การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows
สําคัญ: ใบรับรองการบูตแบบปลอดภัยที่ใช้โดยอุปกรณ์ Windows ส่วนใหญ่เริ่มหมดอายุในเดือนมิถุนายน 2026 ซึ่งอาจส่งผลกระทบต่อความสามารถของอุปกรณ์ส่วนตัวและธุรกิจบางอย่างในการเริ่มต้นระบบอย่างปลอดภัย หากไม่ได้อัปเดตในเวลาที่กำหนด เราขอแนะนำให้ตรวจสอบคำแนะนำและใช้การดำเนินการเพื่ออัปเดตใบรับรองล่วงหน้า สําหรับรายละเอียดและขั้นตอนการเตรียมการ โปรดดูที่ การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows และการอัปเดต CA
ประกาศสําหรับการอัปเดตแอปพลิเคชัน Microsoft Store
หมายเหตุ
Windows Update จะไม่ติดตั้งการอัปเดตแอปพลิเคชัน Microsoft Store ถ้าคุณเป็นผู้ใช้องค์กร ให้ดูแอป Microsoft Store - ตัวจัดการการกำหนดค่า หากคุณเป็นผู้ใช้ที่เป็นผู้บริโภค โปรดดูรับการอัปเดตสําหรับแอปและเกมใน Microsoft Store
ข้อมูลการสิ้นสุดการสนับสนุน
สิ้นสุดการสนับสนุน
Microsoft จะไม่ให้การอัปเดตซอฟต์แวร์ฟรีจาก Windows Update ความช่วยเหลือทางเทคนิค หรือการแก้ไขด้านความปลอดภัยตามวันที่สิ้นสุดต่อไปนี้ เราขอแนะนําให้คุณอัปเกรดเป็น Windows Server รุ่นที่ใหม่กว่า
- Windows 10 Enterprise LTSC 2019: 9 มกราคม 2029
- Windows Server 2019: 9 มกราคม 2029
บันทึกการเปลี่ยนแปลง
| เปลี่ยนวันที่ | เปลี่ยนคําอธิบาย |
|---|---|
| ธันวาคม 18, 2025 |
|
| ธันวาคม 12, 2025 |
|
บทสรุป
นําไปใช้กับ: Windows Server 2019
การอัปเดตความปลอดภัยนี้รวมถึงการแก้ไขและการปรับปรุงคุณภาพซึ่งเป็นส่วนหนึ่งของการอัปเดตต่อไปนี้:
ต่อไปนี้เป็นข้อมูลสรุปเกี่ยวกับปัญหาที่การอัปเดตนี้แก้ไขเมื่อคุณติดตั้งการอัปเดตนี้ ข้อความตัวหนาภายในวงเล็บระบุรายการหรือพื้นที่ของการเปลี่ยนแปลงที่เราจัดทําเป็นเอกสาร
- [PowerShell 5.1] ขณะนี้คําสั่ง Invoke-WebRequest มีพร้อมท์การยืนยันพร้อมคําเตือนด้านความปลอดภัยเกี่ยวกับความเสี่ยงในการดําเนินการสคริปต์ คุณสามารถเลือกที่จะดําเนินการต่อหรือยกเลิกคําขอ ดูรายละเอียดเพิ่มเติมได้ที่ CVE-2025-54100 และ KB5074596: PowerShell 5.1: การป้องกันการดําเนินการสคริปต์จากเนื้อหาเว็บ
- [แอป People] หลังจากติดตั้งการอัปเดตนี้ ไอคอน People บนแถบงานจะไม่ตอบสนองอีกต่อไป ฟีเจอร์นี้ไม่ได้รับการสนับสนุนใน Windows Server 2019 และ Windows 10 เวอร์ชัน 1809
หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดเฉพาะการอัปเดตใหม่ในแพคเกจนี้เท่านั้น และติดตั้งบนอุปกรณ์ของคุณ
สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดูเว็บไซต์คู่มือการอัปเดตความปลอดภัยใหม่และ Security Updates เดือนธันวาคม 2025
สําหรับข้อมูลเกี่ยวกับคําศัพท์ของ Windows Update โปรดดูบทความเกี่ยวกับประเภทของการอัปเดต Windows และชนิดของการอัปเดตคุณภาพรายเดือน สําหรับภาพรวมของ Windows 10 เวอร์ชัน 1809 ให้ดูหน้าประวัติการอัปเดต
ปัญหาที่ทราบแล้วในการอัปเดตนี้
การจัดคิวข้อความ (MSMQ)
อาการ
หลังจากติดตั้งการอัปเดตนี้ ผู้ใช้อาจประสบปัญหาเกี่ยวกับฟังก์ชันการจัด คิวข้อความ (MSMQ) ปัญหานี้ยังส่งผลกระทบต่อสภาพแวดล้อม MSMQ แบบคลัสเตอร์ภายใต้โหลดด้วย เนื่องจากปัญหานี้ ผู้ใช้อาจพบอาการต่อไปนี้:
