นำไปใช้กับ
Windows 11 version 25H2, all editions Windows 11 version 24H2, all editions

วันที่วางจำหน่าย:

9/12/2568

เวอร์ชัน:

ระบบปฏิบัติการรุ่น 26200.7462 และ 26100.7462

การอัปเดตแบบสะสมสําหรับ Windows 11 เวอร์ชัน 25H2 และ 24H2 (KB5072033) นี้มีการแก้ไขและการปรับปรุงความปลอดภัยล่าสุด พร้อมกับการอัปเดตที่ไม่ใช่ด้านความปลอดภัยจากการเผยแพร่ตัวอย่างเพิ่มเติมของเดือนที่แล้ว หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับความแตกต่างระหว่างการอัปเดตความปลอดภัย การอัปเดตตัวอย่างที่ไม่ใช่ด้านความปลอดภัยเพิ่มเติม การอัปเดตที่ไม่อยู่ในแถบงาน (OOB) และนวัตกรรมอย่างต่อเนื่อง โปรดดู คําอธิบายเกี่ยวกับการอัปเดตรายเดือนของ Windows สําหรับข้อมูลเกี่ยวกับคําศัพท์เฉพาะของ Windows Update ให้ดู การอัปเดตซอฟต์แวร์ Windows ประเภทต่างๆ

หากต้องการดูการอัปเดตล่าสุดเกี่ยวกับการเผยแพร่นี้ ไปที่แดชบอร์ดสถานภาพการเผยแพร่ Windows หรือหน้าประวัติการอัปเดตสําหรับ Windows 11 เวอร์ชัน 25H2 และ 24H2

เบราว์เซอร์ของคุณไม่สนับสนุนวิดีโอ ติดตั้ง Microsoft Silverlight, Adobe Flash Player หรือ Internet Explorer 9

ข้อความประกาศและข้อความ

ส่วนนี้จะมีการแจ้งเตือนที่สําคัญที่เกี่ยวข้องกับรุ่นนี้ รวมถึงข้อความประกาศ บันทึกการเปลี่ยนแปลง และการแจ้งการสิ้นสุดการสนับสนุน

ชื่อการอัปเดต Windows ที่เรียบง่าย

รูปแบบชื่อเรื่องที่เป็นมาตรฐานแบบใหม่ทําให้สามารถอ่านและทําความเข้าใจการอัปเดต Windows ได้ง่ายขึ้น มันปรับปรุงความชัดเจนโดยการลบองค์ประกอบทางเทคนิคที่ไม่จําเป็นเช่นสถาปัตยกรรมแพลตฟอร์ม ตัวระบุคีย์ เช่น คํานําหน้าวันที่ หมายเลข KB และรุ่นหรือรุ่นจะถูกเก็บไว้เพื่อช่วยให้คุณจดจําการอัปเดตแต่ละรายการได้อย่างรวดเร็ว

สําหรับรายละเอียดเพิ่มเติม โปรดดูชื่อ Windows Update ที่เรียบง่ายหรือโพสต์ในบล็อกที่มาพร้อมกัน

กําหนดการการอัปเดตการให้บริการในเดือนธันวาคม

เนื่องจากการดําเนินงานลดลงในช่วงวันหยุดตะวันตกในเดือนธันวาคมและวันปีใหม่ จะไม่มีการอัปเดตตัวอย่างที่ไม่ใช่ด้านความปลอดภัยประจําเดือนธันวาคม 2025 ในส่วนที่สองของเดือน การอัปเดตความปลอดภัยรายเดือนจะยังคงพร้อมใช้งานตามกําหนดการ การให้บริการรายเดือนปกติ รวมถึงการอัปเดตความปลอดภัยและการอัปเดตตัวอย่างที่ไม่ใช่ด้านความปลอดภัย จะดําเนินการต่อในเดือนมกราคม 2026

การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows

สำคัญ: ใบรับรองการบูตแบบปลอดภัยที่อุปกรณ์ Windows ส่วนใหญ่ใช้จะถูกตั้งค่าให้หมดอายุตั้งแต่เดือนมิถุนายน 2026 ซึ่งอาจส่งผลกระทบต่อความสามารถของอุปกรณ์ส่วนตัวและธุรกิจบางอย่างในการเริ่มต้นระบบอย่างปลอดภัย หากไม่ได้อัปเดตในเวลาที่กำหนด เราขอแนะนำให้ตรวจสอบคำแนะนำและใช้การดำเนินการเพื่ออัปเดตใบรับรองล่วงหน้า สำหรับรายละเอียดและขั้นตอนการเตรียมการ ให้ดูการหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows และการอัปเดต CA

Windows Updates ไม่มีการอัปเดตสําหรับแอปใน Microsoft Store

หากคุณเป็นผู้ใช้ระดับองค์กร ดูที่ แอปใน Microsoft Store - Configuration Managerหากคุณเป็นผู้ใช้ที่เป็นผู้บริโภค ดูที่ รับการอัปเดตสําหรับแอปและเกมใน Microsoft Store

ไฮไลต์

  • การอัปเดตนี้แก้ไขปัญหาด้านความปลอดภัยสําหรับระบบปฏิบัติการ Windows ของคุณ 

การปรับปรุง

การอัปเดตความปลอดภัยนี้ประกอบด้วยการแก้ไขและการปรับปรุงคุณภาพจาก KB5070311 (เผยแพร่เมื่อ 1 ธันวาคม 2025) สรุปต่อไปนี้สรุปปัญหาที่สําคัญที่แก้ไขโดยการอัปเดตนี้ นอกจากนี้ยังมีฟีเจอร์ใหม่ที่พร้อมใช้งาน ข้อความตัวหนาภายในวงเล็บเหลี่ยมจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลง

  • [Copilot] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่ Ask Copilot ไม่เปิดใช้งานหน้าต่างคลิก-ทู-โดตามที่คาดไว้ ขณะนี้หน้าต่างจะปรากฏขึ้นในเบื้องหน้าเมื่อคุณแชร์ข้อมูลกับ Copilot

  • [File Explorer (ปัญหาที่ทราบแล้ว)] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่ File Explorer กะพริบเป็นสีขาวสั้นๆ เมื่อคุณนําทางระหว่างหน้า ปัญหานี้อาจเกิดขึ้นหลังจากที่คุณติดตั้ง KB5070311

  • [ระบบเครือข่าย] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่สวิตช์เสมือนภายนอกสูญเสียการผูกข้อมูลอะแดปเตอร์เครือข่ายทางกายภาพ (NIC) หลังจากเริ่มระบบของโฮสต์ใหม่ เมื่อเกิดเหตุการณ์นี้ขึ้น สวิตช์จะเปลี่ยนกลับไปเป็นโหมดภายใน ซึ่งส่งผลให้สูญเสียการเชื่อมต่อเครือข่ายสําหรับเครื่องเสมือนและบล็อกการทํางานของเซิร์ฟเวอร์ปกติ ​​​​​​​

  • [PowerShell 5.1] ขณะนี้ Invoke-WebRequest มีพร้อมท์การยืนยันที่มีคําเตือนด้านความปลอดภัยเกี่ยวกับความเสี่ยงในการดําเนินการสคริปต์  คุณสามารถเลือกที่จะดําเนินการต่อหรือยกเลิกคําขอได้ สําหรับรายละเอียดเพิ่มเติม โปรดดู CVE-2025-54100 และ KB5074596: PowerShell 5.1: การป้องกันการดําเนินการสคริปต์จากเนื้อหาเว็บ

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้แล้ว อุปกรณ์ของคุณจะดาวน์โหลดและติดตั้งเฉพาะการอัปเดตใหม่ที่รวมอยู่ในแพคเกจนี้เท่านั้น

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย ดูที่เว็บไซต์ คู่มือการอัปเดตความปลอดภัย และ Updates ความปลอดภัยเดือนธันวาคม 2025

