13 มกราคม 2026—KB5073724 (บิลด์ระบบปฏิบัติการ 19045.6809 และ 19044.6809)

นำไปใช้กับ
Windows 10 ESU Windows 10 Enterprise LTSC 2021

การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows

สําคัญ: ใบรับรองการบูตแบบปลอดภัยที่ใช้โดยอุปกรณ์ Windows ส่วนใหญ่เริ่มหมดอายุในเดือนมิถุนายน 2026 ซึ่งอาจส่งผลกระทบต่อความสามารถของอุปกรณ์ส่วนตัวและธุรกิจบางอย่างในการเริ่มต้นระบบอย่างปลอดภัย หากไม่ได้อัปเดตในเวลาที่กำหนด เราขอแนะนำให้ตรวจสอบคำแนะนำและใช้การดำเนินการเพื่ออัปเดตใบรับรองล่วงหน้า สําหรับรายละเอียดและขั้นตอนการเตรียมการ โปรดดูที่ การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows และการอัปเดต CA

ประกาศสําหรับการอัปเดตแอปพลิเคชัน Microsoft Store

หมายเหตุ

Windows Update จะไม่ติดตั้งการอัปเดตแอปพลิเคชัน Microsoft Store ถ้าคุณเป็นผู้ใช้องค์กร ให้ดูแอป Microsoft Store - ตัวจัดการการกำหนดค่า หากคุณเป็นผู้ใช้ที่เป็นผู้บริโภค โปรดดูรับการอัปเดตสําหรับแอปและเกมใน Microsoft Store

บันทึกการเปลี่ยนแปลง
เปลี่ยนวันที่ เปลี่ยนคําอธิบาย
กุมภาพันธ์ 12, 2026
  • เพิ่มการปรับปรุงสําหรับ [ข้อมูลประจําตัวอัตโนมัติ]
กุมภาพันธ์ 10, 2026
  • เพิ่มวิธีแก้ไขปัญหาที่ทราบ "อุปกรณ์บางเครื่องที่มีการเปิดใช้งาน Virtual Secure Mode อาจไม่สามารถปิดเครื่อง หรือไฮเบอร์เนตได้"
31 มกราคม 2026
  • เพิ่มปัญหาที่ทราบแล้ว "อุปกรณ์บางเครื่องที่เปิดใช้โหมดความปลอดภัยเสมือนอาจไม่สามารถปิดเครื่อง หรือไฮเบอร์เนตได้"
24 มกราคม 2026
  • เพิ่มวิธีแก้ไขปัญหาที่ทราบแล้ว "แอปอาจไม่ตอบสนองเมื่อบันทึกไฟล์ไปยังที่เก็บข้อมูลบนระบบคลาวด์"
21 มกราคม 2026
  • เพิ่มปัญหาที่ทราบแล้ว "แอปอาจไม่ตอบสนองเมื่อบันทึกไฟล์ไปยังที่เก็บข้อมูลบนระบบคลาวด์"
มกราคม 17, 2026
  • เพิ่มวิธีแก้ไขปัญหาที่ทราบ "ความล้มเหลวในการเชื่อมต่อและการรับรองความถูกต้องใน Azure Virtual Desktop และ Windows 365"

บทสรุป

บทความนี้แสดงรายการปัญหาด้านความปลอดภัยและการปรับปรุงคุณภาพที่รวมอยู่ในแพคเกจโปรแกรมปรับปรุงความปลอดภัยนี้

นําไปใช้กับ: Windows 10 เวอร์ชัน 22H2

สำคัญ

ใช้ EKB KB5015684 เพื่ออัปเดตเป็น Windows 10 เวอร์ชัน 22H2

การอัปเดตความปลอดภัยนี้รวมถึงการแก้ไขและการปรับปรุงคุณภาพซึ่งเป็นส่วนหนึ่งของการอัปเดตต่อไปนี้:

ต่อไปนี้เป็นข้อมูลสรุปเกี่ยวกับปัญหาที่การอัปเดตนี้แก้ไขเมื่อคุณติดตั้งการอัปเดตนี้ หากมีฟีเจอร์ใหม่ ฟีเจอร์เหล่านั้นจะแสดงด้วย ข้อความตัวหนาภายในวงเล็บระบุรายการหรือพื้นที่ของการเปลี่ยนแปลงที่เราจัดทําเป็นเอกสาร

