หมายเหตุ
- การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows
- สําคัญ: ใบรับรองการบูตแบบปลอดภัยที่อุปกรณ์ Windows ส่วนใหญ่ใช้จะถูกตั้งค่าให้หมดอายุตั้งแต่เดือนมิถุนายน 2026 Microsoft ได้อัปเดตใบรับรองเหล่านี้บนอุปกรณ์สำหรับผู้บริโภคและอุปกรณ์ธุรกิจที่ไม่มีการจัดการในช่วงหลายเดือนที่ผ่านมา อุปกรณ์ที่ยังไม่ได้รับใบรับรองที่ใหม่กว่า จะยังคงสามารถเริ่มต้นและทํางานได้ตามปกติ และการอัปเดตมาตรฐานของ Windows จะยังคงติดตั้งต่อไป เราจะยังคงติดตั้งใบรับรองใหม่ผ่านทางการอัปเดต Windows ในอีกไม่กี่เดือนข้างหน้า
- คุณสามารถตรวจสอบสถานะพีซีของคุณได้ในแอปความปลอดภัยของ Windows หากคุณเป็นผู้ดูแลระบบไอที ให้ทําตามคําแนะนําใน คู่มือการวางแผนกลยุทธ์การบูตแบบปลอดภัยสําหรับไคลเอ็นต์ Windows และ Windows Server
| หมายเหตุ: เครื่อง Windows Server 2025 Datacenter & Standard ที่เชื่อมต่อกับ Azure Arc ขณะนี้มีตัวเลือกในการสมัครใช้งานการให้บริการ Hotpatch Hotpatch มีความสามารถในการติดตั้งการอัปเดตความปลอดภัยของระบบปฏิบัติการโดยไม่ต้องเริ่มระบบของเครื่องใหม่ |
|---|
การอัปเดตนี้ใช้ได้กับเครื่อง Windows Server 2025 Datacenter & Standard ที่เชื่อมต่อกับ Azure Arc เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับคําศัพท์ของ Windows Update โปรดดูประเภทของการอัปเดต Windows และชนิดของการอัปเดตคุณภาพรายเดือน สําหรับภาพรวม ให้ดูหน้าประวัติการอัปเดตสําหรับ Windows Server 2025
รับข้อมูลอยู่เสมอ! ติดตาม@WindowsUpdate สําหรับการอัปเดตล่าสุดจากแดชบอร์ดสถานภาพการเผยแพร่ Windows
การปรับปรุงและแก้ไข
การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่ สรุปต่อไปนี้ระบุปัญหาสําคัญที่ได้รับการแก้ไขโดยการอัปเดตนี้
-
[ความเข้ากันได้ของแอป (ปัญหาที่ทราบ)] แก้ไขแล้ว: แก้ไขปัญหาที่ทําให้ผู้ใช้ที่ไม่ใช่ผู้ดูแลระบบได้รับพร้อมท์การควบคุมบัญชีผู้ใช้ (UAC) ที่ไม่คาดคิดเมื่อตัวติดตั้ง MSI ดําเนินการ แบบกําหนดเองบางอย่าง การดําเนินการเหล่านี้อาจรวมถึงการกําหนดค่าหรือซ่อมแซมในการทํางานเบื้องหน้าหรือเบื้องหลัง ในระหว่างการติดตั้งแอปพลิเคชันครั้งแรก
ปัญหานี้อาจป้องกันไม่ให้ผู้ใช้ที่ไม่ใช่ผู้ดูแลระบบเรียกใช้แอปที่ดําเนินการซ่อมแซม MSI รวมถึง Office Professional Plus 2010 และหลายแอปพลิเคชันจาก Autodesk (รวมถึง AutoCAD) การแก้ไขปัญหานี้จะลดขอบเขตสําหรับความจําเป็นในการเรียกพร้อมท์ UAC สําหรับการซ่อมแซม MSI และช่วยให้ผู้ดูแลระบบ IT สามารถปิดใช้งานพร้อมท์ UAC สําหรับแอปที่ระบุได้โดยการเพิ่มลงในรายการที่อนุญาต
สําหรับข้อมูลเพิ่มเติม โปรดดูพร้อมท์ UAC ที่ไม่คาดคิดเมื่อเรียกใช้การดําเนินการซ่อมแซม MSI หลังจากติดตั้งการอัปเดตความปลอดภัยของ Windows ประจําเดือนสิงหาคม 2025
หากคุณได้ติดตั้งการอัปเดตก่อนหน้าแล้ว อุปกรณ์ของคุณจะดาวน์โหลดและติดตั้งเฉพาะการอัปเดตใหม่ที่รวมอยู่ในแพ็คเกจนี้เท่านั้น
ปัญหาที่ทราบแล้วในการอัปเดตนี้
การเชื่อมต่อ PSDirect ล้มเหลวในอุปกรณ์ที่มี Hotpatch
อาการ
เราทราบถึง Edge Case ที่ส่งผลกระทบต่ออุปกรณ์ที่มีการแพตช์ร้อนที่ติดตั้งการอัปเดต Hotpatch (KB5065474) เดือนกันยายน 2025 หรือการอัปเดตด้านความปลอดภัย (KB5065426) เดือนกันยายน 2025 อุปกรณ์เหล่านี้อาจพบความล้มเหลวในการเชื่อมต่อ PowerShell Direct (PSDirect) เมื่อเครื่องเสมือน (VM) โฮสต์และแบบผู้เยี่ยมชมไม่ได้รับการอัปเดตอย่างสมบูรณ์
เมื่อ VM guest ที่ได้รับการแก้ไขพยายามเชื่อมต่อกับโฮสต์ที่ไม่มีการแก้ไข (หรือในทางกลับกัน) ระบบคาดว่าจะกลับไปยังแฮนด์เชคแบบดั้งเดิมและล้างซ็อกเก็ตอย่างเหมาะสม อย่างไรก็ตาม กลไกย้อนกลับนี้ล้มเหลวเป็นระยะๆ ส่งผลให้เกิดปัญหาการล้างซ็อกเก็ต ความล้มเหลวในการเชื่อมต่ออาจปรากฏขึ้นแบบสุ่ม และผู้ใช้อาจสังเกตเห็นรหัสเหตุการณ์ 4625 ที่บันทึกไว้ในบันทึกเหตุการณ์ความปลอดภัยภายในตัวแสดงเหตุการณ์ของ Windows
วิธีแก้ไขปัญหา
ปัญหานี้ได้รับการแก้ไขแล้วใน KB5066360 หากอุปกรณ์ที่มี Hotpatch ของคุณประสบปัญหากับการเชื่อมต่อ PSDirect เราขอแนะนําให้อัปเดตทั้ง VM โฮสต์และผู้เยี่ยมชมด้วยการอัปเดตเหล่านี้
วิธีรับการอัปเดตนี้
ก่อนที่คุณจะติดตั้งการอัปเดตนี้
ขณะนี้ Microsoft รวมการอัปเดตสแตกการบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดต Hotpatch แล้ว สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย
หากคุณกําลังใช้ Windows Update SSU ล่าสุดจะติดตั้งพร้อมกับการอัปเดตนี้
เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้ช่องทางการเผยแพร่ของ Windows และ Microsoft ช่องทางใดช่องทางหนึ่งต่อไปนี้
| พร้อมใช้งาน | ขั้นตอนถัดไป |
|---|---|
|
การอัปเดตนี้จะดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update และ Microsoft Update |
ข้อมูลไฟล์
สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5065474
สําหรับรายการของไฟล์ที่ระบุในการอัปเดตสแตกการบริการ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับ SSU (KB5064531) - เวอร์ชัน 26100.5074