คอมโพเนนต์ AI

รุ่นนี้อัปเดตคอมโพเนนต์ AI ต่อไปนี้:

คอมโพเนนต์ AI

เวอร์ชัน

ค้นหารูปภาพ

1.2511.1224.0

การแยกเนื้อหา

1.2511.1224.0

การวิเคราะห์ข้อมูล

1.2511.1224.0

รูปแบบการตั้งค่า

1.2511.1224.0

Windows 11 การอัปเดตสแตกบริการ (KB5071142)- 26100.7295

การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ทําให้แน่ใจว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้ เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ SSU ให้ดู การปรับใช้ภายในองค์กรของการอัปเดตสแตกการบริการให้ง่ายขึ้น

ปัญหาที่ทราบแล้วในการอัปเดตนี้

อาการ

หลังจากติดตั้งการอัปเดตตัวอย่างที่ไม่ใช่ด้านความปลอดภัยเดือนสิงหาคม 2025 (KB5064081) หรือการอัปเดตที่ใหม่กว่า คุณอาจสังเกตเห็นว่าไม่เห็นไอคอนรหัสผ่านในตัวเลือกการลงชื่อเข้าใช้บนหน้าจอเมื่อล็อก ถ้าคุณโฮเวอร์เหนือช่องว่างที่ไอคอนควรปรากฏ คุณจะเห็นว่าปุ่มรหัสผ่านยังคงพร้อมใช้งาน เลือกพื้นที่ที่สํารองไว้นี้เพื่อเปิดกล่องข้อความรหัสผ่านและใส่รหัสผ่านของคุณ หลังจากใส่รหัสผ่านของคุณแล้ว คุณสามารถลงชื่อเข้าใช้ได้ตามปกติ

บุคคลที่ใช้ Windows Home หรือรุ่น Pro บนอุปกรณ์ส่วนตัวมีโอกาสน้อยมากที่จะประสบปัญหาเช่นนี้ ปัญหานี้ส่งผลกระทบต่อสภาพแวดล้อมด้านไอทีขององค์กรหรือระบบที่มีการจัดการเป็นหลัก

วิธีแก้ไขปัญหาชั่วคราว

ปัญหานี้ได้รับการบรรเทาโดยการใช้การย้อนกลับปัญหาที่ทราบแล้ว (KIR)

สําหรับอุปกรณ์ที่ได้รับการจัดการโดยองค์กรที่จัดการโดยแผนกเทคโนโลยีสารสนเทศ ซึ่งติดตั้งการอัปเดตที่ได้รับผลกระทบและพบปัญหานี้ ผู้ดูแลระบบเทคโนโลยีสารสนเทศสามารถแก้ไขปัญหานี้ได้โดยติดตั้งและกําหนดค่านโยบายกลุ่มที่แสดงด้านล่าง นโยบายกลุ่มพิเศษนี้อยู่ใน การกําหนดค่าคอมพิวเตอร์ > เทมเพลตการดูแล > <ชื่อนโยบายกลุ่มแสดงไว้ด้านล่าง>

สําหรับข้อมูลเกี่ยวกับการปรับใช้และการกําหนดค่านโยบายกลุ่มพิเศษเหล่านี้ โปรดดู วิธีใช้นโยบายกลุ่มเพื่อปรับใช้การย้อนกลับปัญหาที่ทราบ

นโยบายกลุ่มดาวน์โหลดด้วยชื่อนโยบายกลุ่ม:

สำคัญ: คุณจะต้องติดตั้งและกําหนดค่านโยบายกลุ่มสําหรับ Windows เวอร์ชันของคุณเพื่อแก้ไขปัญหานี้ นอกจากนี้ คุณจะต้องเริ่มระบบของอุปกรณ์ใหม่เพื่อใช้การตั้งค่านโยบายกลุ่ม โปรดทราบว่านโยบายกลุ่มจะปิดใช้งานการเปลี่ยนแปลงที่ทำให้เกิดปัญหานี้ชั่วคราว 

