การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows
สําคัญ: ใบรับรองการบูตแบบปลอดภัยที่ใช้โดยอุปกรณ์ Windows ส่วนใหญ่เริ่มหมดอายุในเดือนมิถุนายน 2026 ซึ่งอาจส่งผลกระทบต่อความสามารถของอุปกรณ์ส่วนตัวและธุรกิจบางอย่างในการเริ่มต้นระบบอย่างปลอดภัย หากไม่ได้อัปเดตในเวลาที่กำหนด เราขอแนะนำให้ตรวจสอบคำแนะนำและใช้การดำเนินการเพื่ออัปเดตใบรับรองล่วงหน้า สําหรับรายละเอียดและขั้นตอนการเตรียมการ โปรดดูที่ การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows และการอัปเดต CA
ประกาศสําหรับการอัปเดตแอปพลิเคชัน Microsoft Store
หมายเหตุ
Windows Update จะไม่ติดตั้งการอัปเดตแอปพลิเคชัน Microsoft Store ถ้าคุณเป็นผู้ใช้องค์กร ให้ดูแอป Microsoft Store - ตัวจัดการการกำหนดค่า หากคุณเป็นผู้ใช้ที่เป็นผู้บริโภค โปรดดูรับการอัปเดตสําหรับแอปและเกมใน Microsoft Store
บทสรุป
บทความนี้แสดงรายการปัญหาด้านความปลอดภัยและการปรับปรุงคุณภาพที่รวมอยู่ในแพคเกจโปรแกรมปรับปรุงความปลอดภัยนี้
นําไปใช้กับ: Windows 10 ESU
สำคัญ
ใช้ EKB KB5015684 เพื่ออัปเดตเป็น Windows 10 เวอร์ชัน 22H2
การอัปเดตความปลอดภัยนี้รวมถึงการแก้ไขและการปรับปรุงคุณภาพซึ่งเป็นส่วนหนึ่งของการอัปเดตต่อไปนี้:
- 13 มกราคม 2026—KB5073724 (ระบบปฏิบัติการรุ่น 19045.6807 และ 19044.6807)
- 17 มกราคม 2026—KB5077796 (ระบบปฏิบัติการรุ่น 19045.6811 และ 19044.6811) Out-of-band
- 24 มกราคม 2026—KB5078129 (ระบบปฏิบัติการรุ่น 19045.6812 และ 19044.6812) Out-of-band
ต่อไปนี้เป็นข้อมูลสรุปเกี่ยวกับปัญหาที่การอัปเดตนี้แก้ไขเมื่อคุณติดตั้งการอัปเดตนี้ หากมีฟีเจอร์ใหม่ ฟีเจอร์เหล่านั้นจะแสดงด้วย ข้อความตัวหนาภายในวงเล็บระบุรายการหรือพื้นที่ของการเปลี่ยนแปลงที่เราจัดทําเป็นเอกสาร
- [ฟอนต์] การอัปเดตนี้รวมถึงการเปลี่ยนแปลงฟอนต์ภาษาจีนเพื่อให้เป็นไปตามข้อกําหนด GB18030-2022A
- [ความปลอดภัยของระบบปฏิบัติการ (ปัญหาที่ทราบ)] แก้ไขแล้ว: หลังจากติดตั้งการอัปเดตความปลอดภัยของ Windows ที่เผยแพร่ในวันที่ 13 มกราคม 2026 หรือหลังจากนั้น พีซีบางเครื่องที่รองรับ การเปิดใช้ความปลอดภัยซึ่งเปิดใช้งาน โหมดความปลอดภัยเสมือน (VSM) จะไม่สามารถปิดเครื่องหรือเข้าสู่โหมดไฮเบอร์เนตได้ อุปกรณ์เริ่มระบบใหม่แทน
- [โฟลเดอร์] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อการเปลี่ยนชื่อโฟลเดอร์ด้วยไฟล์ desktop.ini ใน File Explorer การตั้งค่า LocalizedResourceName ถูกละเว้น จึงไม่แสดงชื่อโฟลเดอร์แบบกําหนดเอง ตอนนี้ ชื่อโฟลเดอร์แบบกําหนดเองจะปรากฏตามที่คาดไว้
- [กราฟิก] แก้ไขแล้ว: ปัญหาความเสถียรที่มีผลต่อการกําหนดค่าหน่วยประมวลผลกราฟิก (GPU) บางอย่าง
- [การบูตแบบปลอดภัย] ในการอัปเดตนี้ การอัปเดตคุณภาพของ Windows จะมีชุดข้อมูลการกําหนดเป้าหมายที่ระบุอุปกรณ์และความสามารถในการรับใบรับรองการบูตแบบปลอดภัยใหม่ อุปกรณ์จะได้รับใบรับรองใหม่หลังจากแสดงสัญญาณการอัปเดตที่สําเร็จเพียงพอเท่านั้น ซึ่งช่วยรับรองการเปิดตัวที่ปลอดภัยและเป็นระยะ
หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดเฉพาะการอัปเดตใหม่ในแพคเกจนี้เท่านั้น และติดตั้งบนอุปกรณ์ของคุณ
สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดูเว็บไซต์คู่มือการอัปเดตความปลอดภัยใหม่และ Security Updates ประจําเดือนกุมภาพันธ์ 2026
สําหรับข้อมูลเกี่ยวกับคําศัพท์ของ Windows Update โปรดดูบทความเกี่ยวกับประเภทของการอัปเดต Windows และชนิดของการอัปเดตคุณภาพรายเดือน สําหรับภาพรวมของ Windows 10 เวอร์ชัน 22H2 ให้ดูหน้าประวัติการอัปเดต
