สรุปต่อไปนี้ระบุปัญหาสําคัญที่ได้รับการแก้ไขโดยการอัปเดตนี้ ข้อความตัวหนาภายในวงเล็บจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลง
-
[ระบบเครือข่าย] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาด้านความปลอดภัยในเครื่องมือการจัดการบริการการเข้าถึงการกําหนดเส้นทางและการเข้าถึงระยะไกลของ Windows (RRAS) หากคุณเชื่อมต่อกับเซิร์ฟเวอร์ระยะไกลที่เป็นอันตราย ผู้โจมตีอาจขัดจังหวะเครื่องมือหรือเรียกใช้โค้ดบนอุปกรณ์ของคุณ ดูข้อมูลเพิ่มเติมเกี่ยวกับการแก้ไขความปลอดภัยเหล่านี้ได้ที่ CVE-2026-25172, CVE-2026-25173 และ CVE-2026-26111
หมายเหตุ
หมายเหตุ: การอัปเดต Hotpatch นี้มีให้บริการเฉพาะสําหรับอุปกรณ์ที่เปิดใช้งาน Hotpatch เท่านั้น ไม่จําเป็นต้องดําเนินการใดๆ สําหรับอุปกรณ์ที่ได้รับการอัปเดต Windows มาตรฐาน
การอัปเดต Hotpatch นี้จะติดตั้งและมีผลโดยที่คุณไม่จําเป็นต้องเริ่มระบบของอุปกรณ์ใหม่ สําหรับข้อมูลเพิ่มเติม โปรดดูการอัปเดต Hotpatch
หากคุณได้ติดตั้งการอัปเดตก่อนหน้าแล้ว อุปกรณ์ของคุณจะดาวน์โหลดและติดตั้งเฉพาะการอัปเดตใหม่ที่รวมอยู่ในแพ็คเกจนี้เท่านั้น
ปัญหาที่ทราบแล้วในการอัปเดตนี้
การลงชื่อเข้าใช้ด้วยบัญชี Microsoft อาจล้มเหลวสําหรับ Microsoft Teams ฟรีและแอปอื่นๆ
อาการ
หลังจากติดตั้งการอัปเดตนี้ คุณอาจพบปัญหาในการลงชื่อเข้าใช้แอปด้วยบัญชี Microsoft แม้ว่าอุปกรณ์จะมีการเชื่อมต่ออินเทอร์เน็ตที่ใช้งานได้ แต่ข้อผิดพลาดอาจปรากฏขึ้นระหว่างการลงชื่อเข้าใช้ที่ระบุว่าขาดการเชื่อมต่ออินเทอร์เน็ตและป้องกันการเข้าถึงบริการและแอปของ Microsoft เช่น Microsoft Teams ฟรีและ OneDrive
หมายเหตุ
การลงชื่อเข้าใช้โดยใช้บัญชี Microsoft เท่านั้นที่ได้รับผลกระทบ ธุรกิจที่ใช้ Microsoft Entra ID สําหรับการรับรองความถูกต้องของแอปจะไม่ประสบปัญหานี้
แอปพลิเคชันอื่นๆ ที่ได้รับผลกระทบ ได้แก่ แต่ไม่จํากัดเพียง Microsoft Edge, Excel, Word และ Microsoft 365 Copilot เมื่อใดก็ตามที่ฟีเจอร์ในแอปพลิเคชันเหล่านี้จําเป็นต้องลงชื่อเข้าใช้บัญชี Microsoft อาจพบข้อความแสดงข้อผิดพลาดที่คล้ายกัน
วิธีแก้ไขปัญหา
ปัญหานี้ได้รับการแก้ไขแล้วใน KB5085518
วิธีรับการอัปเดตนี้
ก่อนที่คุณจะติดตั้งการอัปเดตนี้
Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดต Hotpatch สําหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดูการอัปเดตสแตกการบริการ
หากคุณกําลังใช้ Windows Update SSU ล่าสุดจะติดตั้งพร้อมกับการอัปเดตนี้
ติดตั้งการอัปเดตนี้
เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้ช่องทางการเผยแพร่ของ Windows และ Microsoft ช่องทางใดช่องทางหนึ่งต่อไปนี้
|
ช่องทางการเผยแพร่ |
พร้อมใช้งาน |
ขั้นตอนต่อไป |
| Windows Update |
|
การอัปเดตนี้จะดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update |
| แค็ตตาล็อก |
|
ดูตัวเลือกอื่นๆ |
