14 ตุลาคม 2025—KB5066836 (บิลด์ระบบปฏิบัติการ 14393.8519)

นำไปใช้กับ
Windows 10, version 1607, all editions Windows Server 2016, all editions

การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows

สําคัญ: ใบรับรองการบูตแบบปลอดภัยที่ใช้โดยอุปกรณ์ Windows ส่วนใหญ่เริ่มหมดอายุในเดือนมิถุนายน 2026 ซึ่งอาจส่งผลกระทบต่อความสามารถของอุปกรณ์ส่วนตัวและธุรกิจบางอย่างในการเริ่มต้นระบบอย่างปลอดภัย หากไม่ได้อัปเดตในเวลาที่กำหนด เราขอแนะนำให้ตรวจสอบคำแนะนำและใช้การดำเนินการเพื่ออัปเดตใบรับรองล่วงหน้า สําหรับรายละเอียดและขั้นตอนการเตรียมการ โปรดดูที่ การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows และการอัปเดต CA

ประกาศสําหรับการอัปเดตแอปพลิเคชัน Microsoft Store

หมายเหตุ

Windows Update จะไม่ติดตั้งการอัปเดตแอปพลิเคชัน Microsoft Store ถ้าคุณเป็นผู้ใช้องค์กร ให้ดูแอป Microsoft Store - ตัวจัดการการกำหนดค่า หากคุณเป็นผู้ใช้ที่เป็นผู้บริโภค โปรดดูรับการอัปเดตสําหรับแอปและเกมใน Microsoft Store

ข้อมูลการสิ้นสุดการสนับสนุน

หมายเหตุ

  • การสนับสนุนสําหรับ Windows 10 ได้สิ้นสุดลงในวันที่ 14 ตุลาคม 2025
  • หลังจากวันที่ 14 ตุลาคม 2025 Microsoft จะไม่ให้การอัปเดตซอฟต์แวร์ฟรีจาก Windows Update ความช่วยเหลือทางเทคนิค หรือการแก้ไขด้านความปลอดภัยสําหรับ Windows 10 อีกต่อไป พีซีของคุณจะยังคงใช้งานได้ แต่เราขอแนะนำให้เปลี่ยนไปใช้ Windows 11
  • เรียนรู้เพิ่มเติม
บันทึกการเปลี่ยนแปลง
เปลี่ยนวันที่ เปลี่ยนคําอธิบาย
ตุลาคม 22, 2025
ตุลาคม 10, 2025
  • เพิ่มการปรับปรุงต่อไปนี้ที่รวมอยู่ในการอัปเดตนี้:

    [การเข้ารหัส] การอัปเดตนี้บังคับใช้การปรับปรุงการรักษาความปลอดภัยโดยกําหนดให้ใช้ Key Storage Provider (KSP) แทน Cryptographic Service Provider {CSP) สําหรับใบรับรองสมาร์ทการ์ดที่ใช้ RSA ถ้าคุณประสบปัญหากับการรับรองความถูกต้องของสมาร์ทการ์ดอันเป็นผลมาจากการเปลี่ยนแปลงการออกแบบนี้ ให้ดูไซต์ สถานภาพการเผยแพร่ Windows สําหรับขั้นตอนการแก้ไขปัญหา ดูรายละเอียดเพิ่มเติมได้ที่ CVE-2024-30098

บทสรุป

บทความนี้จะแสดงรายการการแก้ไขข้อบกพร่องด้านความปลอดภัยและการปรับปรุงคุณภาพที่รวมอยู่ในแพคเกจโปรแกรมปรับปรุงความปลอดภัยนี้

นําไปใช้กับ: Windows 10 IoT Enterprise 2016 LTSB

การอัปเดตความปลอดภัยนี้รวมถึงการแก้ไขและการปรับปรุงคุณภาพซึ่งเป็นส่วนหนึ่งของการอัปเดตต่อไปนี้:

ต่อไปนี้เป็นข้อมูลสรุปของปัญหาที่การอัปเดตนี้กล่าวถึง ข้อความตัวหนาภายในวงเล็บระบุรายการหรือพื้นที่ของการเปลี่ยนแปลงที่เราจัดทําเป็นเอกสาร

