นำไปใช้กับ
Windows Server 2016, all editions Win 10 Ent LTSB 2016 Win 10 IoT Ent LTSB 2016

วันที่วางจำหน่าย:

12/5/2569

เวอร์ชัน:

ระบบปฏิบัติการรุ่น 14393.9140

การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows 

สำคัญ: ใบรับรองการบูตแบบปลอดภัยที่อุปกรณ์ Windows ส่วนใหญ่ใช้จะถูกตั้งค่าให้หมดอายุตั้งแต่เดือนมิถุนายน 2026 Microsoft ได้อัปเดตใบรับรองเหล่านี้บนอุปกรณ์สำหรับผู้บริโภคและอุปกรณ์ธุรกิจที่ไม่มีการจัดการในช่วงหลายเดือนที่ผ่านมา อุปกรณ์ที่ยังไม่ได้รับใบรับรองใหม่จะยังคงสามารถเริ่มต้นและทำงานได้ตามปกติ และการอัปเดต Windows มาตรฐานจะยังคงติดตั้งต่อไป เราจะยังคงติดตั้งใบรับรองใหม่ผ่านทางการอัปเดต Windows ในอีกไม่กี่เดือนข้างหน้า

คุณสามารถตรวจสอบสถานะพีซีของคุณบนแอปความปลอดภัยของ Windows หากคุณเป็นผู้ดูแลระบบ IT ให้ทำตามคำแนะนำบนคู่มือการวางแผนกลยุทธ์การบูตแบบปลอดภัยสำหรับไคลเอ็นต์ Windows และ Windows Server

สรุป

บทความนี้แสดงปัญหาด้านความปลอดภัยและการปรับปรุงคุณภาพที่รวมอยู่ในการอัปเดตความปลอดภัยแบบสะสมนี้ 

นําไปใช้กับ: Windows Server 2016

การอัปเดตความปลอดภัยนี้รวมถึงการแก้ไขและการปรับปรุงที่เป็นส่วนหนึ่งของการอัปเดตต่อไปนี้:

ต่อไปนี้เป็นข้อมูลสรุปของปัญหาที่การอัปเดตนี้จัดการ ข้อความตัวหนาภายในวงเล็บจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลงที่เรากําลังจัดทําเป็นเอกสาร

  • [คําเตือนด้านความปลอดภัยของเดสก์ท็อประยะไกล (ปัญหาที่ทราบ)] แก้ไขแล้ว: กล่องโต้ตอบคําเตือนด้านความปลอดภัยของการเชื่อมต่อเดสก์ท็อประยะไกลอาจแสดงอย่างไม่ถูกต้องในการกําหนดค่าแบบหลายหน้าจอด้วยการตั้งค่าการปรับขนาดจอแสดงผลที่แตกต่างกัน ปัญหานี้อาจเกิดขึ้นหลังจากติดตั้งการอัปเดตความปลอดภัยของ Windows ที่เผยแพร่ในวันที่ 14 เมษายน 2026 หรือหลังจากนั้น (เช่น KB5082198)

  • [ลงชื่อเข้าใช้] แก้ไขแล้ว: หลังจากที่คุณติดตั้งการอัปเดต Windows ที่เผยแพร่ในวันที่ 10 มีนาคม 2026 หรือหลังจากนั้น ผู้ใช้บางรายอาจพบปัญหาในการลงชื่อเข้าใช้แอปด้วยบัญชี Microsoft แม้ว่าอุปกรณ์จะมีการเชื่อมต่ออินเทอร์เน็ตที่ใช้งานได้ แต่ข้อผิดพลาด "ไม่มีอินเทอร์เน็ต" จะปรากฏขึ้นในระหว่างการลงชื่อเข้าใช้และป้องกันการเข้าถึงบริการและแอปของ Microsoft เช่น Microsoft Teams

  • [การปรับเวลาตามฤดูกาล (DST)] การปรับปรุงสําหรับสาธารณรัฐอาหรับอียิปต์เพื่อสนับสนุนคําสั่งการเปลี่ยนแปลง DST ของรัฐบาลในปี 2023

  • [การบูตแบบปลอดภัย]

    • ด้วยการอัปเดตนี้ การอัปเดตคุณภาพ Windows จะรวมข้อมูลการกําหนดเป้าหมายอุปกรณ์ที่มีความเชื่อมั่นสูงเพิ่มเติม เพิ่มความครอบคลุมของอุปกรณ์ที่มีสิทธิ์รับใบรับรอง Secure Boot ใหม่โดยอัตโนมัติ อุปกรณ์ได้รับใบรับรองใหม่หลังจากสาธิตสัญญาณการอัปเดตที่สําเร็จอย่างเพียงพอเท่านั้น ซึ่งยังคงมีการเปิดตัวที่ควบคุมและเป็นระยะ ​​​​​​