หมายเหตุ ติดตาม @WindowsUpdate เพื่อค้นหาว่ามีการเผยแพร่เนื้อหาใหม่ไปยังแดชบอร์ดสถานภาพการเผยแพร่ Windows เมื่อใด
ปัญหาที่ทราบแล้วในการอัปเดตนี้
ขณะนี้เราไม่พบปัญหาใดๆ ในการอัปเดตนี้
การอัปเดตสแตกการบริการของ Windows 10 (KB5077456) - เวอร์ชัน 19045.6935 และ 19044.6935
ตอนนี้ Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดตแบบสะสมล่าสุด (LCU) SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตเพื่อบรรเทาปัญหาที่อาจเกิดขึ้นขณะติดตั้งการอัปเดต
การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ SSU โปรดดูการอัปเดตสแตกการบริการและ Servicing Stack Updates (SSU): คําถามที่ถามบ่อย
การอัปเดตสแตกการบริการ (SSU) นี้มีตรรกะที่ได้รับการปรับปรุงเพื่อตรวจสอบว่าอุปกรณ์ถูกโฮสต์บน Azure หรือไม่ โดยใช้ประโยชน์จากสายใบรับรองที่อัปเดตสําหรับการตรวจสอบความถูกต้อง
เพื่อให้แน่ใจว่าการติดตั้งการอัปเดตในอนาคตบนอุปกรณ์ที่โฮสต์โดย Azure ได้อย่างราบรื่น ขอแนะนําอย่างยิ่งให้ติดตั้ง SSU ล่าสุดนี้ก่อนที่จะใช้การอัปเดตเพิ่มเติมใดๆ
นอกจากนี้ โปรดตรวจสอบให้แน่ใจว่าอุปกรณ์สามารถเข้าถึงโดเมนการอัปเดตใบรับรองที่จําเป็นเพื่อดาวน์โหลดและติดตั้งการอัปเดตใบรับรองได้สําเร็จ สําหรับข้อมูลเพิ่มเติม ให้ดูที่:
วิธีรับการอัปเดตนี้
ก่อนที่คุณจะติดตั้งการอัปเดตนี้
ข้อสําคัญ คุณต้องติดตั้งการอัปเดตสแตกการบริการ (SSU) ล่าสุด การไม่ติดตั้ง SSU ล่าสุดก่อนที่จะใช้การอัปเดต Windows อาจส่งผลให้ไม่มีการเสนอการอัปเดต Windows จนกว่าจะติดตั้ง SSU ล่าสุดแล้ว
เลือกอย่างใดอย่างหนึ่งต่อไปนี้ตามสถานการณ์การติดตั้งของคุณ:
- สําหรับการให้บริการอิมเมจระบบปฏิบัติการแบบออฟไลน์:
หากรูปภาพของคุณไม่มี LCU ของวันที่ 25 กรกฎาคม 2023 (KB5028244) หรือใหม่กว่า คุณต้องติดตั้ง SSU (KB5031539) แบบสแตนด์อโลนพิเศษในวันที่ 13 ตุลาคม 2023 ก่อนที่จะติดตั้งการอัปเดตนี้ - สําหรับการปรับใช้ Windows Server Update Services (WSUS) หรือเมื่อติดตั้งแพคเกจแบบสแตนด์อโลนจาก Microsoft Update Catalog:
หากอุปกรณ์ของคุณไม่มี LCU ของวันที่ 11 พฤษภาคม 2021 (KB5003173) หรือใหม่ กว่า คุณต้องติดตั้ง SSU (KB5005260) ของวันที่ 10 สิงหาคม 2021 แบบสแตนด์อโลนพิเศษก่อนที่จะติดตั้งการอัปเดตนี้
ติดตั้งการอัปเดตนี้
เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้ช่องทางการเผยแพร่ของ Windows และ Microsoft ช่องทางใดช่องทางหนึ่งต่อไปนี้
| พร้อมใช้งาน | ขั้นตอนถัดไป |
|---|---|
|
การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update |
หมายเหตุ
- หากคุณต้องการลบ LCU
- ในการลบ LCU ออกหลังจากติดตั้งแพคเกจ SSU และ LCU แบบรวม ให้ใช้ตัวเลือกบรรทัดคําสั่ง DISM/Remove-Package กับชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจได้โดยใช้คําสั่งนี้: DISM /online /get-packages
- การเรียกใช้ Windows Update Standalone Installer (wusa.exe) ที่มีสวิตช์ /uninstall บนแพคเกจรวมจะไม่ทํางานเนื่องจากแพคเกจรวมมี SSU คุณไม่สามารถเอา SSU ออกจากระบบหลังการติดตั้งได้
ข้อมูลไฟล์
รายการไฟล์ที่รวมอยู่ในการอัปเดตนี้มีอยู่ในไฟล์ CSV (คั่นด้วยจุลภาค) (*.csv) ไฟล์สามารถเปิดในตัวแก้ไขข้อความ เช่น Notepad หรือใน Microsoft Excel
ดาวน์โหลดข้อมูลไฟล์สําหรับ การอัปเดตแบบสะสมนี้ KB5075912 ตอนนี้
ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดต SSU (KB5077456) - เวอร์ชัน 19045.6935 และ 19044.6935 ตอนนี้