11 พฤศจิกายน 2025—Hotpatch KB5068966 (บิลด์ระบบปฏิบัติการ 26200.7092 และ 26100.7092)
นำไปใช้กับ
วันที่วางจำหน่าย:
11/11/2568
เวอร์ชัน:
ระบบปฏิบัติการรุ่น 26200.7092 และ 26100.7092
หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับความแตกต่างระหว่างการอัปเดตความปลอดภัย การอัปเดตตัวอย่างที่ไม่ใช่ด้านความปลอดภัยเพิ่มเติม การอัปเดตที่ไม่อยู่ในแถบงาน (OOB) และนวัตกรรมอย่างต่อเนื่อง โปรดดู คําอธิบายเกี่ยวกับการอัปเดตรายเดือนของ Windows สําหรับข้อมูลเกี่ยวกับคําศัพท์เฉพาะของ Windows Update ให้ดู การอัปเดตซอฟต์แวร์ Windows ประเภทต่างๆ
หากต้องการดูการอัปเดตล่าสุดเกี่ยวกับการเผยแพร่นี้ ให้ไปที่ แดชบอร์ดสถานภาพการเผยแพร่ Windows หรือหน้าประวัติการอัปเดตสําหรับ Windows 11 เวอร์ชัน 25H2 และ 24H2
ข้อความประกาศและข้อความ
ส่วนนี้จะมีการแจ้งเตือนที่สําคัญที่เกี่ยวข้องกับรุ่นนี้ รวมถึงข้อความประกาศ บันทึกการเปลี่ยนแปลง และการแจ้งการสิ้นสุดการสนับสนุน
การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows
สำคัญ: ใบรับรองการบูตแบบปลอดภัยที่อุปกรณ์ Windows ส่วนใหญ่ใช้จะถูกตั้งค่าให้หมดอายุตั้งแต่เดือนมิถุนายน 2026 ซึ่งอาจส่งผลกระทบต่อความสามารถของอุปกรณ์ส่วนตัวและธุรกิจบางอย่างในการเริ่มต้นระบบอย่างปลอดภัย หากไม่ได้อัปเดตในเวลาที่กำหนด เราขอแนะนำให้ตรวจสอบคำแนะนำและใช้การดำเนินการเพื่ออัปเดตใบรับรองล่วงหน้า สำหรับรายละเอียดและขั้นตอนการเตรียมการ ให้ดูการหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows และการอัปเดต CA
การปรับปรุงและแก้ไข
การอัปเดตความปลอดภัยมีการแก้ไขและการปรับปรุงคุณภาพ
สรุปต่อไปนี้สรุปปัญหาที่สําคัญที่แก้ไขโดยการอัปเดตนี้ ข้อความตัวหนาภายในวงเล็บเหลี่ยมจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลง
-
การอัปเดตนี้ทําการปรับปรุงความปลอดภัยเบ็ดเตล็ดกับฟังก์ชันการทํางานของระบบปฏิบัติการภายใน ไม่มีปัญหาเพิ่มเติมถูกบันทึกไว้สำหรับรุ่นนี้
หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้แล้ว อุปกรณ์ของคุณจะดาวน์โหลดและติดตั้งเฉพาะการอัปเดตใหม่ที่รวมอยู่ในแพคเกจนี้เท่านั้น
ปัญหาที่ทราบแล้วในการอัปเดตนี้
อาการ
หลังจากที่คุณติดตั้งการอัปเดต Hotpatch ประจําเดือนพฤศจิกายน 2025 (KB5068966) บน Windows 11 เวอร์ชัน 25H2 Windows Update อาจดาวน์โหลดและติดตั้งการอัปเดตอีกครั้งเมื่อสแกนหาการอัปเดต ปัญหานี้ไม่มีผลต่อฟังก์ชันการทํางาน คุณจะสังเกตเห็นว่าประวัติการอัปเดตแสดงเวลาการติดตั้งล่าสุดเท่านั้น
วิธีแก้ไขปัญหาชั่วคราว
ปัญหานี้ได้รับการแก้ไขแล้วใน KB5072753
วิธีรับการอัปเดตนี้
ก่อนที่คุณจะติดตั้งการอัปเดตนี้
Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดต Hotpatch สําหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการให้บริการ และ สแตกบริการ Updates (SSU): คําถามที่ถามบ่อย