  • [การจัดการระยะไกลของ Windows (WinRM)] แก้ไขแล้ว: ปัญหาที่ส่งผลกระทบต่อ PowerShell Remoting และ WinRM ซึ่งคําสั่งหมดเวลาหลังจาก 600 วินาที
  • [โปรแกรมควบคุมโมเด็มโทรสาร] การอัปเดตนี้จะลบโปรแกรมควบคุม ltmdm64.sys ออก ฮาร์ดแวร์โมเด็มแฟกซ์ที่ขึ้นอยู่กับโปรแกรมควบคุมเฉพาะนี้จะไม่ทํางานใน Windows อีกต่อไป
  • [การเข้ารหัส] การอัปเดตนี้บังคับใช้การปรับปรุงการรักษาความปลอดภัยโดยกําหนดให้ใช้ Key Storage Provider (KSP) แทน Cryptographic Service Provider {CSP) สําหรับใบรับรองสมาร์ทการ์ดที่ใช้ RSA ถ้าคุณประสบปัญหากับการรับรองความถูกต้องของสมาร์ทการ์ดอันเป็นผลมาจากการเปลี่ยนแปลงการออกแบบนี้ ให้ดูไซต์ สถานภาพการเผยแพร่ Windows สําหรับขั้นตอนการแก้ไขปัญหา  ดูรายละเอียดเพิ่มเติมได้ที่ CVE-2024-30098
  • [File Explorer] หลังจากติดตั้งการอัปเดตนี้ File Explorer จะปิดใช้งานฟีเจอร์แสดงตัวอย่างสําหรับไฟล์ที่ดาวน์โหลดจากอินเทอร์เน็ตโดยอัตโนมัติ การเปลี่ยนแปลงนี้ออกแบบมาเพื่อปรับปรุงความปลอดภัยโดยการป้องกันช่องโหว่เมื่อผู้ใช้ดูตัวอย่างไฟล์ที่อาจไม่ปลอดภัย สําหรับรายละเอียด รวมถึงขั้นตอนในการยกเลิกการบล็อกไฟล์ ให้ดูที่ File Explorer ปิดใช้งานฟีเจอร์การแสดงตัวอย่างสําหรับไฟล์ที่ดาวน์โหลดจากอินเทอร์เน็ตโดยอัตโนมัติ

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดเฉพาะการอัปเดตใหม่ในแพคเกจนี้เท่านั้น และติดตั้งบนอุปกรณ์ของคุณ

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดูเว็บไซต์คู่มือการอัปเดตความปลอดภัยใหม่และ Security Updates เดือนตุลาคม 2025

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับ Windows 10 เวอร์ชัน 1607 ให้ดูที่หน้าประวัติการอัปเดต

สําหรับข้อมูลเกี่ยวกับคําศัพท์ของ Windows Update โปรดดูบทความเกี่ยวกับประเภทของการอัปเดต Windows และชนิดของการอัปเดตคุณภาพรายเดือน

ปัญหาที่ทราบแล้วในการอัปเดตนี้

ขณะนี้ Microsoft ยังไม่พบปัญหาในการอัปเดตนี้

วิธีรับการอัปเดตนี้

ก่อนที่คุณจะติดตั้งการอัปเดตนี้

เมื่อต้องการติดตั้งการอัปเดตแบบสะสมสําหรับ Windows 10 เวอร์ชัน 1607 ที่เผยแพร่ในวันที่ 14 มกราคม 2025 หรือหลังจากนั้น เราขอแนะนําให้คุณติดตั้งการอัปเดตสแตกการบริการ (SSU) ล่าสุดก่อน หากอุปกรณ์หรืออิมเมจออฟไลน์ของคุณไม่ได้ติดตั้ง SSU ล่าสุด คุณอาจไม่สามารถติดตั้งการอัปเดตนี้ได้

หมายเหตุ

ข้อควรระวัง จนกว่าคุณจะติดตั้ง SSU อาจไม่มีการอัปเดตนี้ให้กับอุปกรณ์ของคุณ เพื่อลดความเสี่ยงด้านความปลอดภัยของคุณ ให้ติดตั้ง SSU โดยเร็วที่สุด

  • หากคุณใช้ Windows Update จะมีการเสนอ SSU ล่าสุด (KB5066584) ให้คุณโดยอัตโนมัติ ถ้าไม่ได้ติดตั้ง SSU ล่าสุด คุณอาจไม่สามารถติดตั้งการอัปเดตนี้ได้
  • ถ้าคุณใช้ Windows Update สําหรับธุรกิจ SSU (KB5066584) ล่าสุดจะมีให้กับคุณโดยอัตโนมัติ ถ้าไม่ได้ติดตั้ง SSU ล่าสุด คุณอาจไม่สามารถติดตั้งการอัปเดตนี้ได้
  • ถ้าคุณใช้แค็ตตาล็อกการอัปเดต เราขอแนะนําให้คุณดาวน์โหลดและติดตั้ง SSU (KB5066584) ล่าสุด ถ้าไม่ได้ติดตั้ง SSU ล่าสุด คุณอาจไม่สามารถติดตั้งการอัปเดตนี้ได้
  • หากคุณเป็นผู้ดูแลระบบ Windows Server Update Services (WSUS) คุณต้องอนุมัติ SSU KB5066584 และการอัปเดตนี้ KB5066836

สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

ติดตั้งการอัปเดตนี้

เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้ช่องทางการเผยแพร่ของ Windows และ Microsoft ช่องทางใดช่องทางหนึ่งต่อไปนี้

พร้อมใช้งาน ขั้นตอนถัดไป
พร้อมใช้งาน การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update และ Microsoft Update

ข้อมูลไฟล์

รายการไฟล์ที่รวมอยู่ในการอัปเดตนี้มีอยู่ในไฟล์ CSV (คั่นด้วยจุลภาค) (*.csv) ไฟล์สามารถเปิดในตัวแก้ไขข้อความ เช่น Notepad หรือใน Microsoft Excel

ไอคอนดาวน์โหลด ดาวน์โหลดข้อมูลไฟล์สําหรับ การอัปเดตแบบสะสมนี้ KB5066836 ตอนนี้