13 มีนาคม 2026—KB5084597 Hotpatch (ระบบปฏิบัติการรุ่น 26200.7982 และ 26100.7982)
นำไปใช้กับ
วันที่วางจำหน่าย:
13/3/2569
เวอร์ชัน:
ระบบปฏิบัติการรุ่น 26200.7982 และ 26100.7982
การอัปเดตนี้สําหรับการปรับปรุงความปลอดภัยแบบ Windows 11 เวอร์ชัน 25H2 และ 24H2 (KB5084597) หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับความแตกต่างระหว่างการอัปเดตความปลอดภัย การอัปเดตตัวอย่างที่ไม่ใช่ด้านความปลอดภัยเพิ่มเติม การอัปเดตที่ไม่อยู่ในแถบงาน (OOB) และนวัตกรรมอย่างต่อเนื่อง โปรดดู คําอธิบายเกี่ยวกับการอัปเดตรายเดือนของ Windows สําหรับข้อมูลเกี่ยวกับคําศัพท์เฉพาะของ Windows Update ให้ดู การอัปเดตซอฟต์แวร์ Windows ประเภทต่างๆ
หากต้องการดูการอัปเดตล่าสุดเกี่ยวกับการเผยแพร่นี้ ให้ไปที่ แดชบอร์ดสถานภาพการเผยแพร่ Windows หรือหน้าประวัติการอัปเดตสําหรับ Windows 11 เวอร์ชัน 25H2 และ 24H2
การปรับปรุงและแก้ไข
การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่
สรุปต่อไปนี้สรุปปัญหาที่สําคัญที่แก้ไขโดยการอัปเดตนี้ ข้อความตัวหนาภายในวงเล็บเหลี่ยมจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลง
-
[ระบบเครือข่าย] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาด้านความปลอดภัยในเครื่องมือการจัดการ Windows Routing and Remote Access Service (RRAS) หากคุณเชื่อมต่อกับเซิร์ฟเวอร์ระยะไกลที่เป็นอันตราย ผู้โจมตีอาจขัดขวางเครื่องมือหรือเรียกใช้รหัสบนอุปกรณ์ของคุณ สําหรับข้อมูลเพิ่มเติมเกี่ยวกับการแก้ไขข้อบกพร่องด้านความปลอดภัยเหล่านี้ โปรดดู CVE-2026-25172, CVE-2026-25173 และ CVE-2026-26111
หมายเหตุ: การอัปเดต Hotpatch นี้มีให้กับอุปกรณ์ที่เปิดใช้งาน hotpatch เท่านั้น ไม่จําเป็นต้องดําเนินการใดๆ สําหรับอุปกรณ์ที่ได้รับการอัปเดต Windows มาตรฐานการอัปเดต Hotpatch นี้จะติดตั้งและจะมีผลโดยที่คุณไม่จําเป็นต้องเริ่มระบบของอุปกรณ์ใหม่ ดูข้อมูลเพิ่มเติมได้ที่ การอัปเดต Hotpatch
หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้แล้ว อุปกรณ์ของคุณจะดาวน์โหลดและติดตั้งเฉพาะการอัปเดตใหม่ที่รวมอยู่ในแพคเกจนี้เท่านั้น
ปัญหาที่ทราบแล้วในการอัปเดตนี้
ขณะนี้ Microsoft ยังไม่พบปัญหาในการอัปเดตนี้
วิธีรับการอัปเดตนี้
ก่อนที่คุณจะติดตั้งการอัปเดตนี้
Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดต Hotpatch สําหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการให้บริการ
หากคุณกําลังใช้ Windows Update การติดตั้ง SSU ล่าสุดกับการอัปเดตนี้
ติดตั้งการอัปเดตนี้
เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้หนึ่งในช่องทางการเผยแพร่ Windows และ Microsoft ต่อไปนี้
|
