10 กุมภาพันธ์ 2026—KB5075912 (บิลด์ระบบปฏิบัติการ 19045.6937 และ 19044.6937)

การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows

สำคัญ: ใบรับรองการบูตแบบปลอดภัยที่อุปกรณ์ Windows ส่วนใหญ่ใช้จะถูกตั้งค่าให้หมดอายุตั้งแต่เดือนมิถุนายน 2026 ซึ่งอาจส่งผลกระทบต่อความสามารถของอุปกรณ์ส่วนตัวและธุรกิจบางอย่างในการเริ่มต้นระบบอย่างปลอดภัย หากไม่ได้อัปเดตในเวลาที่กำหนด เราขอแนะนำให้ตรวจสอบคำแนะนำและใช้การดำเนินการเพื่ออัปเดตใบรับรองล่วงหน้า

สำหรับรายละเอียดและขั้นตอนการเตรียมการสำหรับอุปกรณ์ Windows โปรดดูการหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows และการอัปเดต CA

สำหรับรายละเอียดและขั้นตอนการเตรียมการสำหรับ Windows Server ดูแหล่งข้อมูลต่อไปนี้:

การอัปเดต Windows ไม่ติดตั้งการอัปเดตแอปพลิเคชัน Microsoft Store หากคุณเป็นผู้ใช้ระดับองค์กร ดูที่ แอปใน Microsoft Store - Configuration Manager หากคุณเป็นผู้ใช้ที่เป็นผู้บริโภค ดูที่ รับการอัปเดตสําหรับแอปและเกมใน Microsoft Store

สรุป

บทความนี้แสดงปัญหาด้านความปลอดภัยและการปรับปรุงคุณภาพที่รวมอยู่ในการอัปเดตความปลอดภัยนี้

นําไปใช้กับ: eSU Windows 10

สิ่งสำคัญ: ใช้ KB5015684 EKB เพื่ออัปเดตเป็น Windows 10 เวอร์ชัน 22H2

การอัปเดตความปลอดภัยนี้รวมถึงการแก้ไขและการปรับปรุงคุณภาพที่เป็นส่วนหนึ่งของการอัปเดตต่อไปนี้:

ต่อไปนี้เป็นข้อมูลสรุปของปัญหาที่การอัปเดตนี้แก้ไขเมื่อคุณติดตั้งการอัปเดตนี้ หากมีฟีเจอร์ใหม่ ฟีเจอร์ดังกล่าวจะแสดงรายการฟีเจอร์เหล่านั้นด้วย ข้อความตัวหนาภายในวงเล็บจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลงที่เรากําลังจัดทําเป็นเอกสาร

[ฟอนต์] การอัปเดตนี้รวมถึงการเปลี่ยนแปลงฟอนต์ภาษาจีนเพื่อให้เป็นไปตาม GB18030-2022A
[ความปลอดภัยของระบบปฏิบัติการ (ปัญหาที่ทราบแล้ว)] แก้ไขแล้ว: หลังจากติดตั้งการอัปเดตความปลอดภัยของ Windows ที่เผยแพร่ในวันที่ 13 มกราคม 2026 หรือหลังจากนั้น พีซีที่สามารถเปิดใช้งาน Secure Launch ได้บางเครื่องที่เปิดใช้งาน Virtual Secure Mode (VSM) จะไม่สามารถปิดหรือเข้าสู่โหมดไฮเบอร์เนตได้ แต่อุปกรณ์จะรีสตาร์ตแทน
[โฟลเดอร์] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่มีผลต่อการเปลี่ยนชื่อโฟลเดอร์กับไฟล์ desktop.ini ใน File Explorer การตั้งค่า LocalizedResourceName ถูกละเว้น ดังนั้นชื่อโฟลเดอร์แบบกําหนดเองจะไม่แสดง ตอนนี้ ชื่อโฟลเดอร์แบบกําหนดเองจะปรากฏขึ้นตามที่คาดไว้
[กราฟิก] แก้ไขแล้ว: ปัญหาความเสถียรที่ส่งผลกระทบต่อการกําหนดค่าหน่วยประมวลผลกราฟิก (GPI) บางรายการ
[การบูตแบบปลอดภัย] ด้วยการอัปเดตนี้ การอัปเดตคุณภาพ Windows จะรวมชุดข้อมูลการกําหนดเป้าหมายจํานวนมากที่ระบุอุปกรณ์และความสามารถในการรับใบรับรองการบูตแบบปลอดภัยใหม่ อุปกรณ์จะได้รับใบรับรองใหม่หลังจากแสดงสัญญาณการอัปเดตที่สําเร็จอย่างเพียงพอเท่านั้น ซึ่งจะช่วยรับรองการเปิดตัวที่ปลอดภัยและเป็นระยะ

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ จะมีเพียงการอัปเดตใหม่ที่อยู่ในแพคเกจนี้เท่านั้นที่จะได้รับการดาวน์โหลดและติดตั้งบนอุปกรณ์ของคุณ

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดูเว็บไซต์คู่มือการอัปเดตความปลอดภัยใหม่และ Updates ความปลอดภัยประจําเดือนกุมภาพันธ์ 2026