- คิว MSMQ กลายเป็นไม่ได้ใช้งาน
- ไซต์ IIS ล้มเหลวด้วยข้อผิดพลาด "
Insufficient resources to perform operation" - แอปพลิเคชันไม่สามารถเขียนลงในคิวได้
- ข้อผิดพลาด เช่น "
The message file 'C:\Windows\System32\msmq\storage*.mq' cannot be created" เมื่อสร้างไฟล์ข้อความ - บันทึกที่ทําให้เข้าใจผิด เช่น "
There is insufficient disk space or memory" แม้ว่าจะมีพื้นที่ดิสก์และหน่วยความจําเพียงพอ
ปัญหานี้เกิดจากการเปลี่ยนแปลงล่าสุดที่นํามาใช้กับรูปแบบการรักษาความปลอดภัย MSMQ และสิทธิ์ NTFS ในโฟลเดอร์ C:\Windows\System32\MSMQ\storage ตอนนี้ผู้ใช้ MSMQ จําเป็นต้องมีสิทธิ์เขียนลงในโฟลเดอร์นี้ ซึ่งโดยปกติจะจํากัดเฉพาะผู้ดูแลระบบเท่านั้น ด้วยเหตุนี้ ความพยายามในการส่งข้อความผ่าน MSMQ API อาจล้มเหลวโดยมีข้อผิดพลาดของทรัพยากร
บุคคลที่ใช้ Windows Home หรือรุ่น Pro บนอุปกรณ์ส่วนตัวมีโอกาสน้อยมากที่จะประสบปัญหาเช่นนี้ ปัญหานี้ส่งผลกระทบต่อสภาพแวดล้อมด้านไอทีขององค์กรหรือระบบที่มีการจัดการเป็นหลัก
การแก้ปัญหา
ปัญหานี้ได้รับการแก้ไขโดยการอัปเดต Windows out-of-band ที่เผยแพร่ในวันที่ 18 ธันวาคม 2025 (เช่น KB5074975) เราขอแนะนำให้คุณติดตั้งการอัปเดตล่าสุดสำหรับอุปกรณ์ของคุณ เนื่องจากมีการปรับปรุงและการแก้ไขปัญหาที่สำคัญ รวมถึงการอัปเดตนี้
การอัปเดตสแตกการบริการ (KB5070248) - 17763.8020
ตอนนี้ Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดตแบบสะสมล่าสุด (LCU) SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อบรรเทาปัญหาที่อาจเกิดขึ้นขณะติดตั้งการอัปเดต
การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ SSU ให้ดูการอัปเดตสแตกการบริการ, Servicing Stack Updates (SSU), คําถามที่ถามบ่อย และการลดความซับซ้อนในการปรับใช้การอัปเดตสแตกการบริการในสถานที่
วิธีรับการอัปเดตนี้
ก่อนที่คุณจะติดตั้งการอัปเดตนี้
คุณต้องติดตั้ง SSU (KB5005112) ของวันที่ 10 สิงหาคม 2021 ก่อนที่จะติดตั้งการอัปเดตแบบสะสมนี้
ติดตั้งการอัปเดตนี้
เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้ช่องทางการเผยแพร่ของ Microsoft ช่องทางใดช่องทางหนึ่งต่อไปนี้
| พร้อมใช้งาน | ขั้นตอนถัดไป |
|---|---|
|
การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update และ Microsoft Update |
หมายเหตุ
- หากคุณต้องการลบ LCU
- ในการลบ LCU ออกหลังจากติดตั้งแพคเกจ SSU และ LCU แบบรวม ให้ใช้ตัวเลือกบรรทัดคําสั่ง DISM/Remove-Package กับชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจได้โดยใช้คําสั่งนี้: DISM /online /get-packages
- การเรียกใช้ Windows Update Standalone Installer (wusa.exe) ที่มีสวิตช์ /uninstall บนแพคเกจรวมจะไม่ทํางานเนื่องจากแพคเกจรวมมี SSU คุณไม่สามารถเอา SSU ออกจากระบบหลังการติดตั้งได้
ข้อมูลไฟล์
รายการไฟล์ที่รวมอยู่ในการอัปเดตนี้มีอยู่ในไฟล์ CSV (คั่นด้วยจุลภาค) (*.csv) ไฟล์สามารถเปิดในตัวแก้ไขข้อความ เช่น Notepad หรือใน Microsoft Excel
ดาวน์โหลดข้อมูลไฟล์สําหรับ การอัปเดตแบบสะสมนี้ KB5071544 ตอนนี้
ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดต SSU (KB5070248) - เวอร์ชัน 17763.8020 เดี๋ยวนี้