ช่องทางการเผยแพร่ |
พร้อมใช้ |
ขั้นตอนต่อไป |
|
Windows Update |
|
การอัปเดตนี้จะดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update |
|
แค็ตตาล็อก |
|
ดูตัวเลือกอื่นๆ |
|
บริการการอัปเดตเซิร์ฟเวอร์ |
|
ดูตัวเลือกอื่นๆ |
ข้อมูลไฟล์
สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5084597
สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกบริการ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับ SSU (KB5083532) - เวอร์ชัน 26100.8035
หมายเหตุ: ขณะนี้ Hotpatch พร้อมใช้งานสําหรับอุปกรณ์ Windows 11 เวอร์ชัน 25H2 และ 24H2 (Arm64) แล้ว เมื่อต้องการเริ่มต้นใช้งาน ให้ตรวจสอบข้อกําหนดเบื้องต้น ปิดใช้งาน Hybrid PE (CHPE) ที่คอมไพล์แล้ว และลงทะเบียนอุปกรณ์ในนโยบายการอัปเดตคุณภาพที่เปิดใช้งาน Hotpatch สําหรับข้อมูลเพิ่มเติม ให้ดูที่ ข้อกําหนดเบื้องต้น
สรุปต่อไปนี้สรุปปัญหาที่สําคัญที่แก้ไขโดยการอัปเดตนี้ ข้อความตัวหนาภายในวงเล็บเหลี่ยมจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลง
-
[ระบบเครือข่าย] การอัปเดตนี้แก้ไขปัญหาด้านความปลอดภัยในเครื่องมือการจัดการ Windows Routing and Remote Access Service (RRAS) หากคุณเชื่อมต่อกับเซิร์ฟเวอร์ระยะไกลที่เป็นอันตราย ผู้โจมตีอาจขัดขวางเครื่องมือหรือเรียกใช้รหัสบนอุปกรณ์ของคุณ สําหรับข้อมูลเพิ่มเติมเกี่ยวกับการแก้ไขข้อบกพร่องด้านความปลอดภัยเหล่านี้ โปรดดู CVE-2026-25172, CVE-2026-25173 และ CVE-2026-26111
หมายเหตุ: การอัปเดต Hotpatch นี้มีให้กับอุปกรณ์ที่เปิดใช้งาน hotpatch เท่านั้น ไม่จําเป็นต้องดําเนินการใดๆ สําหรับอุปกรณ์ที่ได้รับการอัปเดต Windows มาตรฐานการอัปเดต Hotpatch นี้จะติดตั้งและจะมีผลโดยที่คุณไม่จําเป็นต้องเริ่มระบบของอุปกรณ์ใหม่ ดูข้อมูลเพิ่มเติมได้ที่ การอัปเดต Hotpatch
หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้แล้ว อุปกรณ์ของคุณจะดาวน์โหลดและติดตั้งเฉพาะการอัปเดตใหม่ที่รวมอยู่ในแพคเกจนี้เท่านั้น
ปัญหาที่ทราบแล้วในการอัปเดตนี้
ขณะนี้ Microsoft ยังไม่พบปัญหาในการอัปเดตนี้
วิธีรับการอัปเดตนี้
ก่อนที่คุณจะติดตั้งการอัปเดตนี้
Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดต Hotpatch สําหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการให้บริการ
หากคุณกําลังใช้ Windows Update การติดตั้ง SSU ล่าสุดกับการอัปเดตนี้
เมื่อต้องการใช้การอัปเดต Hotpatch อุปกรณ์ของคุณต้องตรงตามข้อกําหนดต่อไปนี้:
-
Windows 11 Enterprise เวอร์ชัน 25H2 หรือ 24H2 (รุ่น 26100.4929 หรือใหม่กว่า) ที่มีการอัปเดตพื้นฐานปัจจุบันติดตั้งอยู่
-
