรแกรมปรับปรุงความปลอดภัยเดือนกุมภาพันธ์ 2025 (KB5051987) เผยแพร่วันที่ 11 กุมภาพันธ์ 2025 และการอัปเดตที่ใหม่กว่าในอุปกรณ์ Windows Server 2025 คุณอาจพบปัญหาเซสชันเดสก์ท็อประยะไกลหยุดทำงานในไม่ช้าหลังจากการเชื่อมต่อ เมื่อปัญหานี้เกิดขึ้น การป้อนข้อมูลด้วยเมาส์และคีย์บอร์ดจะไม่ตอบสนองภายในเซสชัน ซึ่งทำให้ผู้ใช้ต้องยกเลิกการเชื่อมต่อและเชื่อมต่อใหม่

วิธีแก้ไขปัญหา

วิธีแก้ไขปัญหาจะพร้อมใช้งานในการอัปเดต Windows ในอนาคตสําหรับ Windows Server 2025

Windows Hello

อาการ

หมายเหตุ

หากคุณไม่สามารถลงชื่อเข้าใช้โดยใช้การจดจําใบหน้า Windows Hello ในที่แสงน้อยหรือด้วยเลนส์กล้องที่มีฝาปิดหลังจากติดตั้งการอัปเดตนี้ นี่คือการเปลี่ยนแปลงการออกแบบสําหรับความปลอดภัยขั้นสูง และไม่เกี่ยวข้องกับปัญหาที่ทราบแล้วที่ระบุไว้ด้านล่าง ดูส่วน การปรับปรุง สําหรับรายละเอียด

ปัญหาต่อไปนี้มีผลต่ออุปกรณ์ที่เปิดใช้งานฟีเจอร์ System Guard Secure Launch หรือ Dynamic Root of Trust for Measurement (DRTM) หลังจากติดตั้งการอัปเดตนี้เท่านั้น อุปกรณ์ที่เปิดใช้งาน Secure Launch หรือ DRTM ก่อนการอัปเดตนี้ หรืออุปกรณ์ที่มีฟีเจอร์เหล่านี้ถูกปิดใช้งาน จะไม่ได้รับผลกระทบจากปัญหานี้

เราทราบถึงปัญหาที่ส่งผลกระทบต่อปัญหา Windows Hello บนอุปกรณ์ที่มีการเปิดใช้งานฟีเจอร์ความปลอดภัยเฉพาะ หลังจากติดตั้งการอัปเดตนี้และดําเนินการรีเซ็ตปุ่มกด หรือ รีเซ็ตพีซีนี้จากการตั้งค่า>การกู้คืนระบบ> และเลือก เก็บ Files ของฉัน และ ติดตั้งภายในเครื่อง ผู้ใช้บางคนอาจไม่สามารถเข้าสู่ระบบบริการ Windows โดยใช้การจดจําใบหน้า Windows Hello หรือ PIN ได้ ผู้ใช้อาจสังเกตเห็นข้อความ Windows Hello ที่ระบุว่า "มีบางอย่างเกิดขึ้นและ PIN ของคุณไม่พร้อมใช้งาน คลิกเพื่อตั้งค่า PIN ของคุณอีกครั้ง" หรือ "ขออภัย มีบางอย่างผิดพลาดกับการตั้งค่าใบหน้า"

วิธีแก้ไขปัญหา

ปัญหานี้ได้รับการแก้ไขแล้วใน KB5058411

การจําลองแบบ Active Directory

อาการ

ตัวควบคุมโดเมน Active Directory (DC) ที่ทํางานบน Windows Server 2025 และยังเรียกใช้บทบาท Schema master Flexible Single Master Operation (FSMO) จะอนุญาตให้มีรายการที่ซ้ํากันในแอตทริบิวต์ของวัตถุ Schema แอตทริบิวต์ที่ได้รับผลกระทบโดยทั่วไปได้แก่ auxiliaryClass possSuperiors,, mayContain พร้อมค่า เช่น msExchBaseClass, msExchContainerและmsExchVirtualDirectoryFlags

เมื่อเกิดเหตุการณ์นี้ การจำลอง Active Directory จะล้มเหลวเนื่องจากข้อผิดพลาดความไม่ตรงกันของ Schema เช่น ข้อผิดพลาด 8418: การดำเนินการจำลองล้มเหลวเนื่องจากความไม่ตรงกันของ Schema ระหว่างเซิร์ฟเวอร์ที่เกี่ยวข้อง

คุณสามารถพบปัญหานี้ได้เมื่อเรียกใช้ขั้นตอน forestprep ของการตั้งค่า Exchange Server และบทบาทเครื่องเก็บ Schema หลักสำหรับ Active Directory กำลังทำงานบน Windows Server 2025 ซึ่งจะแบ่งการจำลองแบบในสภาพแวดล้อม Active Directory ขององค์กรทั้งหมด เนื่องจาก Schema ในตัวควบคุมโดเมนจะไม่สอดคล้องกัน

หมายเหตุ

ดูเหมือนว่าปัญหานี้จะมีมาตั้งแต่ Windows Server 2025 เปิดตัวครั้งแรก แต่การอัปเดตสะสมล่าสุดของ Exchange Server (สำหรับ Exchange Server SE) ได้เผยให้เห็นถึงปัญหาดังกล่าว

วิธีแก้ไขปัญหา

ปัญหานี้ได้รับการแก้ไขแล้วใน KB5068861

วิธีรับการอัปเดตนี้

ก่อนที่คุณจะติดตั้งการอัปเดตนี้

ขณะนี้ Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณกับการอัปเดตแบบสะสมล่าสุด (LCU) สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

ติดตั้งการอัปเดตนี้

เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้หนึ่งในช่องทางการเผยแพร่ Windows และ Microsoft ต่อไปนี้

---

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5055523

สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกบริการ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับ SSU (KB5058538) - เวอร์ชัน 26100.3764