9 ธันวาคม 2025—KB5071546 (ระบบปฏิบัติการรุ่น 19045.6691 และ 19044.6691)

นำไปใช้กับ
Windows 10 ESU Windows 10 Enterprise LTSC 2021

การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows

สําคัญ: ใบรับรองการบูตแบบปลอดภัยที่ใช้โดยอุปกรณ์ Windows ส่วนใหญ่เริ่มหมดอายุในเดือนมิถุนายน 2026 ซึ่งอาจส่งผลกระทบต่อความสามารถของอุปกรณ์ส่วนตัวและธุรกิจบางอย่างในการเริ่มต้นระบบอย่างปลอดภัย หากไม่ได้อัปเดตในเวลาที่กำหนด เราขอแนะนำให้ตรวจสอบคำแนะนำและใช้การดำเนินการเพื่ออัปเดตใบรับรองล่วงหน้า สําหรับรายละเอียดและขั้นตอนการเตรียมการ โปรดดูที่ การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows และการอัปเดต CA

ประกาศสําหรับการอัปเดตแอปพลิเคชัน Microsoft Store

หมายเหตุ

Windows Update จะไม่ติดตั้งการอัปเดตแอปพลิเคชัน Microsoft Store ถ้าคุณเป็นผู้ใช้องค์กร ให้ดูแอป Microsoft Store - ตัวจัดการการกำหนดค่า หากคุณเป็นผู้ใช้ที่เป็นผู้บริโภค โปรดดูรับการอัปเดตสําหรับแอปและเกมใน Microsoft Store

บันทึกการเปลี่ยนแปลง
เปลี่ยนวันที่ เปลี่ยนคําอธิบาย
ธันวาคม 18, 2025
  • เพิ่มวิธีแก้ไขปัญหาสําหรับปัญหาที่ทราบเกี่ยวกับ "การจัดคิวข้อความ (MSMQ)"
ธันวาคม 12, 2025
  • เพิ่มปัญหาที่ทราบเกี่ยวกับ "การจัดคิวข้อความ (MSMQ)"

บทสรุป

บทความนี้แสดงรายการปัญหาด้านความปลอดภัยและการปรับปรุงคุณภาพที่รวมอยู่ในแพคเกจโปรแกรมปรับปรุงความปลอดภัยนี้

นําไปใช้กับ: Windows 10 ESU

สำคัญ

ใช้ EKB KB5015684 เพื่ออัปเดตเป็น Windows 10 เวอร์ชัน 22H2

การอัปเดตความปลอดภัยนี้รวมถึงการแก้ไขและการปรับปรุงคุณภาพซึ่งเป็นส่วนหนึ่งของการอัปเดตต่อไปนี้:

ต่อไปนี้เป็นข้อมูลสรุปเกี่ยวกับปัญหาที่การอัปเดตนี้แก้ไขเมื่อคุณติดตั้งการอัปเดตนี้ หากมีฟีเจอร์ใหม่ ฟีเจอร์เหล่านั้นจะแสดงด้วย ข้อความตัวหนาภายในวงเล็บระบุรายการหรือพื้นที่ของการเปลี่ยนแปลงที่เราจัดทําเป็นเอกสาร

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดเฉพาะการอัปเดตใหม่ในแพคเกจนี้เท่านั้น และติดตั้งบนอุปกรณ์ของคุณ

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดูเว็บไซต์คู่มือการอัปเดตความปลอดภัยใหม่และ Security Updates เดือนธันวาคม 2025

สําหรับข้อมูลเกี่ยวกับคําศัพท์ของ Windows Update โปรดดูบทความเกี่ยวกับประเภทของการอัปเดต Windows และชนิดของการอัปเดตคุณภาพรายเดือน สําหรับภาพรวมของ Windows 10 เวอร์ชัน 22H2 ให้ดูหน้าประวัติการอัปเดต