| Server Update Services |
|
ดูตัวเลือกอื่นๆ |
ข้อมูลไฟล์
สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5084597
สําหรับรายการของไฟล์ที่ระบุในการอัปเดตสแตกการบริการ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับ SSU (KB5083532) - เวอร์ชัน 26100.8035
หมายเหตุ
หมายเหตุ: ขณะนี้ Hotpatch พร้อมใช้งานโดยทั่วไปสําหรับอุปกรณ์ Windows 11 เวอร์ชัน 25H2 และ 24H2 (Arm64) เมื่อต้องการเริ่มต้นใช้งาน ให้ตรวจสอบข้อกําหนดเบื้องต้น ปิดใช้งาน PE แบบไฮบริดที่คอมไพล์แล้ว (CHPE) และลงทะเบียนอุปกรณ์ในนโยบายการอัปเดตคุณภาพด้วยการเปิดใช้งาน Hotpatch สําหรับข้อมูลเพิ่มเติม โปรดดูข้อกําหนดเบื้องต้น
สรุปต่อไปนี้ระบุปัญหาสําคัญที่ได้รับการแก้ไขโดยการอัปเดตนี้ ข้อความตัวหนาภายในวงเล็บจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลง
-
[ระบบเครือข่าย] การอัปเดตนี้แก้ไขปัญหาด้านความปลอดภัยในเครื่องมือการจัดการบริการการเข้าถึงการกําหนดเส้นทางและการเข้าถึงระยะไกลของ Windows (RRAS) หากคุณเชื่อมต่อกับเซิร์ฟเวอร์ระยะไกลที่เป็นอันตราย ผู้โจมตีอาจขัดจังหวะเครื่องมือหรือเรียกใช้โค้ดบนอุปกรณ์ของคุณ ดูข้อมูลเพิ่มเติมเกี่ยวกับการแก้ไขความปลอดภัยเหล่านี้ได้ที่ CVE-2026-25172, CVE-2026-25173 และ CVE-2026-26111
หมายเหตุ
หมายเหตุ: การอัปเดต Hotpatch นี้มีให้บริการเฉพาะสําหรับอุปกรณ์ที่เปิดใช้งาน Hotpatch เท่านั้น ไม่จําเป็นต้องดําเนินการใดๆ สําหรับอุปกรณ์ที่ได้รับการอัปเดต Windows มาตรฐาน
การอัปเดต Hotpatch นี้จะติดตั้งและมีผลโดยที่คุณไม่จําเป็นต้องเริ่มระบบของอุปกรณ์ใหม่ สําหรับข้อมูลเพิ่มเติม โปรดดูการอัปเดต Hotpatch
หากคุณได้ติดตั้งการอัปเดตก่อนหน้าแล้ว อุปกรณ์ของคุณจะดาวน์โหลดและติดตั้งเฉพาะการอัปเดตใหม่ที่รวมอยู่ในแพ็คเกจนี้เท่านั้น
ปัญหาที่ทราบแล้วในการอัปเดตนี้
การลงชื่อเข้าใช้ด้วยบัญชี Microsoft อาจล้มเหลวสําหรับ Microsoft Teams ฟรีและแอปอื่นๆ
อาการ
หลังจากติดตั้งการอัปเดตนี้ คุณอาจพบปัญหาในการลงชื่อเข้าใช้แอปด้วยบัญชี Microsoft แม้ว่าอุปกรณ์จะมีการเชื่อมต่ออินเทอร์เน็ตที่ใช้งานได้ แต่ข้อผิดพลาดอาจปรากฏขึ้นระหว่างการลงชื่อเข้าใช้ที่ระบุว่าขาดการเชื่อมต่ออินเทอร์เน็ตและป้องกันการเข้าถึงบริการและแอปของ Microsoft เช่น Microsoft Teams ฟรีและ OneDrive
หมายเหตุ
การลงชื่อเข้าใช้โดยใช้บัญชี Microsoft เท่านั้นที่ได้รับผลกระทบ ธุรกิจที่ใช้ Microsoft Entra ID สําหรับการรับรองความถูกต้องของแอปจะไม่ประสบปัญหานี้
แอปพลิเคชันอื่นๆ ที่ได้รับผลกระทบ ได้แก่ แต่ไม่จํากัดเพียง Microsoft Edge, Excel, Word และ Microsoft 365 Copilot เมื่อใดก็ตามที่ฟีเจอร์ในแอปพลิเคชันเหล่านี้จําเป็นต้องลงชื่อเข้าใช้บัญชี Microsoft อาจพบข้อความแสดงข้อผิดพลาดที่คล้ายกัน
วิธีแก้ไขปัญหา
ปัญหานี้ได้รับการแก้ไขแล้วใน KB5085518
วิธีรับการอัปเดตนี้