เรากำลังดำเนินการแก้ไขปัญหาในการอัปเดต Windows ในอนาคต และจะให้ข้อมูลเพิ่มเติมเมื่อพร้อมใช้งาน 

อาการ

หลังจากติดตั้งการอัปเดตที่ไม่ใช่ด้านความปลอดภัยของ Windows ประจำเดือนตุลาคม 2568 (KB5067036) ที่เผยแพร่เมื่อวันที่ 28 ตุลาคม 2568 หรือการอัปเดตที่ใหม่กว่า โหมดระบบเครือข่ายแบบมิเรอร์ในระบบย่อย Windows สำหรับ Linux (WSL) อาจทำให้เกิดปัญหากับ VPN ของบริษัทภายนอกบางรายการ เมื่อปัญหานี้เกิดขึ้น คุณอาจเห็น “ไม่มีเส้นทางไปยังโฮสต์” แม้ว่าโฮสต์ Windows จะยังคงสามารถเข้าถึงปลายทางเดียวกันได้ ด้วยเหตุนี้ คุณอาจไม่สามารถเข้าถึงทรัพยากรขององค์กรผ่าน VPN และความล้มเหลวของประสบการณ์ใช้งานกับบริการที่ขึ้นอยู่กับ VPN 

ปัญหานี้เกิดขึ้นเนื่องจากส่วนติดต่อเสมือนของแอปพลิเคชัน VPN ไม่ตอบสนองต่อคำขอ ARP (Address Resolution Protocol) รายงานระบุว่า Cisco Secure Client (ชื่อเดิมคือ Cisco AnyConnect) และ OpenVPN ได้รับผลกระทบ

หมายเหตุ: ผู้ใช้งานที่บ้านของรุ่น Windows Home หรือ Pro ไม่น่าจะพบปัญหานี้ ซึ่งส่วนใหญ่จะส่งผลต่อการเชื่อมต่อกับทรัพยากรขององค์กรผ่าน VPN รวมถึง DirectAccess

วิธีแก้ไขปัญหาชั่วคราว

ปัญหานี้อยู่ระหว่างการตรวจสอบ และข้อมูลเพิ่มเติมจะถูกแชร์ทันทีที่เรามี

วิธีรับการอัปเดตนี้

ก่อนที่คุณจะติดตั้งการอัปเดตนี้

Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดตแบบสะสมล่าสุด (LCU) สําหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการให้บริการ และ สแตกบริการ Updates (SSU): คําถามที่ถามบ่อย 

ติดตั้งการอัปเดตนี้

เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้หนึ่งในช่องทางการเผยแพร่ Windows และ Microsoft ต่อไปนี้

ว่าง

ขั้นตอนถัดไป

รวม

การอัปเดตนี้จะดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update และ Microsoft Update

หากคุณต้องการลบ LCU ออก

เมื่อต้องการลบ LCU ออกหลังจากติดตั้งแพคเกจ SSU และ LCU ที่รวมเข้าด้วยกัน ให้ใช้ตัวเลือก DISM/Remove-Package command line ที่มีชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจโดยใช้คําสั่งนี้: DISM /online /get-packages

การเรียกใช้ Windows Update ตัวติดตั้งแบบสแตนด์อโลน (wusa.exe) ด้วยสวิตช์ /uninstall บนแพคเกจรวมจะไม่ทํางานเนื่องจากแพคเกจรวมมี SSU คุณไม่สามารถลบ SSU ออกจากระบบหลังจากการติดตั้ง

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5072033 

สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกบริการ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับ SSU (KB5071142) - เวอร์ชัน 26100.7295  

ต้องการความช่วยเหลือเพิ่มเติมหรือไม่

ต้องการตัวเลือกเพิ่มเติมหรือไม่

สํารวจสิทธิประโยชน์ของการสมัครใช้งาน เรียกดูหลักสูตรการฝึกอบรม เรียนรู้วิธีการรักษาความปลอดภัยอุปกรณ์ของคุณ และอื่นๆ