Microsoft Intune ด้วยนโยบายการอัปเดตคุณภาพที่เปิดใช้งาน Hotpatch ของ Windows (ดูที่ "ลงทะเบียนอุปกรณ์ Arm64 เพื่อรับการอัปเดต Hotpatch")
-
สิทธิการใช้งานที่มีสิทธิ์: Windows 11 Enterprise E3 หรือ E5, Microsoft 365 F3, Windows 11 Education A3 หรือ A5, Microsoft 365 Business Premium หรือ Windows 365 Enterprise
-
เปิดใช้งานการรักษาความปลอดภัยบนการจําลองเสมือน (VBS) แล้ว
สําหรับข้อมูลเพิ่มเติม ให้ดูที่ ข้อกําหนดเบื้องต้นของ Hotpatch
การตั้งค่าครั้งเดียว: ปิดใช้งาน CHPE เพื่อเปิดใช้งาน Hotpatch บน Arm64
เมื่อต้องการเปิดใช้งาน Hotpatching บนอุปกรณ์ Arm64 คุณต้องปิดใช้งาน CHPE ด้วย CHPE คือเลเยอร์ความเข้ากันได้ที่เข้ากันไม่ได้กับการอัปเดต Hotpatch
-
ใช้นโยบาย DisableCHPE ใช้การตั้งค่าผู้ให้บริการการกําหนดค่า (CSP) ต่อไปนี้ผ่าน Microsoft Intune หรือนโยบายกลุ่ม จากนั้นเริ่มระบบของอุปกรณ์ใหม่หนึ่งครั้ง เรียนรู้เพิ่มเติมที่ CSP นโยบายระบบ./Device/Vendor/MSFT/Policy/Config/Hotpatch/DisableCHPE = 1
-
ใช้รีจิสทรีคีย์ คุณยังสามารถตั้งค่ารีจิสทรีคีย์ต่อไปนี้เป็น 1 แล้วรีสตาร์ตอุปกรณ์หนึ่งครั้งHKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\HotPatchRestrictions = 1
ตอนนี้อุปกรณ์ Arm64 ของคุณพร้อมแล้ว! ดูข้อมูลเพิ่มเติมได้ที่ DisableCHPE
ลงทะเบียนอุปกรณ์ Arm64 เพื่อรับการอัปเดต Hotpatch
เมื่อต้องการลงทะเบียนอุปกรณ์เพื่อรับการอัปเดต Hotpatch:
-
นําทางไปยัง อุปกรณ์ > การอัปเดต Windows > การอัปเดตคุณภาพ
-
หากคุณกําลังสร้างนโยบายใหม่ ให้เลือก สร้างนโยบายการอัปเดตคุณภาพ Windows เมื่อต้องการแก้ไขนโยบายที่มีอยู่ ให้เลือกนโยบายจากรายการภายใต้ ชื่อ บนหน้าจอต่อไปนี้ ให้เลือก แก้ไข ถัดจาก การตั้งค่า
-
ถัดจาก การตั้งค่าการปรับใช้การอัปเดตอัตโนมัติ ตรวจสอบให้แน่ใจว่าได้ตั้งค่าตัวเลือก "เมื่อพร้อมใช้งาน แล้วนําไปใช้โดยไม่ต้องรีสตาร์ตอุปกรณ์" เป็น อนุญาต
-
กําหนดนโยบายให้กับกลุ่มอุปกรณ์ Arm64 ของคุณ
ดูคู่มือฉบับเต็มที่ ลงทะเบียนอุปกรณ์ เพื่อรับการอัปเดต Hotpatch
ติดตั้งการอัปเดตนี้
เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้หนึ่งในช่องทางการเผยแพร่ Windows และ Microsoft ต่อไปนี้
|
ช่องทางการเผยแพร่ |
พร้อมใช้ |
ขั้นตอนต่อไป |
|
Windows Update |
|
การอัปเดตนี้จะดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update |
|
แค็ตตาล็อก |
|
ดูตัวเลือกอื่นๆ |
|
บริการการอัปเดตเซิร์ฟเวอร์ |
|
ดูตัวเลือกอื่นๆ |
ข้อมูลไฟล์
สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5084597
สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกบริการ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับ SSU (KB5083532) - เวอร์ชัน 26100.8035