การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows
สําคัญ: ใบรับรองการบูตแบบปลอดภัยที่ใช้โดยอุปกรณ์ Windows ส่วนใหญ่เริ่มหมดอายุในเดือนมิถุนายน 2026 ซึ่งอาจส่งผลกระทบต่อความสามารถของอุปกรณ์ส่วนตัวและธุรกิจบางอย่างในการเริ่มต้นระบบอย่างปลอดภัย หากไม่ได้อัปเดตในเวลาที่กำหนด เราขอแนะนำให้ตรวจสอบคำแนะนำและใช้การดำเนินการเพื่ออัปเดตใบรับรองล่วงหน้า สําหรับรายละเอียดและขั้นตอนการเตรียมการ โปรดดูที่ การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows และการอัปเดต CA
ประกาศสําหรับการอัปเดตแอปพลิเคชัน Microsoft Store
หมายเหตุ
Windows Update จะไม่ติดตั้งการอัปเดตแอปพลิเคชัน Microsoft Store ถ้าคุณเป็นผู้ใช้องค์กร ให้ดูแอป Microsoft Store - ตัวจัดการการกำหนดค่า หากคุณเป็นผู้ใช้ที่เป็นผู้บริโภค โปรดดูรับการอัปเดตสําหรับแอปและเกมใน Microsoft Store
ข้อมูลการสิ้นสุดการสนับสนุน
หมายเหตุ
- การสนับสนุนสําหรับ Windows 10 ได้สิ้นสุดลงในวันที่ 14 ตุลาคม 2025
- หลังจากวันที่ 14 ตุลาคม 2025 Microsoft จะไม่ให้การอัปเดตซอฟต์แวร์ฟรีจาก Windows Update ความช่วยเหลือทางเทคนิค หรือการแก้ไขด้านความปลอดภัยสําหรับ Windows 10 อีกต่อไป พีซีของคุณจะยังคงใช้งานได้ แต่เราขอแนะนำให้เปลี่ยนไปใช้ Windows 11
- เรียนรู้เพิ่มเติม
บันทึกการเปลี่ยนแปลง
| เปลี่ยนวันที่ | เปลี่ยนคําอธิบาย |
|---|---|
| 3 มิถุนายน 2026 |
|
| 11 พฤศจิกายน 2025 |
|
| 3 พฤศจิกายน 2025 |
|
| ตุลาคม 22, 2025 |
|
| ตุลาคม 10, 2025 |
|
บทสรุป
บทความนี้แสดงรายการปัญหาด้านความปลอดภัยและการปรับปรุงคุณภาพที่รวมอยู่ในแพคเกจโปรแกรมปรับปรุงความปลอดภัยนี้
นําไปใช้กับ: Windows 10 Enterprise LTSC 2021 และ Windows 10 IoT Enterprise LTSC 2021
สำคัญ
ใช้ EKB KB5003791 เพื่ออัปเดตเป็น Windows 10 เวอร์ชัน 21H2 ในรุ่นที่รองรับ
การอัปเดตความปลอดภัยนี้รวมถึงการแก้ไขและการปรับปรุงคุณภาพซึ่งเป็นส่วนหนึ่งของการอัปเดตต่อไปนี้:
- 9 กันยายน 2025—KB5065429 (บิลด์ระบบปฏิบัติการ 19044.6332 และ 19045.6332)
- 25 กันยายน 2025—KB5066198 (ระบบปฏิบัติการรุ่น 19045.6395) พรีวิว
ต่อไปนี้เป็นข้อมูลสรุปเกี่ยวกับปัญหาที่การอัปเดตนี้แก้ไขเมื่อคุณติดตั้งการอัปเดตนี้ หากมีฟีเจอร์ใหม่ ฟีเจอร์เหล่านั้นจะแสดงด้วย ข้อความตัวหนาภายในวงเล็บระบุรายการหรือพื้นที่ของการเปลี่ยนแปลงที่เราจัดทําเป็นเอกสาร
[การป้อนข้อมูลและองค์ประกอบ]
- แก้ไขแล้ว: ปัญหาเกี่ยวกับตัวแก้ไขวิธีการป้อนข้อมูล (IME) ภาษาจีน อักขระ Unicode ส่วนตัวแสดงอย่างไม่ถูกต้องและไม่ GB18030 มาตรฐาน
- แก้ไขแล้ว: ปัญหาที่มีผลต่อตัวควบคุมการแก้ไขของ USER32 คู่ตัวแทนจะปรากฏเป็นกล่องว่างเมื่อเขตข้อมูลข้อความถึงขีดจํากัดความยาว
[การจัดการระยะไกลของ Windows (WinRM)]
- แก้ไขแล้ว: ปัญหาที่ส่งผลกระทบต่อ PowerShell Remoting และ WinRM ซึ่งคําสั่งหมดเวลาหลังจาก 600 วินาที
[การออกใบอนุญาต]
- ใหม่! การอัปเดตนี้จะมีการอัปเดตสแตกการบริการ (SSU) ซึ่งรวมสายใบรับรองที่อัปเดตเพื่อปรับปรุงการตรวจสอบความถูกต้องของสภาพแวดล้อม Azure สําหรับข้อมูลเพิ่มเติม โปรดดูส่วนการอัปเดตสแตกการบริการ
[โปรแกรมควบคุมโมเด็มโทรสาร]
