นำไปใช้กับ
Windows Server 2025, all editions

วันที่วางจำหน่าย:

14/10/2568

เวอร์ชัน:

ระบบปฏิบัติการรุ่น 26100.6899

การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows สิ่งสำคัญ: ใบรับรองการบูตแบบปลอดภัยที่ใช้โดยอุปกรณ์ Windows ส่วนใหญ่ถูกตั้งค่าให้หมดอายุเริ่มต้นตั้งแต่เดือนมิถุนายน 2026 ซึ่งอาจส่งผลกระทบต่อความสามารถของอุปกรณ์ส่วนตัวและธุรกิจบางอย่างในการเริ่มต้นระบบอย่างปลอดภัย หากไม่ได้อัปเดตในเวลาที่กำหนด เราขอแนะนำให้ตรวจสอบคำแนะนำและใช้การดำเนินการเพื่ออัปเดตใบรับรองล่วงหน้า สำหรับรายละเอียดและขั้นตอนการเตรียมการ ให้ดูการหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows และการอัปเดต CA

เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับคําศัพท์เฉพาะของ Windows Update ให้ดู ชนิดของการอัปเดต Windows และชนิดการอัปเดตคุณภาพรายเดือน สําหรับภาพรวม ให้ดูหน้าประวัติการอัปเดตสําหรับ Windows Server 2025       

รับข้อมูลอยู่เสมอ! ทําตาม@WindowsUpdate สําหรับการอัปเดตล่าสุดจากแดชบอร์ดสถานภาพการเผยแพร่ Windows 

การปรับปรุง

การอัปเดตความปลอดภัยนี้ประกอบด้วยการแก้ไขและการปรับปรุงคุณภาพจาก KB5065426 (เผยแพร่เมื่อ 9 กันยายน 2025) และ KB5068221 (เผยแพร่เมื่อ 22 กันยายน 2025) สรุปต่อไปนี้สรุปปัญหาที่สําคัญที่แก้ไขโดยการอัปเดตนี้ นอกจากนี้ยังมีฟีเจอร์ใหม่ที่พร้อมใช้งาน ข้อความตัวหนาภายในวงเล็บเหลี่ยมจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลง ​​​​

  • [ค่าเริ่มต้นของแอป]

    • ใหม่! เรากําลังเผยแพร่การเปลี่ยนแปลงเล็กๆ น้อยๆ ในเขตเศรษฐกิจยุโรป (EEA) สําหรับเบราว์เซอร์เริ่มต้นผ่านปุ่มตั้งค่าเริ่มต้นในการตั้งค่า > แอป > แอปเริ่มต้น:

      • ชนิดไฟล์และลิงก์เพิ่มเติมจะถูกตั้งค่าสําหรับเบราว์เซอร์เริ่มต้นใหม่ ถ้าลงทะเบียนไฟล์และชนิดลิงก์เหล่านั้น

      • เบราว์เซอร์เริ่มต้นใหม่จะถูกปักหมุดไปยังแถบงานและเมนูเริ่มต้น เว้นแต่ว่าคุณเลือกที่จะไม่ปักหมุดโดยการล้างกล่องกาเครื่องหมาย

      • ตอนนี้มีปุ่มคลิกเดียวแยกต่างหากสําหรับเบราว์เซอร์เพื่อเปลี่ยนค่าเริ่มต้น .pdf ถ้าเบราว์เซอร์ลงทะเบียนสําหรับชนิดไฟล์ .pdf

  • [ผู้บรรยาย]

    • ใหม่!  คุณลักษณะม่านหน้าจอในโปรแกรมผู้บรรยายจะช่วยปกป้องความเป็นส่วนตัวของคุณและปรับปรุงการโฟกัสโดยการทําให้หน้าจอมืดลงในขณะที่โปรแกรมผู้บรรยายอ่านออกเสียงเนื้อหา วิธีนี้จะเป็นประโยชน์โดยเฉพาะอย่างยิ่งในพื้นที่สาธารณะหรือพื้นที่ที่ใช้ร่วมกัน ซึ่งคุณสามารถทํางานกับข้อมูลที่ละเอียดอ่อนโดยที่ผู้อื่นจะไม่เห็นหน้าจอของคุณ เมื่อต้องการเปิดโปรแกรมผู้บรรยาย ให้กด Ctrl + Windows + Enter จากนั้นกด Caps Lock + Ctrl + C เพื่อเปิดม่านหน้าจอ ขณะที่เปิดอยู่ คุณสามารถใช้โปรแกรมผู้บรรยายได้ตามปกติโดยซ่อนหน้าจอไว้ กด Caps Lock + Ctrl + C อีกครั้งเพื่อปิด