    • การอัปเดตนี้จะเพิ่มโฟลเดอร์ SecureBoot ใหม่ภายใต้ C:\Windows บนอุปกรณ์ที่มีสิทธิ์ โฟลเดอร์นี้ประกอบด้วยสคริปต์ตัวอย่างที่มีไว้สําหรับองค์กรที่มีผู้เชี่ยวชาญด้าน IT ที่จัดการการอัปเดตตลอดกลุ่มอุปกรณ์ของตน สคริปต์เหล่านี้สามารถใช้เพื่อตรวจหาสถานะการอัปเดตใบรับรองการบูตแบบปลอดภัย และปรับใช้โดยอัตโนมัติผ่านกลไกการเผยแพร่ที่ปลอดภัยในสภาพแวดล้อม Active Directory สําหรับข้อมูลเพิ่มเติม โปรดดู ตัวอย่างการบูตแบบปลอดภัย E2E Automation Guide

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ จะมีเพียงการอัปเดตใหม่ที่อยู่ในแพคเกจนี้เท่านั้นที่จะได้รับการดาวน์โหลดและติดตั้งบนอุปกรณ์ของคุณ

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดูเว็บไซต์คู่มือการอัปเดตความปลอดภัยใหม่และ Updates ความปลอดภัยเดือนพฤษภาคม 2026

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับ Windows 10 เวอร์ชัน 1607 ให้ดูหน้าประวัติการอัปเดต

สําหรับข้อมูลเกี่ยวกับคําศัพท์เฉพาะของ Windows Update ให้ดูบทความเกี่ยวกับชนิดของการอัปเดต Windows และชนิดการอัปเดตคุณภาพรายเดือน

ปัญหาที่ทราบแล้วในการอัปเดตนี้​​​​​​​

  • การค้นหาตัวควบคุมโดเมนอาจล้มเหลวสําหรับชื่อ โฮสต์ 15 อักขระอาการ

    หลังจากติดตั้งการอัปเดตนี้ การค้นหาตัวควบคุมโดเมนอาจล้มเหลวในระบบ Windows Server 2016 เมื่อชื่อโฮสต์เซิร์ฟเวอร์มีความยาว 15 อักขระ

    เมื่อชื่อโฮสต์มีความยาว 15 อักขระ การเรียก DCLocator (ตัวอย่างเช่น การใช้ nltest /dsgetdc:<domain> /pdc) จะส่งกลับ ERROR_INVALID_PARAMETER ป้องกันไม่ให้แอปพลิเคชันและเครื่องมือการดูแลระบบค้นหาตัวควบคุมโดเมน ด้วยเหตุนี้ การดําเนินการด้านการดูแลระบบที่พึ่งพาการค้นหาตัวควบคุมโดเมนอาจล้มเหลว ซึ่งส่งผลกระทบต่อสถานการณ์สมมติ เช่น การจัดการ DFS Namespace

    การแก้ปัญหา

    ปัญหานี้ได้รับการแก้ไขแล้วในการอัปเดต Windows ที่เผยแพร่ในวันที่ 9 มิถุนายน 2026 และหลังจากนั้น (KB5094122) เราขอแนะนำให้คุณติดตั้งการอัปเดต Windows ล่าสุดสำหรับอุปกรณ์ของคุณ เนื่องจากมีการปรับปรุงและการแก้ไขปัญหาที่สำคัญ รวมถึงการอัปเดตนี้ 

วิธีรับการอัปเดตนี้

ก่อนที่คุณจะติดตั้งการอัปเดตนี้

เมื่อต้องการติดตั้งการอัปเดตที่เผยแพร่ในวันที่ 14 มกราคม 2025 หรือหลังจากนั้น เราขอแนะนําให้คุณติดตั้งการอัปเดตสแตกการบริการ (SSU) ล่าสุดก่อน หากอุปกรณ์ของคุณหรืออิมเมจแบบออฟไลน์ไม่ได้ติดตั้ง SSU ล่าสุด คุณอาจไม่สามารถติดตั้งการอัปเดตนี้ได้

ข้อ ควร ระวัง อุปกรณ์ของคุณอาจไม่มีการเสนอการอัปเดตนี้จนกว่าคุณจะติดตั้ง SSU เพื่อลดความเสี่ยงด้านความปลอดภัยของคุณ ให้ติดตั้ง SSU โดยเร็วที่สุด

  • หากคุณใช้ Windows Update SSU ล่าสุด (KB5088064) จะมีให้กับคุณโดยอัตโนมัติ หากไม่ได้ติดตั้ง SSU ล่าสุด คุณอาจไม่สามารถติดตั้งการอัปเดตนี้ได้

  • หากคุณใช้ Windows Update for Business จะมีการเสนอ SSU ล่าสุด (KB5088064) ให้คุณโดยอัตโนมัติ หากไม่ได้ติดตั้ง SSU ล่าสุด คุณอาจไม่สามารถติดตั้งการอัปเดตนี้ได้

  • หากคุณใช้ Update Catalog เราขอแนะนําให้คุณดาวน์โหลดและติดตั้ง SSU ล่าสุด (KB5088064) หากไม่ได้ติดตั้ง SSU ล่าสุด คุณอาจไม่สามารถติดตั้งการอัปเดตนี้ได้

