8 เมษายน 2025—KB5055581 (ชุดรวมอัปเดตรายเดือน)

สำคัญ การติดตั้งการอัปเดตความปลอดภัยที่ขยายเวลา (ESU) นี้อาจล้มเหลวเมื่อคุณพยายามติดตั้งบนอุปกรณ์ที่เปิดใช้งาน Azure Arc ที่ใช้งาน Windows Server 2012 สําหรับการติดตั้งที่ประสบความสําเร็จ โปรดตรวจสอบให้แน่ใจว่าเซตย่อยทั้งหมดของจุดสิ้นสุดสําหรับ ESU เท่านั้นเป็นไปตามที่อธิบายไว้ในข้อกําหนดเครือข่ายตัวแทนเครื่องที่เชื่อมต่อ

สิ้นสุดการสนับสนุนข้อมูล

หมายเหตุ

• การสนับสนุนสำหรับ Windows Server 2012 จะสิ้นสุดลงในเดือนตุลาคม 2026
• Windows Server 2012 สิ้นสุดการสนับสนุน (EOS) แล้วในวันที่ 10 ตุลาคม 2023
• Updates ความปลอดภัยที่ขยายเวลา (ESU) มีวางจําหน่ายและจะดําเนินต่อไปอีกสามปี ต่ออายุเป็นรายปี จนถึงวันสุดท้ายของวันที่ 13 ตุลาคม 2026 สําหรับข้อมูลเกี่ยวกับขั้นตอนในการรับการอัปเดตความปลอดภัยต่อไป ให้ดูที่ KB5031043
• เราขอแนะนำให้คุณอัปเกรดเป็น Windows Server รุ่นที่ใหม่กว่า สําหรับข้อมูลเพิ่มเติม ให้ดูที่ ภาพรวมของการอัปเกรด Windows Server

เปลี่ยนล็อก

เปลี่ยนวันที่	เปลี่ยนคําอธิบาย
วันที่ 9 พฤษภาคม 2568	เพิ่มรายการที่มีเอกสารต่อไปนี้: [การรับรองความถูกต้อง Kerberos] การเปลี่ยนแปลงลักษณะการทํางาน: เพิ่มการป้องกันสําหรับช่องโหว่ที่เกิดขึ้นเมื่อผู้ให้บริการออกใบรับรองเป็นส่วนหนึ่งของที่เก็บหลักของ Windows แต่ไม่ใช่ที่จัดเก็บ NTAuth การเปลี่ยนแปลงนี้เปิดใช้งานตามค่าเริ่มต้นอาจทําให้ ID เหตุการณ์: เหตุการณ์ 45 รายการถูกบันทึกบนตัวควบคุมโดเมน ดูข้อมูลเพิ่มเติมได้ที่ KB5057784 และ CVE-2025-26647

บทสรุป

เรียนรู้เพิ่มเติมเกี่ยวกับการอัปเดตความปลอดภัยแบบสะสมนี้ รวมถึงการปรับปรุง ปัญหาอันเป็นที่ทราบ และวิธีรับการอัปเดต

การปรับปรุง

การอัปเดตความปลอดภัยแบบสะสมนี้รวมถึงการปรับปรุงที่เป็นส่วนหนึ่งของ KB5053886 การอัปเดต (เผยแพร่เมื่อ 11 มีนาคม 2025) ต่อไปนี้เป็นข้อมูลสรุปของปัญหาที่สําคัญที่การอัปเดตนี้จัดการ ข้อความตัวหนาภายในวงเล็บจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลงที่เรากําลังจัดทําเป็นเอกสาร