- การอัปเดตนี้จะลบโปรแกรมควบคุม ltmdm64.sys ออก ฮาร์ดแวร์โมเด็มแฟกซ์ที่ขึ้นอยู่กับโปรแกรมควบคุมเฉพาะนี้จะไม่ทํางานใน Windows อีกต่อไป
[การเข้ารหัส]
- การอัปเดตนี้บังคับใช้การปรับปรุงการรักษาความปลอดภัยโดยกําหนดให้ใช้ Key Storage Provider (KSP) แทน Cryptographic Service Provider {CSP) สําหรับใบรับรองสมาร์ทการ์ดที่ใช้ RSA ถ้าคุณประสบปัญหากับการรับรองความถูกต้องของสมาร์ทการ์ดอันเป็นผลมาจากการเปลี่ยนแปลงการออกแบบนี้ ให้ดูไซต์ สถานภาพการเผยแพร่ Windows สําหรับขั้นตอนการแก้ไขปัญหา ดูรายละเอียดเพิ่มเติมได้ที่ CVE-2024-30098
[File Explorer]
- หลังจากติดตั้งการอัปเดตนี้ File Explorer จะปิดใช้งานฟีเจอร์แสดงตัวอย่างสําหรับไฟล์ที่ดาวน์โหลดจากอินเทอร์เน็ตโดยอัตโนมัติ การเปลี่ยนแปลงนี้ออกแบบมาเพื่อปรับปรุงความปลอดภัยโดยการป้องกันช่องโหว่เมื่อผู้ใช้ดูตัวอย่างไฟล์ที่อาจไม่ปลอดภัย สําหรับรายละเอียด รวมถึงขั้นตอนในการยกเลิกการบล็อกไฟล์ ให้ดูที่ File Explorer ปิดใช้งานฟีเจอร์การแสดงตัวอย่างสําหรับไฟล์ที่ดาวน์โหลดจากอินเทอร์เน็ตโดยอัตโนมัติ
หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดเฉพาะการอัปเดตใหม่ในแพคเกจนี้เท่านั้น และติดตั้งบนอุปกรณ์ของคุณ
สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดูเว็บไซต์คู่มือการอัปเดตความปลอดภัยใหม่และ Security Updates เดือนตุลาคม 2025
สําหรับข้อมูลเกี่ยวกับคําศัพท์ของ Windows Update โปรดดูบทความเกี่ยวกับประเภทของการอัปเดต Windows และชนิดของการอัปเดตคุณภาพรายเดือน สําหรับภาพรวมของ Windows 10 เวอร์ชัน 22H2 ให้ดูหน้าประวัติการอัปเดต
หมายเหตุ ติดตาม @WindowsUpdate เพื่อค้นหาว่ามีการเผยแพร่เนื้อหาใหม่ไปยังแดชบอร์ดสถานภาพการเผยแพร่ Windows เมื่อใด
ปัญหาที่ทราบแล้วในการอัปเดตนี้
ข้อความ "สิ้นสุดการสนับสนุน" ที่ไม่ถูกต้องอาจปรากฏขึ้นในการตั้งค่า
อาการ
หลังจากติดตั้งการอัปเดตนี้ ข้อความ "เวอร์ชัน Windows ของคุณสิ้นสุดการสนับสนุนแล้ว" อาจแสดงอย่างไม่ถูกต้องในหน้าการตั้งค่า Windows Update สําหรับระบบปฏิบัติการเวอร์ชันต่อไปนี้:
- Windows 10, เวอร์ชัน 22H2, Pro, Education หรือ Enterprise ที่ลงทะเบียนไว้ในโปรแกรม Extended Security Updates (ESU) อย่างถูกต้อง และได้รับการกําหนดค่าด้วยคีย์ผลิตภัณฑ์ ESU
- Windows 10 Enterprise LTSC 2021
- Windows 10 IoT Enterprise LTSC 2021
ปัญหานี้เกี่ยวข้องกับการแสดงข้อความ "สิ้นสุดการสนับสนุน" ไม่ถูกต้องเท่านั้น
- อุปกรณ์ Windows 10 ที่มีสิทธิ์การใช้งาน ESU ที่เปิดใช้งานจะยังคงได้รับการอัปเดตความปลอดภัยต่อไป
- Windows 10 Enterprise LTSC 2021 และ Windows 10 IoT Enterprise LTSC 2021 ยังคงได้รับการสนับสนุนและจะยังคงได้รับการอัปเดตความปลอดภัยตามวงจรการใช้งานที่เกี่ยวข้อง
การแก้ปัญหา
ปัญหานี้ได้รับการแก้ไขแล้วในการอัปเดต Windows ที่เผยแพร่ในวันที่ 11 พฤศจิกายน 2025 (KB5068781) เราขอแนะนำให้คุณติดตั้งการอัปเดต Windows ล่าสุดสำหรับอุปกรณ์ของคุณ เนื่องจากมีการปรับปรุงและการแก้ไขปัญหาที่สำคัญ รวมถึงการอัปเดตนี้
การอัปเดตสแตกการบริการของ Windows 10 (KB5066790) - เวอร์ชัน 19044.6449 และ 19045.6449