หากคุณกําลังใช้ Windows Update การติดตั้ง SSU ล่าสุดกับการอัปเดตนี้
ติดตั้งการอัปเดตนี้
เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้หนึ่งในช่องทางการเผยแพร่ Windows และ Microsoft ต่อไปนี้
|
ช่องทางการเผยแพร่ |
ว่าง |
ขั้นตอนต่อไป |
|
Windows Update |
|
การอัปเดตนี้จะดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update และ Microsoft Update |
|
แค็ตตาล็อก |
|
ดูตัวเลือกอื่นๆ |
|
บริการการอัปเดตเซิร์ฟเวอร์ |
|
ดูตัวเลือกอื่นๆ |
ข้อมูลไฟล์
สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5068966
สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกบริการ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับ SSU (KB5067035) - เวอร์ชัน 26100.7010
หมายเหตุ: ขณะนี้ Hotpatch พร้อมใช้งานสําหรับอุปกรณ์ Windows 11 เวอร์ชัน 25H2 และ 24H2 (ARM64) แล้ว เมื่อต้องการเริ่มต้นใช้งาน ให้ตรวจสอบข้อกําหนดเบื้องต้น ปิดใช้งาน Hybrid PE (CHPE) ที่คอมไพล์แล้ว และลงทะเบียนอุปกรณ์ในนโยบายการอัปเดตคุณภาพที่เปิดใช้งาน Hotpatch สําหรับข้อมูลเพิ่มเติม ให้ดูที่ ข้อกําหนดเบื้องต้น
สรุปต่อไปนี้สรุปปัญหาที่สําคัญที่แก้ไขโดยการอัปเดตนี้ ข้อความตัวหนาภายในวงเล็บเหลี่ยมจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลง
-
การอัปเดตนี้ทําการปรับปรุงความปลอดภัยเบ็ดเตล็ดกับฟังก์ชันการทํางานของระบบปฏิบัติการภายใน ไม่มีปัญหาเพิ่มเติมถูกบันทึกไว้สำหรับรุ่นนี้
หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้แล้ว อุปกรณ์ของคุณจะดาวน์โหลดและติดตั้งเฉพาะการอัปเดตใหม่ที่รวมอยู่ในแพคเกจนี้เท่านั้น
ปัญหาที่ทราบแล้วในการอัปเดตนี้
อาการ
หลังจากที่คุณติดตั้งการอัปเดต Hotpatch ประจําเดือนพฤศจิกายน 2025 (KB5068966) บน Windows 11 เวอร์ชัน 25H2 Windows Update อาจดาวน์โหลดและติดตั้งการอัปเดตอีกครั้งเมื่อสแกนหาการอัปเดต ปัญหานี้ไม่มีผลต่อฟังก์ชันการทํางาน คุณจะสังเกตเห็นว่าประวัติการอัปเดตแสดงเวลาการติดตั้งล่าสุดเท่านั้น
วิธีแก้ไขปัญหาชั่วคราว
ปัญหานี้ได้รับการแก้ไขแล้วใน KB5072753
วิธีรับการอัปเดตนี้
ก่อนที่คุณจะติดตั้งการอัปเดตนี้
Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดต Hotpatch สําหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการให้บริการ และ สแตกบริการ Updates (SSU): คําถามที่ถามบ่อย
หากคุณกําลังใช้ Windows Update การติดตั้ง SSU ล่าสุดกับการอัปเดตนี้
เมื่อต้องการใช้การอัปเดต Hotpatch อุปกรณ์ของคุณต้องตรงตามข้อกําหนดต่อไปนี้:
-
Windows 11 Enterprise เวอร์ชัน 25H2 หรือ 24H2 (รุ่น 26100.4929 หรือใหม่กว่า) ที่มีการอัปเดตพื้นฐานปัจจุบันติดตั้งอยู่
-
