การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows
สําคัญ: ใบรับรองการบูตแบบปลอดภัยที่ใช้โดยอุปกรณ์ Windows ส่วนใหญ่เริ่มหมดอายุในเดือนมิถุนายน 2026 ซึ่งอาจส่งผลกระทบต่อความสามารถของอุปกรณ์ส่วนตัวและธุรกิจบางอย่างในการเริ่มต้นระบบอย่างปลอดภัย หากไม่ได้อัปเดตในเวลาที่กำหนด เราขอแนะนำให้ตรวจสอบคำแนะนำและใช้การดำเนินการเพื่ออัปเดตใบรับรองล่วงหน้า สําหรับรายละเอียดและขั้นตอนการเตรียมการ โปรดดูที่ การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows และการอัปเดต CA
ประกาศสําหรับการอัปเดตแอปพลิเคชัน Microsoft Store
หมายเหตุ
Windows Update จะไม่ติดตั้งการอัปเดตแอปพลิเคชัน Microsoft Store ถ้าคุณเป็นผู้ใช้องค์กร ให้ดูแอป Microsoft Store - ตัวจัดการการกำหนดค่า หากคุณเป็นผู้ใช้ที่เป็นผู้บริโภค โปรดดูรับการอัปเดตสําหรับแอปและเกมใน Microsoft Store
ข้อมูลการสิ้นสุดการสนับสนุน
หมายเหตุ
- การสนับสนุนสําหรับ Windows 10 ได้สิ้นสุดลงในวันที่ 14 ตุลาคม 2025
- หลังจากวันที่ 14 ตุลาคม 2025 Microsoft จะไม่ให้การอัปเดตซอฟต์แวร์ฟรีจาก Windows Update ความช่วยเหลือทางเทคนิค หรือการแก้ไขด้านความปลอดภัยสําหรับ Windows 10 อีกต่อไป พีซีของคุณจะยังคงใช้งานได้ แต่เราขอแนะนำให้เปลี่ยนไปใช้ Windows 11
- เรียนรู้เพิ่มเติม
บทสรุป
บทความนี้จะแสดงรายการการแก้ไขข้อบกพร่องด้านความปลอดภัยและการปรับปรุงคุณภาพที่รวมอยู่ในแพคเกจโปรแกรมปรับปรุงความปลอดภัยนี้
นําไปใช้กับ: Windows 10 IoT Enterprise 2016 LTSB
การอัปเดตความปลอดภัยนี้รวมถึงการแก้ไขและการปรับปรุงซึ่งเป็นส่วนหนึ่งของการอัปเดตต่อไปนี้:
ต่อไปนี้เป็นข้อมูลสรุปของปัญหาที่การอัปเดตนี้กล่าวถึง ข้อความตัวหนาภายในวงเล็บระบุรายการหรือพื้นที่ของการเปลี่ยนแปลงที่เราจัดทําเป็นเอกสาร
-
[ความเข้ากันได้ของแอป (ปัญหาที่ทราบ)] แก้ไขแล้ว: แก้ไขปัญหาที่ทําให้ผู้ใช้ที่ไม่ใช่ผู้ดูแลระบบได้รับพร้อมท์การควบคุมบัญชีผู้ใช้ (UAC) ที่ไม่คาดคิดเมื่อตัวติดตั้ง MSI ดําเนินการ แบบกําหนดเองบางอย่าง การดําเนินการเหล่านี้อาจรวมถึงการกําหนดค่าหรือซ่อมแซมในการทํางานเบื้องหน้าหรือเบื้องหลัง ในระหว่างการติดตั้งแอปพลิเคชันครั้งแรก
ปัญหานี้อาจป้องกันไม่ให้ผู้ใช้ที่ไม่ใช่ผู้ดูแลระบบเรียกใช้แอปที่ดําเนินการซ่อมแซม MSI รวมถึง Office Professional Plus 2010 และหลายแอปพลิเคชันจาก Autodesk (รวมถึง AutoCAD) การแก้ไขปัญหานี้จะลดขอบเขตสําหรับความจําเป็นในการเรียกพร้อมท์ UAC สําหรับการซ่อมแซม MSI และช่วยให้ผู้ดูแลระบบ IT สามารถปิดใช้งานพร้อมท์ UAC สําหรับแอปที่ระบุได้โดยการเพิ่มลงในรายการที่อนุญาต สําหรับข้อมูลเพิ่มเติม โปรดดูพร้อมท์ UAC ที่ไม่คาดคิดเมื่อเรียกใช้การดําเนินการซ่อมแซม MSI หลังจากติดตั้งการอัปเดตความปลอดภัยของ Windows ประจําเดือนสิงหาคม 2025 - [เซิร์ฟเวอร์ไฟล์] ใหม่! การอัปเดตนี้ช่วยให้สามารถตรวจสอบความเข้ากันได้ของไคลเอ็นต์ SMB สําหรับการลงชื่อเข้าใช้เซิร์ฟเวอร์ SMB รวมถึง SMB Server EPA ซึ่งช่วยให้ลูกค้าสามารถประเมินสภาพแวดล้อมของตนเองและระบุปัญหาความเข้ากันไม่ได้ของอุปกรณ์หรือซอฟต์แวร์ที่อาจเกิดขึ้นก่อนที่จะปรับใช้มาตรการเสริมสร้างซึ่งเซิร์ฟเวอร์ SMB สนับสนุนอยู่แล้ว สําหรับคําแนะนําโดยละเอียด โปรดดู CVE-2025-55234 | ช่องโหว่การยกระดับสิทธิ์ให้สูงขึ้นของ Windows SMB
หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดเฉพาะการอัปเดตใหม่ในแพคเกจนี้เท่านั้น และติดตั้งบนอุปกรณ์ของคุณ
สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดูเว็บไซต์คู่มือการอัปเดตความปลอดภัยใหม่และ Security Updates เดือนกันยายน 2025
สําหรับข้อมูลเพิ่มเติมเกี่ยวกับ Windows 10 เวอร์ชัน 1607 ให้ดูที่หน้าประวัติการอัปเดต
สําหรับข้อมูลเกี่ยวกับคําศัพท์ของ Windows Update โปรดดูบทความเกี่ยวกับประเภทของการอัปเดต Windows และชนิดของการอัปเดตคุณภาพรายเดือน
ปัญหาที่ทราบแล้วในการอัปเดตนี้
ขณะนี้ Microsoft ยังไม่พบปัญหาในการอัปเดตนี้
วิธีรับการอัปเดตนี้
ก่อนที่คุณจะติดตั้งการอัปเดตนี้
เมื่อต้องการติดตั้งการอัปเดตแบบสะสมสําหรับ Windows 10 เวอร์ชัน 1607 ที่เผยแพร่ในวันที่ 14 มกราคม 2025 หรือหลังจากนั้น คุณต้องติดตั้งการอัปเดตสแตกการบริการ (SSU) ล่าสุดก่อน หากอุปกรณ์หรืออิมเมจออฟไลน์ของคุณไม่ได้ติดตั้ง SSU ล่าสุด คุณจะไม่สามารถติดตั้งการอัปเดตนี้ได้
หมายเหตุ
ข้อควรระวัง จนกว่าคุณจะติดตั้ง SSU จะไม่มีการเสนอการอัปเดตนี้ให้กับอุปกรณ์ของคุณ เพื่อลดความเสี่ยงด้านความปลอดภัยของคุณ ให้ติดตั้ง SSU โดยเร็วที่สุด
- หากคุณใช้ Windows Update จะมีการเสนอ SSU (KB5065687) ล่าสุดให้คุณโดยอัตโนมัติ หลังจากติดตั้ง SSU ล่าสุดแล้ว คุณจะสามารถติดตั้งการอัปเดตนี้ได้
- ถ้าคุณใช้ Windows Update สําหรับธุรกิจ SSU (KB5065687) ล่าสุดจะมีให้กับคุณโดยอัตโนมัติ หลังจากติดตั้ง SSU ล่าสุดแล้ว คุณจะสามารถติดตั้งการอัปเดตนี้ได้
- ถ้าคุณใช้แค็ตตาล็อกการอัปเดต คุณต้องดาวน์โหลดและติดตั้ง SSU (KB5065687) ล่าสุด หลังจากติดตั้ง SSU ล่าสุดแล้ว คุณจะสามารถติดตั้งการอัปเดตนี้ได้
- หากคุณเป็นผู้ดูแลระบบ Windows Server Update Services (WSUS) คุณต้องอนุมัติ SSU KB5065687 และการอัปเดตนี้ KB5065427
สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย
ติดตั้งการอัปเดตนี้
เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้ช่องทางการเผยแพร่ของ Windows และ Microsoft ช่องทางใดช่องทางหนึ่งต่อไปนี้
| พร้อมใช้งาน | ขั้นตอนถัดไป |
|---|---|
|
การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update และ Microsoft Update |
ข้อมูลไฟล์
รายการไฟล์ที่รวมอยู่ในการอัปเดตนี้มีอยู่ในไฟล์ CSV (คั่นด้วยจุลภาค) (*.csv) ไฟล์สามารถเปิดในตัวแก้ไขข้อความ เช่น Notepad หรือใน Microsoft Excel
ดาวน์โหลดข้อมูลไฟล์สําหรับ การอัปเดตแบบสะสมนี้ KB5065427 ตอนนี้