ตอนนี้ Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดตแบบสะสมล่าสุด (LCU) SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อบรรเทาปัญหาที่อาจเกิดขึ้นขณะติดตั้งการอัปเดต
การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ SSU โปรดดูการอัปเดตสแตกการบริการและ Servicing Stack Updates (SSU): คําถามที่ถามบ่อย
การอัปเดตสแตกการบริการ (SSU) นี้มีตรรกะที่ได้รับการปรับปรุงเพื่อตรวจสอบว่าอุปกรณ์ถูกโฮสต์บน Azure หรือไม่ โดยใช้ประโยชน์จากสายใบรับรองที่อัปเดตสําหรับการตรวจสอบความถูกต้อง
เพื่อให้แน่ใจว่าการติดตั้งการอัปเดตในอนาคตบนอุปกรณ์ที่โฮสต์โดย Azure ได้อย่างราบรื่น ขอแนะนําอย่างยิ่งให้ติดตั้ง SSU ล่าสุดนี้ก่อนที่จะใช้การอัปเดตเพิ่มเติมใดๆ
นอกจากนี้ โปรดตรวจสอบให้แน่ใจว่าอุปกรณ์สามารถเข้าถึงโดเมนการอัปเดตใบรับรองที่จําเป็นเพื่อดาวน์โหลดและติดตั้งการอัปเดตใบรับรองได้สําเร็จ สําหรับข้อมูลเพิ่มเติม ให้ดูที่:
วิธีรับการอัปเดตนี้
ก่อนที่คุณจะติดตั้งการอัปเดตนี้
ข้อสําคัญ คุณต้องติดตั้งการอัปเดตสแตกการบริการ (SSU) ล่าสุด การไม่ติดตั้ง SSU ล่าสุดก่อนที่จะใช้การอัปเดต Windows อาจส่งผลให้ไม่มีการเสนอการอัปเดต Windows จนกว่าจะติดตั้ง SSU ล่าสุดแล้ว
เลือกอย่างใดอย่างหนึ่งต่อไปนี้ตามสถานการณ์การติดตั้งของคุณ:
- สําหรับการให้บริการอิมเมจระบบปฏิบัติการแบบออฟไลน์:
หากรูปภาพของคุณไม่มี LCU ของวันที่ 25 กรกฎาคม 2023 (KB5028244) หรือใหม่กว่า คุณต้องติดตั้ง SSU (KB5031539) แบบสแตนด์อโลนพิเศษในวันที่ 13 ตุลาคม 2023 ก่อนที่จะติดตั้งการอัปเดตนี้ - สําหรับการปรับใช้ Windows Server Update Services (WSUS) หรือเมื่อติดตั้งแพคเกจแบบสแตนด์อโลนจาก Microsoft Update Catalog:
หากอุปกรณ์ของคุณไม่มี LCU ของวันที่ 11 พฤษภาคม 2021 (KB5003173) หรือใหม่ กว่า คุณต้องติดตั้ง SSU (KB5005260) ของวันที่ 10 สิงหาคม 2021 แบบสแตนด์อโลนพิเศษก่อนที่จะติดตั้งการอัปเดตนี้
ติดตั้งการอัปเดตนี้
เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้ช่องทางการเผยแพร่ของ Windows และ Microsoft ช่องทางใดช่องทางหนึ่งต่อไปนี้
| พร้อมใช้งาน | ขั้นตอนถัดไป |
|---|---|
|
การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update และ Microsoft Update |
หมายเหตุ
- หากคุณต้องการลบ LCU
- ในการลบ LCU ออกหลังจากติดตั้งแพคเกจ SSU และ LCU แบบรวม ให้ใช้ตัวเลือกบรรทัดคําสั่ง DISM/Remove-Package กับชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจได้โดยใช้คําสั่งนี้: DISM /online /get-packages
- การเรียกใช้ Windows Update Standalone Installer (wusa.exe) ที่มีสวิตช์ /uninstall บนแพคเกจรวมจะไม่ทํางานเนื่องจากแพคเกจรวมมี SSU คุณไม่สามารถเอา SSU ออกจากระบบหลังการติดตั้งได้
ข้อมูลไฟล์
รายการไฟล์ที่รวมอยู่ในการอัปเดตนี้มีอยู่ในไฟล์ CSV (คั่นด้วยจุลภาค) (*.csv) ไฟล์สามารถเปิดในตัวแก้ไขข้อความ เช่น Notepad หรือใน Microsoft Excel
ดาวน์โหลดข้อมูลไฟล์สําหรับ การอัปเดตแบบสะสมนี้ KB5066791 ตอนนี้
ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดต SSU (KB5066790) - เวอร์ชัน 19044.6449 และ 19045.6449 ทันที