การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows
สําคัญ: ใบรับรองการบูตแบบปลอดภัยที่ใช้โดยอุปกรณ์ Windows ส่วนใหญ่เริ่มหมดอายุในเดือนมิถุนายน 2026 ซึ่งอาจส่งผลกระทบต่อความสามารถของอุปกรณ์ส่วนตัวและธุรกิจบางอย่างในการเริ่มต้นระบบอย่างปลอดภัย หากไม่ได้อัปเดตในเวลาที่กำหนด เราขอแนะนำให้ตรวจสอบคำแนะนำและใช้การดำเนินการเพื่ออัปเดตใบรับรองล่วงหน้า สําหรับรายละเอียดและขั้นตอนการเตรียมการ โปรดดูที่ การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows และการอัปเดต CA
ประกาศสําหรับการอัปเดตแอปพลิเคชัน Microsoft Store
หมายเหตุ
Windows Update จะไม่ติดตั้งการอัปเดตแอปพลิเคชัน Microsoft Store ถ้าคุณเป็นผู้ใช้องค์กร ให้ดูแอป Microsoft Store - ตัวจัดการการกำหนดค่า หากคุณเป็นผู้ใช้ที่เป็นผู้บริโภค โปรดดูรับการอัปเดตสําหรับแอปและเกมใน Microsoft Store
ข้อมูลการสิ้นสุดการสนับสนุน
สิ้นสุดการสนับสนุน
Microsoft จะไม่ให้การอัปเดตซอฟต์แวร์ฟรีจาก Windows Update ความช่วยเหลือทางเทคนิค หรือการแก้ไขด้านความปลอดภัยตามวันที่สิ้นสุดต่อไปนี้ สําหรับข้อมูลเกี่ยวกับความพร้อมใช้งานของ Extended Security Updates (ESU) โปรดดูแผนสําหรับการสิ้นสุดการสนับสนุน Windows Server 2016 และ Windows 10 2016 LTSB
- Windows 10 Enterprise LTSB 2016 - 13 ตุลาคม 2026
- Windows 10 IoT Enterprise 2016 LTSB - 13 ตุลาคม 2026
- Windows Server 2016 - 12 มกราคม 2027
บันทึกการเปลี่ยนแปลง
| เปลี่ยนวันที่ | เปลี่ยนคําอธิบาย |
|---|---|
| กุมภาพันธ์ 12, 2026 |
|
| มกราคม 17, 2026 |
|
บทสรุป
นําไปใช้กับ: Windows Server 2016
การอัปเดตความปลอดภัยนี้รวมถึงการแก้ไขและการปรับปรุงซึ่งเป็นส่วนหนึ่งของการอัปเดตต่อไปนี้:
- 9 ธันวาคม 2025—KB5071543 (ระบบปฏิบัติการรุ่น 14393.8688)
- 18 ธันวาคม 2568—KB5074974 (ระบบปฏิบัติการรุ่น 14393.8692) Out-of-band
ต่อไปนี้เป็นข้อมูลสรุปของปัญหาที่การอัปเดตนี้กล่าวถึง ข้อความตัวหนาภายในวงเล็บระบุรายการหรือพื้นที่ของการเปลี่ยนแปลงที่เราจัดทําเป็นเอกสาร
[การเติมข้อมูลประจําตัวอัตโนมัติ] การอัปเดตนี้จะแนะนําลักษณะการทํางานที่เพิ่มมากขึ้นเพื่อความปลอดภัย ซึ่งจํากัดแอปพลิเคชันบางรายการให้กรอกข้อมูลประจําตัวโดยอัตโนมัติระหว่างเซสชันการสนับสนุนระยะไกลหรือเวิร์กโฟลว์การรับรองความถูกต้องอัตโนมัติ การเปลี่ยนแปลงนี้ กล่องโต้ตอบข้อมูลประจําตัวจะไม่ตอบสนองต่อการป้อนข้อมูลด้วยแป้นพิมพ์เสมือนจากเดสก์ท็อประยะไกลหรือเครื่องมือหรือแอปการแชร์หน้าจอ สําหรับข้อมูลเพิ่มเติม โปรดดู ลักษณะการทํางานใหม่ที่จํากัดแอปพลิเคชันบางตัวไม่ให้ข้อมูลประจําตัวแบบอัตโนมัติซึ่งแนะนําโดยแพคเกจโปรแกรมปรับปรุงความปลอดภัยเดือนมกราคม 2026 ของ Windows
[Windows Deployment Services (WDS)] การอัปเดตนี้จะนําเสนอการเปลี่ยนแปลงลักษณะการทํางานที่ WDS จะหยุดการสนับสนุนฟังก์ชันการปรับใช้แบบแฮนด์ฟรีตามค่าเริ่มต้น ผู้ดูแลระบบควรตรวจสอบคําแนะนําและทําตามคําแนะนําที่มีให้ใน Windows Deployment Services (WDS) Hands-Free คําแนะนําการทําให้กระชับการปรับใช้