สําหรับข้อมูลเกี่ยวกับคําศัพท์เฉพาะของ Windows Update ให้ดูบทความเกี่ยวกับชนิดของการอัปเดต Windows และชนิดการอัปเดตคุณภาพรายเดือน สําหรับภาพรวมของ Windows 10 เวอร์ชัน 22H2 ให้ดูหน้าประวัติการอัปเดต

หมายเหตุ ทําตาม @WindowsUpdate เพื่อดูว่ามีการเผยแพร่เนื้อหาใหม่ลงในแดชบอร์ดสถานภาพการเผยแพร่ Windows เมื่อใด

ปัญหาที่ทราบแล้วในการอัปเดตนี้

ขณะนี้เรายังไม่ทราบถึงปัญหาใดๆ ในการอัปเดตนี้

Windows 10 การอัปเดตสแตกบริการ (KB5077456) - เวอร์ชัน 19045.6935 และ 19044.6935

ขณะนี้ Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณกับการอัปเดตแบบสะสมล่าสุด (LCU) SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อลดปัญหาที่อาจเกิดขึ้นในขณะที่ติดตั้งการอัปเดต

การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการให้บริการ และ สแตกบริการ Updates (SSU): คําถามที่ถามบ่อย

การอัปเดตสแตกบริการ (SSU) นี้มีตรรกะที่ได้รับการปรับปรุงเพื่อตรวจสอบว่าอุปกรณ์ถูกโฮสต์บน Azure หรือไม่ โดยใช้ประโยชน์จากสายใบรับรองที่อัปเดตแล้วสําหรับการตรวจสอบความถูกต้อง

เพื่อให้แน่ใจว่าการติดตั้งการอัปเดตในอนาคตอย่างราบรื่นบนอุปกรณ์ที่โฮสต์ Azure ขอแนะนําให้ติดตั้ง SSU ล่าสุดนี้ก่อนที่จะใช้การอัปเดตเพิ่มเติมใด ๆ

นอกจากนี้ โปรดตรวจสอบให้แน่ใจว่าอุปกรณ์สามารถเข้าถึงโดเมนการอัปเดตใบรับรองที่จําเป็นเพื่อดาวน์โหลดและติดตั้งการอัปเดตใบรับรองให้เสร็จสมบูรณ์ สําหรับข้อมูลเพิ่มเติม โปรดดูที่:
- รายการดาวน์โหลดใบรับรองและเพิกถอน
- รายละเอียดของผู้ออกใบรับรอง Azure

วิธีรับการอัปเดตนี้

ก่อนที่คุณจะติดตั้งการอัปเดตนี้

สำคัญ คุณต้องติดตั้งการอัปเดตสแตกบริการล่าสุด (SSU) ไม่ได้ติดตั้ง SSU ล่าสุดก่อนใช้การอัปเดต Windows อาจส่งผลให้ไม่มีการเสนอการอัปเดต Windows จนกว่าจะมีการติดตั้ง SSU ล่าสุด

ขึ้นอยู่กับสถานการณ์การติดตั้งของคุณ ให้เลือกอย่างใดอย่างหนึ่งต่อไปนี้:

สําหรับการให้บริการอิมเมจของระบบปฏิบัติการแบบออฟไลน์:

หากรูปภาพของคุณไม่มี LCU ของวันที่ 25 กรกฎาคม 2023 (KB5028244) หรือใหม่กว่า คุณต้องติดตั้ง SSU แบบสแตนด์อโลนพิเศษในวันที่ 13 ตุลาคม 2023 (KB5031539) ก่อนที่จะติดตั้งการอัปเดตนี้
สําหรับการปรับใช้ Windows Server Update Services (WSUS) หรือเมื่อติดตั้งแพคเกจแบบสแตนด์อโลนจาก Microsoft Update Catalog:

หากอุปกรณ์ของคุณไม่มี LCU ของวันที่ 11 พฤษภาคม 2021 (KB5003173) หรือใหม่กว่า คุณต้อง ติดตั้ง SSU แบบสแตนด์อโลนแบบพิเศษของวันที่ 10 สิงหาคม 2021 (KB5005260) ก่อนที่จะติดตั้งการอัปเดตนี้

ติดตั้งการอัปเดตนี้

เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้หนึ่งในช่องทางการเผยแพร่ Windows และ Microsoft ต่อไปนี้

พร้อมใช้	ขั้นตอนถัดไป
	การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update

หากคุณต้องการลบ LCU ออก

เมื่อต้องการลบ LCU ออกหลังจากติดตั้งแพคเกจ SSU และ LCU ที่รวมเข้าด้วยกัน ให้ใช้ตัวเลือก DISM/Remove-Package command line ที่มีชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจโดยใช้คําสั่งนี้: DISM /online /get-packages

การเรียกใช้ Windows Update ตัวติดตั้งแบบสแตนด์อโลน (wusa.exe) ด้วยสวิตช์ /uninstall บนแพคเกจรวมจะไม่ทํางานเนื่องจากแพคเกจรวมมี SSU คุณไม่สามารถลบ SSU ออกจากระบบหลังจากการติดตั้ง