  • [การเติมข้อมูลประจําตัวอัตโนมัติ] การอัปเดตนี้จะแนะนําลักษณะการทํางานที่เพิ่มมากขึ้นเพื่อความปลอดภัย ซึ่งจํากัดแอปพลิเคชันบางรายการให้กรอกข้อมูลประจําตัวโดยอัตโนมัติระหว่างเซสชันการสนับสนุนระยะไกลหรือเวิร์กโฟลว์การรับรองความถูกต้องอัตโนมัติ การเปลี่ยนแปลงนี้ กล่องโต้ตอบข้อมูลประจําตัวจะไม่ตอบสนองต่อการป้อนข้อมูลด้วยแป้นพิมพ์เสมือนจากเดสก์ท็อประยะไกลหรือเครื่องมือหรือแอปการแชร์หน้าจอ สําหรับข้อมูลเพิ่มเติม โปรดดู ลักษณะการทํางานใหม่ที่จํากัดแอปพลิเคชันบางตัวไม่ให้ข้อมูลประจําตัวแบบอัตโนมัติซึ่งแนะนําโดยแพคเกจโปรแกรมปรับปรุงความปลอดภัยเดือนมกราคม 2026 ของ Windows

  • [ไดรเวอร์] การอัปเดตนี้จะลบโปรแกรมควบคุมโมเด็มต่อไปนี้: agrsm64.sys (x64), agrsm.sys (x86), smserl64.sys (x64) และ smserial.sys (x86) ฮาร์ดแวร์โมเด็มที่ขึ้นอยู่กับโปรแกรมควบคุมเฉพาะเหล่านี้จะไม่ทํางานใน Windows อีกต่อไป

  • [การบูตแบบปลอดภัย] นับตั้งแต่การอัปเดตนี้ การอัปเดตคุณภาพของ Windows จะมีชุดย่อยของการกําหนดเป้าหมายอุปกรณ์ที่มีความเชื่อมั่นสูงซึ่งระบุอุปกรณ์ที่มีสิทธิ์รับใบรับรองการบูตแบบปลอดภัยใหม่โดยอัตโนมัติ อุปกรณ์จะได้รับใบรับรองใหม่หลังจากแสดงให้เห็นสัญญาณการอัปเดตที่ประสบความสําเร็จเพียงพอเท่านั้น เพื่อให้มั่นใจถึงการปรับใช้ที่ปลอดภัยและเป็นระยะ

  • [WinSqlite3.dll] แก้ไขแล้ว: คอมโพเนนต์หลักของ Windows WinSqlite3.dll ได้รับการอัปเดตแล้ว ก่อนหน้านี้ ซอฟต์แวร์ความปลอดภัยบางอย่างอาจตรวจพบคอมโพเนนต์นี้ว่ามีช่องโหว่

    หมายเหตุ

    WinSqlite3.dll เป็นคอมโพเนนต์ที่แยกต่างหากจาก sqlite3.dll ซึ่งจะพบในไดเรกทอรีเฉพาะแอปพลิเคชัน และไม่ใช่คอมโพเนนต์ของ Windows หากแอปพลิเคชันความปลอดภัยยังคงตรวจพบว่า sqlite3.dll มีความเสี่ยง ให้ติดต่อนักพัฒนาแอปที่ใช้ sqlite3.dll เพื่อรับการอัปเดต หากแอป Microsoft ใช้งาน sqlite3.dll ให้ติดตั้งแอปเวอร์ชันล่าสุดจาก Microsoft Store

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดเฉพาะการอัปเดตใหม่ในแพคเกจนี้เท่านั้น และติดตั้งบนอุปกรณ์ของคุณ

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดูเว็บไซต์คู่มือการอัปเดตความปลอดภัยใหม่และ Security Updates ประจําเดือนมกราคม 2026

สําหรับข้อมูลเกี่ยวกับคําศัพท์ของ Windows Update โปรดดูบทความเกี่ยวกับประเภทของการอัปเดต Windows และชนิดของการอัปเดตคุณภาพรายเดือน สําหรับภาพรวมของ Windows 10 เวอร์ชัน 22H2 ให้ดูหน้าประวัติการอัปเดต