    • ใหม่!  โปรแกรมผู้บรรยายทําให้ง่ายต่อการค้นหาและเรียนรู้เกี่ยวกับคุณลักษณะภายในประสบการณ์โดยตรง ไม่ว่าคุณจะเป็นผู้ใช้ใหม่หรือกําลังสํารวจตัวเลือกขั้นสูง ผู้บรรยายจะแนะนําคุณเกี่ยวกับการอัปเดตล่าสุดโดยใช้ชุดขั้นตอนและพร้อมท์ที่อธิบายคุณลักษณะและการเปลี่ยนแปลงใหม่แต่ละรายการ

  • [การตั้งค่า] 

    • ใหม่!  ขณะนี้ประเทศหรือภูมิภาคที่เลือกระหว่างการตั้งค่าอุปกรณ์จะปรากฏภายใต้การตั้งค่า> เวลา & ภาษา > ภูมิภาค & ภาษา

    • แก้ไข: การ์ดที่เก็บข้อมูลในการตั้งค่า > ระบบ > เกี่ยวกับ แสดงอักขระที่ไม่ถูกต้องหรือไม่สามารถอ่านได้แทนขนาดดิสก์ที่เหมาะสม

  • [แถบงาน & ถาดระบบ] 

    • ใหม่!  นอกจากการจัดกลุ่มใหม่ของเมนู Accessibility ในการตั้งค่าด่วนแล้ว ยังมีคําอธิบายข้อความสําหรับเทคโนโลยีช่วยเหลือ เช่น โปรแกรมผู้บรรยาย การเข้าถึงด้วยเสียง และอื่นๆ เพื่อการระบุและการเรียนรู้ที่ง่ายขึ้น

    • ใหม่!  ปรับตัวบ่งชี้ (ยาเม็ด) ใต้แอปแถบงานเพื่อให้กว้างขึ้นและมองเห็นได้มากขึ้น

    • แก้ไขแล้ว: WIN + CTRL + หมายเลขไม่ทํางานอีกต่อไปสําหรับการสลับหน้าต่างของแอปที่เปิดอยู่ในแถบงาน

  • [การแชร์ของ Windows]

    • ใหม่!  เมื่อคุณแชร์ลิงก์หรือเนื้อหาเว็บโดยใช้หน้าต่างการแชร์ของ Windows คุณจะเห็นการแสดงตัวอย่างแบบเป็นภาพสําหรับเนื้อหานั้น

    • ใหม่!  ในหน้าต่างการแชร์ของ Windows คุณสามารถเลือกระดับการบีบอัด ได้แก่ สูง ปานกลาง หรือคุณภาพต่ํา เมื่อแก้ไขและแชร์รูปภาพ แทนการเลือกจากมาตราส่วน 0–100

  • [สี] ปรับปรุง: ปรับตําแหน่งของแถบเลื่อนความเข้มและการเพิ่มสีภายใต้ การตั้งค่า > การช่วยสําหรับการเข้าถึง > ตัวกรองสี เพื่อให้การแสดงตัวอย่างสีที่ด้านบนของหน้ายังคงมองเห็นได้ในขณะที่ปรับแถบเลื่อน 

  • [File Explorer] ปรับปรุง: ประสิทธิภาพได้รับการปรับปรุงเมื่อแยกไฟล์เก็บถาวร - สิ่งนี้จะช่วยโดยเฉพาะอย่างยิ่งในกรณีของการคัดลอกการวางไฟล์จํานวนมากจากที่เก็บถาวรขนาดใหญ่ 7z หรือ .rar

  • [กราฟิก]

    • ปรับปรุง: ทําการเปลี่ยนแปลงสําคัญเพื่อปรับปรุงประสบการณ์ของผู้ใช้ที่เกี่ยวข้องกับจอแสดงผล รวมถึงการลดการกะพริบของหน้าจอในระหว่างการเปลี่ยนการกําหนดค่าจอแสดงผลบางอย่าง และขจัดการรีเซ็ตจอแสดงผลที่ไม่จําเป็นที่เกิดขึ้นในบางกรณี