หมายเหตุ ติดตาม @WindowsUpdate เพื่อค้นหาว่ามีการเผยแพร่เนื้อหาใหม่ไปยังแดชบอร์ดสถานภาพการเผยแพร่ Windows เมื่อใด

ปัญหาที่ทราบแล้วในการอัปเดตนี้

การจัดคิวข้อความ (MSMQ)

อาการ

หลังจากติดตั้งการอัปเดตนี้ ผู้ใช้อาจประสบปัญหาเกี่ยวกับฟังก์ชันการจัด คิวข้อความ (MSMQ) ปัญหานี้ยังส่งผลกระทบต่อสภาพแวดล้อม MSMQ แบบคลัสเตอร์ภายใต้โหลดด้วย เนื่องจากปัญหานี้ ผู้ใช้อาจพบอาการต่อไปนี้:

  • คิว MSMQ กลายเป็นไม่ได้ใช้งาน
  • ไซต์ IIS ล้มเหลวด้วยข้อผิดพลาด "Insufficient resources to perform operation"
  • แอปพลิเคชันไม่สามารถเขียนลงในคิวได้
  • ข้อผิดพลาด เช่น "The message file 'C:\Windows\System32\msmq\storage*.mq' cannot be created" เมื่อสร้างไฟล์ข้อความ
  • บันทึกที่ทําให้เข้าใจผิด เช่น "There is insufficient disk space or memory" แม้ว่าจะมีพื้นที่ดิสก์และหน่วยความจําเพียงพอ

ปัญหานี้เกิดจากการเปลี่ยนแปลงล่าสุดที่นํามาใช้กับรูปแบบการรักษาความปลอดภัย MSMQ และสิทธิ์ NTFS ในโฟลเดอร์ C:\Windows\System32\MSMQ\storage ตอนนี้ผู้ใช้ MSMQ จําเป็นต้องมีสิทธิ์เขียนลงในโฟลเดอร์นี้ ซึ่งโดยปกติจะจํากัดเฉพาะผู้ดูแลระบบเท่านั้น ด้วยเหตุนี้ ความพยายามในการส่งข้อความผ่าน MSMQ API อาจล้มเหลวโดยมีข้อผิดพลาดของทรัพยากร

บุคคลที่ใช้ Windows Home หรือรุ่น Pro บนอุปกรณ์ส่วนตัวมีโอกาสน้อยมากที่จะประสบปัญหาเช่นนี้ ปัญหานี้ส่งผลกระทบต่อสภาพแวดล้อมด้านไอทีขององค์กรหรือระบบที่มีการจัดการเป็นหลัก

การแก้ปัญหา

ปัญหานี้ได้รับการแก้ไขโดยการอัปเดต Windows out-of-band ที่เผยแพร่ในวันที่ 18 ธันวาคม 2025 (เช่น KB5074976) เราขอแนะนำให้คุณติดตั้งการอัปเดตล่าสุดสำหรับอุปกรณ์ของคุณ เนื่องจากมีการปรับปรุงและการแก้ไขปัญหาที่สำคัญ รวมถึงการอัปเดตนี้

การอัปเดตสแตกการบริการของ Windows 10 (KB5068780) - เวอร์ชัน 19045.6575 และ 19044.6575

ตอนนี้ Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดตแบบสะสมล่าสุด (LCU) SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อบรรเทาปัญหาที่อาจเกิดขึ้นขณะติดตั้งการอัปเดต

การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ SSU โปรดดูการอัปเดตสแตกการบริการและ Servicing Stack Updates (SSU): คําถามที่ถามบ่อย