หมายเหตุ ติดตาม @WindowsUpdate เพื่อค้นหาว่ามีการเผยแพร่เนื้อหาใหม่ไปยังแดชบอร์ดสถานภาพการเผยแพร่ Windows เมื่อใด

ปัญหาที่ทราบแล้วในการอัปเดตนี้

ความล้มเหลวในการเชื่อมต่อและการรับรองความถูกต้องใน Azure Virtual Desktop และ Windows 365

อาการ

หลังจากติดตั้งการอัปเดตความปลอดภัยนี้ ความล้มเหลวของพร้อมท์ข้อมูลประจําตัวเกิดขึ้นระหว่างการเชื่อมต่อเดสก์ท็อประยะไกลโดยใช้ แอปสำหรับ Windows บนอุปกรณ์ไคลเอ็นต์ Windows ซึ่งส่งผลกระทบต่อ Azure Virtual Desktop และ Windows 365 ปัญหานี้มีผลต่อ แอปสำหรับ Windows ใน Windows บางรุ่น ซึ่งทําให้เกิดความล้มเหลวในการลงชื่อเข้าใช้

การแก้ปัญหา

ปัญหานี้ได้รับการแก้ไขแล้วในการอัปเดต Windows ที่เผยแพร่ในวันที่ 17 มกราคม 2026 (เช่น KB5077796) เราขอแนะนำให้คุณติดตั้งการอัปเดต Windows ล่าสุดสำหรับอุปกรณ์ของคุณ เนื่องจากมีการปรับปรุงและการแก้ไขปัญหาที่สำคัญ รวมถึงการอัปเดตนี้

แอปอาจไม่ตอบสนองเมื่อบันทึกไฟล์ไปยังที่เก็บข้อมูลบนระบบคลาวด์

อาการ:

หลังจากติดตั้งการอัปเดตนี้ บางแอปพลิเคชันอาจไม่ตอบสนองหรือพบข้อผิดพลาดที่ไม่คาดคิดเมื่อเปิดหรือบันทึกไฟล์ที่จัดเก็บไว้ในตําแหน่งที่ตั้งบนระบบคลาวด์ ในการกําหนดค่า Outlook บางอย่างที่จัดเก็บไฟล์ PST บน OneDrive Outlook อาจค้างและไม่สามารถเปิดขึ้นอีกครั้ง เว้นแต่ว่ากระบวนการจะสิ้นสุดลงหรือระบบถูกรีสตาร์ต ผู้ใช้อาจยังเห็นรายการที่ส่งหายไปหรืออีเมลที่ดาวน์โหลดก่อนหน้านี้ถูกดาวน์โหลดอีกครั้ง

วิธีแก้ไขปัญหา:

ปัญหานี้ได้รับการแก้ไขแล้วใน KB5078129

อุปกรณ์บางเครื่องที่เปิดใช้โหมดความปลอดภัยเสมือนอาจไม่สามารถปิดเครื่องหรือไฮเบอร์เนตได้

อาการ

หลังจากติดตั้งการอัปเดตนี้ พีซีบางเครื่องที่รองรับ การเปิดใช้ความปลอดภัยที่เปิดใช้งานโหมด ความปลอดภัยเสมือน (VSM) จะไม่สามารถปิดเครื่องหรือเข้าสู่โหมดไฮเบอร์เนตได้ อุปกรณ์เริ่มระบบใหม่แทน

การแก้ปัญหา

ปัญหานี้ได้รับการแก้ไขแล้วใน KB5075912

การอัปเดตสแตกการบริการของ Windows 10 (KB5068780) - เวอร์ชัน 19045.6575 และ 19044.6575

ตอนนี้ Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดตแบบสะสมล่าสุด (LCU) SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อบรรเทาปัญหาที่อาจเกิดขึ้นขณะติดตั้งการอัปเดต

การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ SSU โปรดดูการอัปเดตสแตกการบริการและ Servicing Stack Updates (SSU): คําถามที่ถามบ่อย