[ไดรเวอร์] การอัปเดตนี้จะลบโปรแกรมควบคุมโมเด็มต่อไปนี้: agrsm64.sys (x64), agrsm.sys (x86), smserl64.sys (x64) และ smserial.sys (x86) ฮาร์ดแวร์โมเด็มที่ขึ้นอยู่กับโปรแกรมควบคุมเฉพาะเหล่านี้จะไม่ทํางานใน Windows อีกต่อไป
[WinSqlite3.dll] แก้ไขแล้ว: คอมโพเนนต์หลักของ Windows WinSqlite3.dll ได้รับการอัปเดตแล้ว ก่อนหน้านี้ ซอฟต์แวร์ความปลอดภัยบางอย่างอาจตรวจพบคอมโพเนนต์นี้ว่ามีช่องโหว่
หมายเหตุ
WinSqlite3.dll เป็นคอมโพเนนต์ที่แยกต่างหากจาก sqlite3.dll ซึ่งจะพบในไดเรกทอรีเฉพาะแอปพลิเคชัน และไม่ใช่คอมโพเนนต์ของ Windows หากแอปพลิเคชันความปลอดภัยยังคงตรวจพบว่า sqlite3.dll มีความเสี่ยง ให้ติดต่อนักพัฒนาแอปที่ใช้ sqlite3.dll เพื่อรับการอัปเดต หากแอป Microsoft ใช้งาน sqlite3.dll ให้ติดตั้งแอปเวอร์ชันล่าสุดจาก Microsoft Store
หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดเฉพาะการอัปเดตใหม่ในแพคเกจนี้เท่านั้น และติดตั้งบนอุปกรณ์ของคุณ
สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดูเว็บไซต์คู่มือการอัปเดตความปลอดภัยใหม่และ Security Updates ประจําเดือนมกราคม 2026
สําหรับข้อมูลเพิ่มเติมเกี่ยวกับ Windows 10 เวอร์ชัน 1607 ให้ดูที่หน้าประวัติการอัปเดต
สําหรับข้อมูลเกี่ยวกับคําศัพท์ของ Windows Update โปรดดูบทความเกี่ยวกับประเภทของการอัปเดต Windows และชนิดของการอัปเดตคุณภาพรายเดือน
ปัญหาที่ทราบแล้วในการอัปเดตนี้
ขณะนี้เรายังไม่พบปัญหาใดๆ ในการอัปเดตนี้
วิธีรับการอัปเดตนี้
ก่อนที่คุณจะติดตั้งการอัปเดตนี้
เมื่อต้องการติดตั้งการอัปเดตที่เผยแพร่ในวันที่ 14 มกราคม 2025 หรือหลังจากนั้น เราขอแนะนําให้คุณติดตั้งการอัปเดตสแตกการบริการ (SSU) ล่าสุดก่อน หากอุปกรณ์หรืออิมเมจออฟไลน์ของคุณไม่ได้ติดตั้ง SSU ล่าสุด คุณอาจไม่สามารถติดตั้งการอัปเดตนี้ได้
หมายเหตุ
ข้อควรระวัง จนกว่าคุณจะติดตั้ง SSU อาจไม่มีการอัปเดตนี้ให้กับอุปกรณ์ของคุณ เพื่อลดความเสี่ยงด้านความปลอดภัยของคุณ ให้ติดตั้ง SSU โดยเร็วที่สุด
- หากคุณใช้ Windows Update จะมีการเสนอ SSU (KB5073447) ล่าสุดให้คุณโดยอัตโนมัติ ถ้าไม่ได้ติดตั้ง SSU ล่าสุด คุณอาจไม่สามารถติดตั้งการอัปเดตนี้ได้
- ถ้าคุณใช้ Windows Update สําหรับธุรกิจ SSU (KB5073447) ล่าสุดจะมีให้กับคุณโดยอัตโนมัติ ถ้าไม่ได้ติดตั้ง SSU ล่าสุด คุณอาจไม่สามารถติดตั้งการอัปเดตนี้ได้
- ถ้าคุณใช้แค็ตตาล็อกการอัปเดต เราขอแนะนําให้คุณดาวน์โหลดและติดตั้ง SSU (KB5073447) ล่าสุด ถ้าไม่ได้ติดตั้ง SSU ล่าสุด คุณอาจไม่สามารถติดตั้งการอัปเดตนี้ได้
- หากคุณเป็นผู้ดูแลระบบ Windows Server Update Services (WSUS) คุณต้องอนุมัติ SSU KB5073447 และการอัปเดตนี้ KB5073722
สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย
ติดตั้งการอัปเดตนี้
เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้ช่องทางการเผยแพร่ของ Windows และ Microsoft ช่องทางใดช่องทางหนึ่งต่อไปนี้
| พร้อมใช้งาน | ขั้นตอนถัดไป |
|---|---|
|
การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update และ Microsoft Update |
ข้อมูลไฟล์
รายการไฟล์ที่รวมอยู่ในการอัปเดตนี้มีอยู่ในไฟล์ CSV (คั่นด้วยจุลภาค) (*.csv) ไฟล์สามารถเปิดในตัวแก้ไขข้อความ เช่น Notepad หรือใน Microsoft Excel
ดาวน์โหลดข้อมูลไฟล์สําหรับ การอัปเดตแบบสะสมนี้ KB5073722 ตอนนี้