    • แก้ไขแล้ว: จอแสดงผลบางจออาจมีสีเขียวโดยไม่คาดคิด

    • แก้ไข: หากการควบคุมบัญชีผู้ใช้ (UAC) ถูกตั้งค่าเป็น แจ้งเตือนเสมอ และปุ่มภายใต้ การตั้งค่า > ระบบ > การปรับเทียบสีจอแสดงผล ถูกเลือกไว้สําหรับจอแสดงผลและถูกยกเลิก การตั้งค่าจะหยุดการตอบสนอง

  • [อินพุต] แก้ไขแล้ว: การพิมพ์ภาษาญี่ปุ่นด้วยแป้นพิมพ์สัมผัสอาจหยุดทํางานหลังจากสลับไปยังการพิมพ์ด้วยคีย์บอร์ดภาษาอังกฤษ แล้วสลับกลับ

  • [ภาษา] แก้ไขแล้ว: หลังจากที่คุณติดตั้ง Windows Server 2025 คุณอาจเห็นข้อความที่อ่านไม่ออกหรืออ่านไม่ได้ในบางชื่อฟีเจอร์และคําอธิบายในตัวช่วยสร้างเพิ่มบทบาทและฟีเจอร์ในตัวจัดการเซิร์ฟเวอร์ ปัญหานี้มีผลต่อคุณลักษณะการตั้งค่าศูนย์ Admin Windows และ Network ATC (การควบคุมปริมาณการใช้งานอัตโนมัติ) ในตัวช่วยสร้างการเพิ่มบทบาทและคุณลักษณะ

  • [MSFTEdit.dll] แก้ไขแล้ว: บางแอป เช่น Sticky Notes และ dxdiag อาจหยุดการตอบสนองเมื่อตั้งค่าภาษาที่แสดงเป็นจอแสดงผลภาษาอาหรับหรือฮิบรู

  • [ระบบเครือข่าย (ปัญหาที่ทราบแล้ว)] แก้ไข: การอัปเดตนี้แก้ไขปัญหาที่คุณอาจไม่สามารถเชื่อมต่อกับไฟล์และโฟลเดอร์ที่แชร์ถ้าคุณกําลังใช้โพรโทคอล Server Message Block (SMB) v1 บน NetBIOS ผ่าน TCP/IP NetBIOS (NetBT) ปัญหานี้อาจเกิดขึ้นได้หลังจากติดตั้ง KB5065426 การอัปเดต

  • [การตั้งค่าด่วน] แก้ไขแล้ว: ปุ่มสามปุ่มบนสุดในแถวบนสุดไม่ตอบสนองเมื่อเลือกเปิดใช้งานหรือปิดใช้งาน

  • [ประสิทธิภาพ] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาเพื่อรักษาประสิทธิภาพของ Storage Spaces Direct (S2D) เมื่อเรียกใช้เวิร์กโฟลว์ที่เกี่ยวข้องกับศูนย์ข้อมูล (SDDC) ของซอฟต์แวร์ที่ซับซ้อน เป็นไปได้ว่าระบบอาจไม่ตอบสนอง

  • [การพิมพ์] แก้ไขแล้ว: เส้นที่พิมพ์อาจหนากว่าที่คาดไว้อย่างไม่คาดคิด

  • [การเขียนสคริปต์] แก้ไข: การเรียกใช้สคริปต์บนการแชร์ Server Message Block (SMB) ระยะไกลอาจใช้เวลานานอย่างไม่คาดคิดถ้าการแชร์ถูกโฮสต์บน Windows Server เวอร์ชันที่เก่ากว่า เช่น Windows Server 2019

  • [การปรับที่เก็บข้อมูลให้เหมาะสม] แก้ไข: ปัญหาที่ป้องกันไม่ให้ชุดภาษาที่ไม่ได้ใช้และแพคเกจฟีเจอร์ออนดีมานด์ถูกเอาออกอย่างสมบูรณ์ ซึ่งนําไปสู่การใช้ที่เก็บข้อมูลที่ไม่จําเป็นและ Windows Update เวลาในการติดตั้งนานขึ้น

  • [Windows Search]

  • การอัปเดตนี้แก้ไขปัญหาที่อาจทําให้ Windows Search โหลดได้ช้ามาก ใช้เวลามากกว่า 10 วินาทีในการโหลดก่อนที่คุณจะสามารถใช้งานได้