  • การอัปเดตสแตกการบริการ (SSU) นี้มีตรรกะที่ได้รับการปรับปรุงเพื่อตรวจสอบว่าอุปกรณ์ถูกโฮสต์บน Azure หรือไม่ โดยใช้ประโยชน์จากสายใบรับรองที่อัปเดตสําหรับการตรวจสอบความถูกต้อง
    เพื่อให้แน่ใจว่าการติดตั้งการอัปเดตในอนาคตบนอุปกรณ์ที่โฮสต์โดย Azure ได้อย่างราบรื่น ขอแนะนําอย่างยิ่งให้ติดตั้ง SSU ล่าสุดนี้ก่อนที่จะใช้การอัปเดตเพิ่มเติมใดๆ
    นอกจากนี้ โปรดตรวจสอบให้แน่ใจว่าอุปกรณ์สามารถเข้าถึงโดเมนการอัปเดตใบรับรองที่จําเป็นเพื่อดาวน์โหลดและติดตั้งการอัปเดตใบรับรองได้สําเร็จ สําหรับข้อมูลเพิ่มเติม ให้ดูที่:

วิธีรับการอัปเดตนี้

ก่อนที่คุณจะติดตั้งการอัปเดตนี้

ข้อสําคัญ คุณต้องติดตั้งการอัปเดตสแตกการบริการ (SSU) ล่าสุด การไม่ติดตั้ง SSU ล่าสุดก่อนที่จะใช้การอัปเดต Windows อาจส่งผลให้ไม่มีการเสนอการอัปเดต Windows จนกว่าจะติดตั้ง SSU ล่าสุดแล้ว

เลือกอย่างใดอย่างหนึ่งต่อไปนี้ตามสถานการณ์การติดตั้งของคุณ:

  1. สําหรับการให้บริการอิมเมจระบบปฏิบัติการแบบออฟไลน์:
    หากรูปภาพของคุณไม่มี LCU ของวันที่ 25 กรกฎาคม 2023 (KB5028244) หรือใหม่กว่า คุณต้องติดตั้ง SSU (KB5031539) แบบสแตนด์อโลนพิเศษในวันที่ 13 ตุลาคม 2023 ก่อนที่จะติดตั้งการอัปเดตนี้
  2. สําหรับการปรับใช้ Windows Server Update Services (WSUS) หรือเมื่อติดตั้งแพคเกจแบบสแตนด์อโลนจาก Microsoft Update Catalog:
    หากอุปกรณ์ของคุณไม่มี LCU ของวันที่ 11 พฤษภาคม 2021 (KB5003173) หรือใหม่ กว่า คุณต้องติดตั้ง SSU (KB5005260) ของวันที่ 10 สิงหาคม 2021 แบบสแตนด์อโลนพิเศษก่อนที่จะติดตั้งการอัปเดตนี้

ติดตั้งการอัปเดตนี้

เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้ช่องทางการเผยแพร่ของ Windows และ Microsoft ช่องทางใดช่องทางหนึ่งต่อไปนี้

พร้อมใช้งาน ขั้นตอนถัดไป
พร้อมใช้งาน การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update และ Microsoft Update

หมายเหตุ

  • หากคุณต้องการลบ LCU
  • ในการลบ LCU ออกหลังจากติดตั้งแพคเกจ SSU และ LCU แบบรวม ให้ใช้ตัวเลือกบรรทัดคําสั่ง DISM/Remove-Package กับชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจได้โดยใช้คําสั่งนี้: DISM /online /get-packages
  • การเรียกใช้ Windows Update Standalone Installer (wusa.exe) ที่มีสวิตช์ /uninstall บนแพคเกจรวมจะไม่ทํางานเนื่องจากแพคเกจรวมมี SSU คุณไม่สามารถเอา SSU ออกจากระบบหลังการติดตั้งได้

ข้อมูลไฟล์

รายการไฟล์ที่รวมอยู่ในการอัปเดตนี้มีอยู่ในไฟล์ CSV (คั่นด้วยจุลภาค) (*.csv) ไฟล์สามารถเปิดในตัวแก้ไขข้อความ เช่น Notepad หรือใน Microsoft Excel

ไอคอนดาวน์โหลด ดาวน์โหลดข้อมูลไฟล์สําหรับ การอัปเดตแบบสะสมนี้ KB5073724 ตอนนี้

ไอคอนดาวน์โหลด ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดต SSU (KB5068780) - เวอร์ชัน 19045.6575 และ 19044.6575 เดี๋ยวนี้