  • หากคุณเป็นผู้ดูแลระบบ Windows Server Update Services (WSUS) คุณต้องอนุมัติ KB5088064 SSU และ KB5087537 การอัปเดตนี้

สําหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการให้บริการ

รับและติดตั้งการอัปเดตนี้

เมื่อต้องการรับและติดตั้งการอัปเดตนี้ ให้ใช้หนึ่งในช่องทางการเผยแพร่ Windows และ Microsoft ต่อไปนี้

พร้อมใช้

ขั้นตอนถัดไป

ว่าง

การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update

ข้อมูลไฟล์

รายการไฟล์ที่รวมอยู่ในการอัปเดตนี้จะมีอยู่ในไฟล์ CSV (คั่นด้วยจุลภาค) (*.csv) สามารถเปิดไฟล์ในตัวแก้ไขข้อความ เช่น Notepad หรือใน Microsoft Excel

หมายเหตุ: เวอร์ชันภาษาอังกฤษ (สหรัฐอเมริกา) ของการอัปเดตซอฟต์แวร์นี้อาจมีไฟล์สําหรับภาษาเพิ่มเติม

ไอคอนดาวน์โหลดดาวน์โหลดข้อมูลไฟล์สําหรับ KB5087537 การอัปเดตแบบสะสมนี้

ข้อมูลที่เกี่ยวข้อง​​​​​​​

ประกาศสําหรับการอัปเดตแอปพลิเคชัน Microsoft Store

การอัปเดต Windows ไม่ติดตั้งการอัปเดตแอปพลิเคชัน Microsoft Store หากคุณเป็นผู้ใช้ระดับองค์กร ดูที่ แอปใน Microsoft Store - Configuration Manager หากคุณเป็นผู้ใช้ที่เป็นผู้บริโภค ดูที่ รับการอัปเดตสําหรับแอปและเกมใน Microsoft Store

สิ้นสุดการสนับสนุนข้อมูล

การสิ้นสุดการสนับสนุน Windows Server 2016 และ Windows 10 2016 LTSB

Microsoft จะไม่ให้การอัปเดตซอฟต์แวร์ฟรีจาก Windows Update ความช่วยเหลือทางเทคนิค หรือการแก้ไขด้านความปลอดภัยตามวันที่สิ้นสุดต่อไปนี้:

♦ Windows 10 Enterprise LTSB 2016: 13 ตุลาคม 2026

Windows 10 IoT Enterprise 2016 LTSB: 13 ตุลาคม 2026

Windows Server 2016: 12 มกราคม 2027

สำหรับข้อมูลเพิ่มเติม โปรดดูแผนสำหรับการสิ้นสุดการสนับสนุน Windows Server 2016 และ Windows 10 2016 LTSB

เปลี่ยนล็อก

เปลี่ยนวันที่

เปลี่ยนคําอธิบาย

วันที่ 9 มิถุนายน 2026

  • เพิ่มความละเอียดสําหรับ Windows Server 2016: "การค้นหาตัวควบคุมโดเมนอาจล้มเหลวสําหรับชื่อโฮสต์ 15 อักขระ"

วันที่ 22 พฤษภาคม 2026

  • เพิ่มปัญหาที่ทราบสําหรับ Windows Server 2016: "การค้นหาตัวควบคุมโดเมนอาจล้มเหลวสําหรับชื่อโฮสต์ 15 อักขระ"

วันที่ 13 พฤษภาคม 2026

  • เพิ่มบันทึกย่อประจํารุ่นต่อไปนี้สําหรับการบูตแบบปลอดภัย: การอัปเดตนี้จะเพิ่มโฟลเดอร์ SecureBoot ใหม่ภายใต้ C:\Windows บนอุปกรณ์ที่มีสิทธิ์ โฟลเดอร์นี้ประกอบด้วยสคริปต์ตัวอย่างที่มีไว้สําหรับองค์กรที่มีผู้เชี่ยวชาญด้าน IT ที่จัดการการอัปเดตตลอดกลุ่มอุปกรณ์ของตน สคริปต์เหล่านี้สามารถใช้เพื่อตรวจหาสถานะการอัปเดตใบรับรองการบูตแบบปลอดภัย และปรับใช้โดยอัตโนมัติผ่านกลไกการเผยแพร่ที่ปลอดภัยในสภาพแวดล้อม Active Directory สําหรับข้อมูลเพิ่มเติม โปรดดู ตัวอย่างการบูตแบบปลอดภัย E2E Automation Guide

ต้องการความช่วยเหลือเพิ่มเติมหรือไม่

ต้องการตัวเลือกเพิ่มเติมหรือไม่

สํารวจสิทธิประโยชน์ของการสมัครใช้งาน เรียกดูหลักสูตรการฝึกอบรม เรียนรู้วิธีการรักษาความปลอดภัยอุปกรณ์ของคุณ และอื่นๆ