  • การอัปเดตสแตกการบริการ (SSU) นี้มีตรรกะที่ได้รับการปรับปรุงเพื่อตรวจสอบว่าอุปกรณ์ถูกโฮสต์บน Azure หรือไม่ โดยใช้ประโยชน์จากสายใบรับรองที่อัปเดตสําหรับการตรวจสอบความถูกต้อง
    เพื่อให้แน่ใจว่าการติดตั้งการอัปเดตในอนาคตบนอุปกรณ์ที่โฮสต์โดย Azure ได้อย่างราบรื่น ขอแนะนําอย่างยิ่งให้ติดตั้ง SSU ล่าสุดนี้ก่อนที่จะใช้การอัปเดตเพิ่มเติมใดๆ
    นอกจากนี้ โปรดตรวจสอบให้แน่ใจว่าอุปกรณ์สามารถเข้าถึงโดเมนการอัปเดตใบรับรองที่จําเป็นเพื่อดาวน์โหลดและติดตั้งการอัปเดตใบรับรองได้สําเร็จ สําหรับข้อมูลเพิ่มเติม ให้ดูที่:

วิธีรับการอัปเดตนี้

ก่อนที่คุณจะติดตั้งการอัปเดตนี้

ข้อสําคัญ คุณต้องติดตั้งการอัปเดตสแตกการบริการ (SSU) ล่าสุด การไม่ติดตั้ง SSU ล่าสุดก่อนที่จะใช้การอัปเดต Windows อาจส่งผลให้ไม่มีการเสนอการอัปเดต Windows จนกว่าจะติดตั้ง SSU ล่าสุดแล้ว

เลือกอย่างใดอย่างหนึ่งต่อไปนี้ตามสถานการณ์การติดตั้งของคุณ:

  1. สําหรับการให้บริการอิมเมจระบบปฏิบัติการแบบออฟไลน์:
    หากรูปภาพของคุณไม่มี LCU ของวันที่ 25 กรกฎาคม 2023 (KB5028244) หรือใหม่กว่า คุณต้องติดตั้ง SSU (KB5031539) แบบสแตนด์อโลนพิเศษในวันที่ 13 ตุลาคม 2023 ก่อนที่จะติดตั้งการอัปเดตนี้
  2. สําหรับการปรับใช้ Windows Server Update Services (WSUS) หรือเมื่อติดตั้งแพคเกจแบบสแตนด์อโลนจาก Microsoft Update Catalog:
    หากอุปกรณ์ของคุณไม่มี LCU ของวันที่ 11 พฤษภาคม 2021 (KB5003173) หรือใหม่ กว่า คุณต้องติดตั้ง SSU (KB5005260) ของวันที่ 10 สิงหาคม 2021 แบบสแตนด์อโลนพิเศษก่อนที่จะติดตั้งการอัปเดตนี้

ติดตั้งการอัปเดตนี้

เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้ช่องทางการเผยแพร่ของ Windows และ Microsoft ช่องทางใดช่องทางหนึ่งต่อไปนี้

พร้อมใช้งาน ขั้นตอนถัดไป
พร้อมใช้งาน การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update และ Microsoft Update

หมายเหตุ

  • หากคุณต้องการลบ LCU
  • ในการลบ LCU ออกหลังจากติดตั้งแพคเกจ SSU และ LCU แบบรวม ให้ใช้ตัวเลือกบรรทัดคําสั่ง DISM/Remove-Package กับชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจได้โดยใช้คําสั่งนี้: DISM /online /get-packages
  • การเรียกใช้ Windows Update Standalone Installer (wusa.exe) ที่มีสวิตช์ /uninstall บนแพคเกจรวมจะไม่ทํางานเนื่องจากแพคเกจรวมมี SSU คุณไม่สามารถเอา SSU ออกจากระบบหลังการติดตั้งได้

ข้อมูลไฟล์

รายการไฟล์ที่รวมอยู่ในการอัปเดตนี้มีอยู่ในไฟล์ CSV (คั่นด้วยจุลภาค) (*.csv) ไฟล์สามารถเปิดในตัวแก้ไขข้อความ เช่น Notepad หรือใน Microsoft Excel

ไอคอนดาวน์โหลด ดาวน์โหลดข้อมูลไฟล์สําหรับ การอัปเดตแบบสะสมนี้ KB5071546 ตอนนี้

ไอคอนดาวน์โหลด ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดต SSU (KB5068780) - เวอร์ชัน 19045.6575 และ 19044.6575 เดี๋ยวนี้