Microsoft Intune ด้วยนโยบายการอัปเดตคุณภาพ Windows ที่เปิดใช้งาน Hotpatch (ดูที่ "ลงทะเบียนอุปกรณ์ ARM64 เพื่อรับการอัปเดต Hotpatch")
-
สิทธิการใช้งานที่มีสิทธิ์: Windows 11 Enterprise E3 หรือ E5, Microsoft 365 F3, Windows 11 Education A3 หรือ A5, Microsoft 365 Business Premium หรือ Windows 365 Enterprise
-
เปิดใช้งานการรักษาความปลอดภัยบนการจําลองเสมือน (VBS) แล้ว
สําหรับข้อมูลเพิ่มเติม ให้ดูที่ ข้อกําหนดเบื้องต้นของ Hotpatch
การตั้งค่าครั้งเดียว: ปิดใช้งาน CHPE เพื่อเปิดใช้งาน Hotpatch บน ARM64
เมื่อต้องการเปิดใช้งาน Hotpatching บนอุปกรณ์ ARM64 คุณต้องปิดใช้งาน CHPE ด้วย CHPE คือเลเยอร์ความเข้ากันได้ที่เข้ากันไม่ได้กับการอัปเดต Hotpatch
-
ใช้นโยบาย DisableCHPE ใช้การตั้งค่าผู้ให้บริการการกําหนดค่า (CSP) ต่อไปนี้ผ่าน Microsoft Intune หรือนโยบายกลุ่ม จากนั้นเริ่มระบบของอุปกรณ์ใหม่หนึ่งครั้ง เรียนรู้เพิ่มเติมที่ CSP นโยบายระบบ./Device/Vendor/MSFT/Policy/Config/Hotpatch/DisableCHPE = 1
-
ใช้รีจิสทรีคีย์ คุณยังสามารถตั้งค่ารีจิสทรีคีย์ต่อไปนี้เป็น 1 แล้วรีสตาร์ตอุปกรณ์หนึ่งครั้งHKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\HotPatchRestrictions = 1
ตอนนี้อุปกรณ์ ARM64 ของคุณพร้อมแล้ว! ดูข้อมูลเพิ่มเติมได้ที่ DisableCHPE
ลงทะเบียนอุปกรณ์ ARM64 เพื่อรับการอัปเดต Hotpatch
เมื่อต้องการลงทะเบียนอุปกรณ์เพื่อรับการอัปเดต Hotpatch:
-
นําทางไปยัง อุปกรณ์ > การอัปเดต Windows > การอัปเดตคุณภาพ
-
หากคุณกําลังสร้างนโยบายใหม่ ให้เลือก สร้างนโยบายการอัปเดตคุณภาพ Windows เมื่อต้องการแก้ไขนโยบายที่มีอยู่ ให้เลือกนโยบายจากรายการภายใต้ ชื่อ บนหน้าจอต่อไปนี้ ให้เลือก แก้ไข ถัดจาก การตั้งค่า
-
ถัดจาก การตั้งค่าการปรับใช้การอัปเดตอัตโนมัติ ตรวจสอบให้แน่ใจว่าได้ตั้งค่าตัวเลือก "เมื่อพร้อมใช้งาน แล้วนําไปใช้โดยไม่ต้องรีสตาร์ตอุปกรณ์" เป็น อนุญาต
-
กําหนดนโยบายให้กับกลุ่มอุปกรณ์ ARM64 ของคุณ
ดูคู่มือฉบับเต็มที่ ลงทะเบียนอุปกรณ์ เพื่อรับการอัปเดต Hotpatch
ติดตั้งการอัปเดตนี้
เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้หนึ่งในช่องทางการเผยแพร่ Windows และ Microsoft ต่อไปนี้
|
ช่องทางการเผยแพร่ |
ว่าง |
ขั้นตอนต่อไป |
|
Windows Update |
|
การอัปเดตนี้จะดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update และ Microsoft Update |
|
แค็ตตาล็อก |
|
ดูตัวเลือกอื่นๆ |
|
บริการการอัปเดตเซิร์ฟเวอร์ |
|
ดูตัวเลือกอื่นๆ |
ข้อมูลไฟล์
สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5068966
สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกบริการ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับ SSU (KB5067035) - เวอร์ชัน 26100.7010