  • แก้ไขแล้ว: การอัปเดตนี้ปรับปรุงความน่าเชื่อถือของ Windows Search และแก้ไขปัญหาที่ป้องกันไม่ให้ผู้ใช้พิมพ์ใน Windows Search ในบางกรณีโน้ต: การแก้ไขเหล่านี้ไม่แก้ไขปัญหาที่อาจทําให้การค้นหาไม่สามารถโหลดได้เลย

  • [Windowing] 

    • แก้ไขแล้ว: เมื่อคุณกด ALT + Tab เพื่อสลับออกจากแอปแบบเต็มหน้าจอ หน้าต่างอื่นๆ เช่น เทอร์มินัล Windows อาจหยุดการตอบสนอง

    • แก้ไขแล้ว: ปัญหาพื้นฐานอาจนําไปสู่การเปลี่ยนแปลงขนาดหน้าต่างและตําแหน่งที่ไม่คาดคิดหลังจากโหมดสลีปและดําเนินการต่อในอุปกรณ์บางเครื่อง

    • แก้ไขแล้ว: Explorer.exe อาจหยุดทํางานโดยไม่คาดคิดเมื่อมีการลากหน้าต่าง ถ้ามีการเปิดใช้งานการสแนปหน้าต่าง

  • [ความเข้ากันได้] การอัปเดตนี้จะลบโปรแกรมควบคุม ltmdm64.sys ออก ฮาร์ดแวร์โมเด็มโทรสารที่ขึ้นอยู่กับโปรแกรมควบคุมเฉพาะนี้จะไม่ทํางานใน Windows อีกต่อไป

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้แล้ว อุปกรณ์ของคุณจะดาวน์โหลดและติดตั้งเฉพาะการอัปเดตใหม่ที่รวมอยู่ในแพคเกจนี้เท่านั้น

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดู คู่มือการอัปเดตความปลอดภัย และ Updates ความปลอดภัยเดือนตุลาคม 2025

การอัปเดตสแตกบริการ (KB5067360) Windows Server 2025 - 26100.6893

การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ทําให้แน่ใจว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้ เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ SSU ให้ดู การปรับใช้ภายในองค์กรของการอัปเดตสแตกการบริการให้ง่ายขึ้น

ปัญหาที่ทราบแล้วในการอัปเดตนี้

อาการ

ตัวควบคุมโดเมน (DC) ของ Active Directory ที่ทำงานบน Windows Server 2025 และเรียกใช้บทบาท Flexible Single Master Operation (FSMO) ของเครื่องเก็บ Schema หลักจะอนุญาตให้ทำซ้ำรายการในแอตทริบิวตต์ของวัตถุ Schema แอตทริบิวต์ที่ได้รับผลกระทบโดยทั่วไปได้แก่ auxiliaryClass, possSuperiors, mayContain โดยมีค่าต่างๆ เช่น msExchBaseClassmsExchContainer​​​​​​​ และ msExchVirtualDirectoryFlags

เมื่อเกิดเหตุการณ์นี้ การจำลอง Active Directory จะล้มเหลวเนื่องจากข้อผิดพลาดความไม่ตรงกันของ Schema เช่น ข้อผิดพลาด 8418: การดำเนินการจำลองล้มเหลวเนื่องจากความไม่ตรงกันของ Schema ระหว่างเซิร์ฟเวอร์ที่เกี่ยวข้อง 

คุณสามารถพบปัญหานี้ได้เมื่อเรียกใช้ขั้นตอน forestprep ของการตั้งค่า Exchange Server และบทบาทเครื่องเก็บ Schema หลักสำหรับ Active Directory กำลังทำงานบน Windows Server 2025 ซึ่งจะแบ่งการจำลองแบบในสภาพแวดล้อม Active Directory ขององค์กรทั้งหมด เนื่องจาก Schema ในตัวควบคุมโดเมนจะไม่สอดคล้องกัน

หมายเหตุ: ดูเหมือนว่าปัญหานี้จะมีมาตั้งแต่ Windows Server 2025 เปิดตัวครั้งแรก แต่การอัปเดตสะสมล่าสุดของ Exchange Server (สำหรับ Exchange Server SE) ได้เผยให้เห็นถึงปัญหาดังกล่าว

