หมายเหตุ
- การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows
- สําคัญ: ใบรับรองการบูตแบบปลอดภัยที่อุปกรณ์ Windows ส่วนใหญ่ใช้จะถูกตั้งค่าให้หมดอายุตั้งแต่เดือนมิถุนายน 2026 Microsoft ได้อัปเดตใบรับรองเหล่านี้บนอุปกรณ์สำหรับผู้บริโภคและอุปกรณ์ธุรกิจที่ไม่มีการจัดการในช่วงหลายเดือนที่ผ่านมา อุปกรณ์ที่ยังไม่ได้รับใบรับรองที่ใหม่กว่า จะยังคงสามารถเริ่มต้นและทํางานได้ตามปกติ และการอัปเดตมาตรฐานของ Windows จะยังคงติดตั้งต่อไป เราจะยังคงติดตั้งใบรับรองใหม่ผ่านทางการอัปเดต Windows ในอีกไม่กี่เดือนข้างหน้า
- คุณสามารถตรวจสอบสถานะพีซีของคุณได้ในแอปความปลอดภัยของ Windows หากคุณเป็นผู้ดูแลระบบไอที ให้ทําตามคําแนะนําใน คู่มือการวางแผนกลยุทธ์การบูตแบบปลอดภัยสําหรับไคลเอ็นต์ Windows และ Windows Server
การอัปเดตนี้ใช้ได้กับเครื่อง Windows Server 2025 Datacenter & Standard ที่เชื่อมต่อกับ Azure Arc เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับคําศัพท์ของ Windows Update โปรดดูประเภทของการอัปเดต Windows และชนิดของการอัปเดตคุณภาพรายเดือน สําหรับภาพรวม ให้ดูหน้าประวัติการอัปเดตสําหรับ Windows Server 2025
รับข้อมูลอยู่เสมอ! ติดตาม@WindowsUpdate สําหรับการอัปเดตล่าสุดจากแดชบอร์ดสถานภาพการเผยแพร่ Windows
การปรับปรุงและแก้ไข
การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่ สรุปต่อไปนี้ระบุปัญหาสําคัญที่ได้รับการแก้ไขโดยการอัปเดตนี้
[Windows Server Update Services (WSUS)] แก้ไขแล้ว: การอัปเดตนี้แก้ไขช่องโหว่การดําเนินการรหัสระยะไกล (RCE) ที่พบในบริการเว็บการรายงาน WSUS ดูข้อมูลเพิ่มเติมเกี่ยวกับการแก้ไขข้อบกพร่องด้านความปลอดภัยที่ CVE-2025-59287
หมายเหตุ
นี่คือการอัปเดตแบบสแตนด์อโลนที่จําเป็นต้องเริ่มต้นระบบใหม่สําหรับเซิร์ฟเวอร์ที่เปิดใช้งาน WSUS เท่านั้น การอัปเดตนี้จะไม่รีเซ็ตเส้นบอกแนวก่อนหน้านี้
หากคุณได้ติดตั้งการอัปเดตก่อนหน้าแล้ว อุปกรณ์ของคุณจะดาวน์โหลดและติดตั้งเฉพาะการอัปเดตใหม่ที่รวมอยู่ในแพ็คเกจนี้เท่านั้น
ปัญหาที่ทราบแล้วในการอัปเดตนี้
Windows Server Update Services (WSUS) ไม่แสดงรายละเอียดข้อผิดพลาด
หลังจากติดตั้ง KB5070893 หรือการอัปเดตในภายหลัง Windows Server Update Services (WSUS) จะไม่แสดงรายละเอียดข้อผิดพลาดการซิงโครไนซ์ภายในการรายงานข้อผิดพลาด ฟังก์ชันนี้ถูกลบออกชั่วคราวเพื่อแก้ไขช่องโหว่การดําเนินการรหัสระยะไกล CVE-2025-59287
เครื่องที่เปิดใช้งาน Hotpatch บางเครื่องอาจได้รับการอัปเดตความปลอดภัยที่จําเป็นต้องเริ่มระบบใหม่
อาการ
การอัปเดตพิเศษสําหรับ Windows Server 2025 (KB5070881) ได้รับการเสนอสั้นๆ ให้กับเครื่อง Windows Server 2025 ทั้งหมด โดยไม่คํานึงถึงการลงทะเบียน Hotpatch หรือไม่ก็ตาม
เครื่องที่ติดตั้ง KB5070881 จะหยุดรับการอัปเดต Hotpatch ชั่วคราว และจะได้รับ การอัปเดตความปลอดภัยที่จําเป็นต้องเริ่มระบบใหม่แทน
วิธีแก้ไขปัญหา
ปัญหานี้ได้รับการแก้ไขแล้วใน KB5073379
วิธีรับการอัปเดตนี้
ก่อนที่คุณจะติดตั้งการอัปเดตนี้
Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดตแบบสะสมล่าสุด (LCU) สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย
ติดตั้งการอัปเดตนี้
เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้ช่องทางการเผยแพร่ของ Windows และ Microsoft ช่องทางใดช่องทางหนึ่งต่อไปนี้
| พร้อมใช้งาน | ขั้นตอนถัดไป |
|---|---|
|
การอัปเดตนี้จะดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update และ Microsoft Update |
หมายเหตุ
- หากคุณต้องการลบ LCU
- ในการลบ LCU ออกหลังจากติดตั้งแพคเกจ SSU และ LCU แบบรวม ให้ใช้ตัวเลือกบรรทัดคําสั่ง DISM/Remove-Package กับชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจได้โดยใช้คําสั่งนี้: DISM /online /get-packages
- การเรียกใช้ Windows Update Standalone Installer (wusa.exe) ที่มีสวิตช์ /uninstall บนแพคเกจรวมจะไม่ทํางานเนื่องจากแพคเกจรวมมี SSU คุณไม่สามารถเอา SSU ออกจากระบบหลังการติดตั้งได้
ข้อมูลไฟล์
สําหรับลิสต์ของไฟล์ที่อยู่ในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5070893
สําหรับรายการไฟล์ที่อยู่ในการอัปเดตสแตกการบริการ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับ SSU (KB5067360) - เวอร์ชัน 26100.6893