• [ความปลอดภัยของระบบปฏิบัติการ] หลังจากติดตั้งการอัปเดตนี้หรือการอัปเดต Windows ในภายหลัง โฟลเดอร์ %systemdrive%\inetpub ใหม่จะถูกสร้างขึ้นบนอุปกรณ์ของคุณ ไม่ควรลบโฟลเดอร์นี้โดยไม่คํานึงว่า Internet Information Services (IIS) จะเปิดใช้งานบนอุปกรณ์เป้าหมายหรือไม่ ลักษณะการทํางานนี้เป็นส่วนหนึ่งของการเปลี่ยนแปลงที่เพิ่มการป้องกัน และไม่จําเป็นต้องดําเนินการใดๆ จากผู้ดูแลระบบ IT และผู้ใช้ปลายทาง ดูข้อมูลเพิ่มเติมได้ ที่ CVE-2025-21204
• [การรับรองความถูกต้อง Kerberos] การเปลี่ยนแปลงลักษณะการทํางาน: เพิ่มการป้องกันสําหรับช่องโหว่ที่เกิดขึ้นเมื่อผู้ให้บริการออกใบรับรองเป็นส่วนหนึ่งของที่เก็บหลักของ Windows แต่ไม่ใช่ที่จัดเก็บ NTAuth การเปลี่ยนแปลงนี้เปิดใช้งานตามค่าเริ่มต้นอาจทําให้ ID เหตุการณ์: เหตุการณ์ 45 รายการถูกบันทึกบนตัวควบคุมโดเมน ดูข้อมูลเพิ่มเติมได้ที่ KB5057784 และ CVE-2025-26647

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่แก้ไขแล้ว โปรดดูที่ การปรับใช้ | คู่มือการอัปเดตความปลอดภัยและ Updates ความปลอดภัยเดือนเมษายน 2025

ปัญหาที่ทราบแล้วในการอัปเดตนี้

ขณะนี้เรายังไม่ทราบถึงปัญหาใดๆ ในการอัปเดตนี้ สําหรับข้อมูลล่าสุดเกี่ยวกับปัญหาที่ทราบสําหรับ Windows Server 2012 โปรดไปที่ แดชบอร์ดสถานภาพการเผยแพร่ Windows

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

เมื่อต้องการติดตั้งชุดรวมอัปเดตรายเดือน Windows Server 2012 ที่เผยแพร่ในวันที่ 14 มกราคม 2025 หรือหลังจากนั้น คุณต้องติดตั้งการอัปเดตสแตกการบริการ (SSU) ล่าสุดก่อน หากอุปกรณ์ของคุณหรือรูปภาพออฟไลน์ไม่มี SSU ล่าสุดติดตั้งอยู่ คุณจะไม่สามารถติดตั้งการอัปเดตนี้ได้

• หากคุณใช้ Windows Update SSU ล่าสุด (KB5055667) จะมีให้กับคุณโดยอัตโนมัติ หลังจากติดตั้ง SSU ล่าสุดคุณจะสามารถติดตั้งการอัปเดตนี้ได้
• หากคุณใช้ Update Catalog คุณต้องดาวน์โหลดและติดตั้ง SSU ล่าสุด (KB5055667) หลังจากติดตั้ง SSU ล่าสุดคุณจะสามารถติดตั้งการอัปเดตนี้ได้
• หากคุณเป็นผู้ดูแลระบบ Windows Server Update Services (WSUS) คุณต้องอนุมัติ KB5055667 SSU และการอัปเดตนี้ KB5055581

สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

ชุดภาษา

ถ้าคุณติดตั้งชุดภาษาหลังจากที่คุณติดตั้งการอัปเดตนี้ คุณต้องติดตั้งการอัปเดตนี้ใหม่ ดังนั้น เราขอแนะนําให้คุณติดตั้งชุดภาษาใดๆ ที่คุณต้องการก่อนที่คุณจะติดตั้งการอัปเดตนี้ สําหรับข้อมูลเพิ่มเติม ให้ดู เรียนรู้เกี่ยวกับการเพิ่มชุดภาษาลงใน Windows

ติดตั้งการอัปเดตนี้

เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้หนึ่งในช่องทางการเผยแพร่ต่อไปนี้

---

ข้อมูลไฟล์

รายการไฟล์ที่รวมอยู่ในการอัปเดตนี้จะมีอยู่ในไฟล์ CSV (คั่นด้วยจุลภาค) (*.csv) สามารถเปิดไฟล์ในตัวแก้ไขข้อความ เช่น Notepad หรือใน Microsoft Excel

ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดต KB5055581 ตอนนี้