วิธีแก้ไขปัญหาชั่วคราว

หากต้องการแก้ไขปัญหา ให้ลบรายการที่ซ้ำกันใน Schema ของ AD ออกด้วยตนเอง หากคุณต้องการความช่วยเหลือในการสร้างสคริปต์เพื่อช่วยลบรายการที่ซ้ำกันออก ให้ติดต่อฝ่ายสนับสนุนของ Microsoft สำหรับธุรกิจ

ปัญหานี้อยู่ระหว่างการตรวจสอบ และข้อมูลเพิ่มเติมจะถูกแชร์ทันทีที่เรามี

​​​​​​​อาการ

หลังจากติดตั้งการอัปเดตนี้ แอปพลิเคชันที่ใช้ตัวควบคุมการซิงโครไนซ์ไดเรกทอรี Active Directory (DirSync) สําหรับ Active Directory ในองค์กร Domain Services (AD DS) เช่น เมื่อใช้ Microsoft Entra เชื่อมต่อการซิงค์ อาจทําให้การซิงโครไนซ์กลุ่มความปลอดภัย AD ขนาดใหญ่ไม่สมบูรณ์ สมาชิก 10,000 คน

วิธีแก้ไขปัญหาชั่วคราว

คำเตือน: ปัญหาร้ายแรงอาจเกิดขึ้นถ้าคุณปรับเปลี่ยนรีจิสทรีอย่างไม่ถูกต้องโดยใช้ Registry Editor หรือใช้วิธีอื่น ปัญหาเหล่านี้อาจทำให้คุณต้องติดตั้งระบบปฏิบัติการใหม่ Microsoft ไม่สามารถรับประกันได้ว่าปัญหาเหล่านี้จะแก้ไขได้ คุณต้องยอมรับความเสี่ยงในการปรับเปลี่ยนรีจิสทรีด้วยตนเอง สําหรับข้อมูลเพิ่มเติม โปรดดู รีจิสทรีของ Windows สําหรับผู้ใช้ขั้นสูง

ลูกค้าที่ได้รับผลกระทบสามารถใช้รีจิสทรีคีย์ต่อไปนี้เพื่อปิดใช้งานการเปลี่ยนแปลงฟีเจอร์:

เส้นทาง: Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides

ชื่อ: 2362988687

ชนิด: REG_DWORD

ค่า: 0

​​​​​​​ปัญหานี้อยู่ระหว่างการตรวจสอบ และข้อมูลเพิ่มเติมจะถูกแชร์ทันทีที่เรามี

วิธีรับการอัปเดตนี้

ก่อนที่คุณจะติดตั้งการอัปเดตนี้

ขณะนี้ Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณกับการอัปเดตแบบสะสมล่าสุด (LCU) สําหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการให้บริการ และ สแตกบริการ Updates (SSU): คําถามที่ถามบ่อย

ติดตั้งการอัปเดตนี้

เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้หนึ่งในช่องทางการเผยแพร่ Windows และ Microsoft ต่อไปนี้

พร้อมใช้

ขั้นตอนถัดไป

รวม

การอัปเดตนี้จะดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update และ Microsoft Update

หากคุณต้องการลบ LCU ออก

เมื่อต้องการลบ LCU ออกหลังจากติดตั้งแพคเกจ SSU และ LCU ที่รวมเข้าด้วยกัน ให้ใช้ตัวเลือก DISM/Remove-Package command line ที่มีชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจโดยใช้คําสั่งนี้: DISM /online /get-packages

การเรียกใช้ Windows Update ตัวติดตั้งแบบสแตนด์อโลน (wusa.exe) ด้วยสวิตช์ /uninstall บนแพคเกจรวมจะไม่ทํางานเนื่องจากแพคเกจรวมมี SSU คุณไม่สามารถลบ SSU ออกจากระบบหลังจากการติดตั้ง

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5066835 

สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกบริการ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับ SSU (KB5067630) - เวอร์ชัน 26100.6893 

ต้องการความช่วยเหลือเพิ่มเติมหรือไม่

ต้องการตัวเลือกเพิ่มเติมหรือไม่

สํารวจสิทธิประโยชน์ของการสมัครใช้งาน เรียกดูหลักสูตรการฝึกอบรม เรียนรู้วิธีการรักษาความปลอดภัยอุปกรณ์ของคุณ และอื่นๆ