ก่อนที่คุณจะติดตั้งการอัปเดตนี้
Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดต Hotpatch สําหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดูการอัปเดตสแตกการบริการ
หากคุณกําลังใช้ Windows Update SSU ล่าสุดจะติดตั้งพร้อมกับการอัปเดตนี้
ข้อกําหนดเบื้องต้น: เตรียม Hotpatch อุปกรณ์ Arm64 ของคุณให้พร้อม
เมื่อต้องการใช้การอัปเดต Hotpatch อุปกรณ์ของคุณต้องมีคุณสมบัติตรงตามความต้องการของระบบต่อไปนี้:
สําหรับข้อมูลเพิ่มเติม โปรดดูข้อกําหนดเบื้องต้นของ Hotpatch
การตั้งค่าครั้งเดียว: ปิดใช้งาน CHPE เพื่อเปิดใช้งาน Hotpatch บน Arm64
เมื่อต้องการเปิดใช้งาน Hotpatching บนอุปกรณ์ Arm64 คุณต้องปิดใช้งาน CHPE ด้วย CHPE เป็นเลเยอร์ความเข้ากันได้ที่ไม่เข้ากันกับการอัปเดต Hotpatch
ใช้นโยบาย DisableCHPE ใช้การตั้งค่าผู้ให้บริการการกําหนดค่า (CSP) ต่อไปนี้ผ่าน Microsoft Intune หรือนโยบายกลุ่ม จากนั้นเริ่มการทํางานของอุปกรณ์ใหม่หนึ่งครั้ง เรียนรู้เพิ่มเติมที่ System Policy CSP
./device/vendor/msft/policy/config/hotpatch/DisableCHPE = 1
ใช้รีจิสทรีคีย์ คุณยังสามารถตั้งค่ารีจิสทรีคีย์ต่อไปนี้เป็น 1 แล้วเริ่มการทํางานของอุปกรณ์ใหม่หนึ่งครั้ง
HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\HotPatchRestrictions = 1
อุปกรณ์ Arm64 ของคุณพร้อม Hotpatch แล้ว! สําหรับข้อมูลเพิ่มเติม โปรดดู DisableCHPE
ลงทะเบียนอุปกรณ์ Arm64 เพื่อรับการอัปเดต Hotpatch
ในการลงทะเบียนอุปกรณ์เพื่อรับการอัปเดต Hotpatch:
- ไปที่ศูนย์การจัดการ Microsoft Intune
- นําทางไปยังอุปกรณ์>การอัปเดต> Windowsการอัปเดตคุณภาพ
- หากคุณกําลังสร้างนโยบายใหม่ ให้เลือกสร้างนโยบายการอัปเดตคุณภาพของ Windows เมื่อต้องการแก้ไขนโยบายที่มีอยู่ ให้เลือกนโยบายนั้นจากรายการภายใต้ ชื่อ บนหน้าจอต่อไปนี้ ให้เลือก แก้ไขถัดจาก การตั้งค่า
- ถัดจากการตั้งค่าการปรับใช้การอัปเดตอัตโนมัติ ให้ตรวจสอบว่าตัวเลือก "เมื่อพร้อมใช้งาน นําไปใช้โดยไม่ต้องรีสตาร์ตอุปกรณ์" ถูกตั้งค่าเป็นอนุญาต
- กําหนดนโยบายให้กับกลุ่มอุปกรณ์ Arm64 ของคุณ
ดูคู่มือฉบับเต็มที่ ลงทะเบียนอุปกรณ์เพื่อรับการอัปเดต Hotpatch
ติดตั้งการอัปเดตนี้
เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้ช่องทางการเผยแพร่ของ Windows และ Microsoft ช่องทางใดช่องทางหนึ่งต่อไปนี้
|
ช่องทางการเผยแพร่ |
พร้อมใช้งาน |
ขั้นตอนต่อไป |
|
Windows Update |
|
การอัปเดตนี้จะดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update |
|
แค็ตตาล็อก |
|
ดูตัวเลือกอื่นๆ |
|
Server Update Services |
|
ดูตัวเลือกอื่นๆ |
ข้อมูลไฟล์
สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5084597
สําหรับรายการของไฟล์ที่ระบุในการอัปเดตสแตกการบริการ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับ SSU (KB5083532) - เวอร์ชัน 26100.8035