14 เมษายน 2026—KB5082198 (ระบบปฏิบัติการรุ่น 14393.9060)

นำไปใช้กับ
Windows Server 2016, all editions Win 10 Ent LTSB 2016 Win 10 IoT Ent LTSB 2016

การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows

สําคัญ: ใบรับรองการบูตแบบปลอดภัยที่ใช้โดยอุปกรณ์ Windows ส่วนใหญ่เริ่มหมดอายุในเดือนมิถุนายน 2026 ซึ่งอาจส่งผลกระทบต่อความสามารถของอุปกรณ์ส่วนตัวและธุรกิจบางอย่างในการเริ่มต้นระบบอย่างปลอดภัย หากไม่ได้อัปเดตในเวลาที่กำหนด เราขอแนะนำให้ตรวจสอบคำแนะนำและใช้การดำเนินการเพื่ออัปเดตใบรับรองล่วงหน้า สําหรับรายละเอียดและขั้นตอนการเตรียมการ โปรดดูที่ การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows และการอัปเดต CA

บทสรุป

บทความนี้แสดงรายการปัญหาด้านความปลอดภัยและการปรับปรุงคุณภาพที่รวมอยู่ในแพคเกจโปรแกรมปรับปรุงความปลอดภัยนี้

นําไปใช้กับ: Windows Server 2016

การอัปเดตความปลอดภัยนี้รวมถึงการแก้ไขและการปรับปรุงซึ่งเป็นส่วนหนึ่งของการอัปเดตต่อไปนี้:

ต่อไปนี้เป็นข้อมูลสรุปของปัญหาที่การอัปเดตนี้กล่าวถึง ข้อความตัวหนาภายในวงเล็บระบุรายการหรือพื้นที่ของการเปลี่ยนแปลงที่เราจัดทําเป็นเอกสาร

  • [Windows Configuration System (WinCS)] การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อ Windows Configuration System (WinCS) บน Windows 10 เวอร์ชัน 1607 และ Windows Server 2016 คอมโพเนนต์ WinCS บางอย่างขาดหายไป ด้วยเหตุนี้ คุณจึงไม่สามารถเปิดการบูตแบบปลอดภัยโดยใช้ WinCS ได้
  • [เดสก์ท็อประยะไกล] การอัปเดตนี้ปรับปรุงการป้องกันการโจมตีแบบฟิชชิ่งที่ใช้ไฟล์เดสก์ท็อประยะไกล (.rdp) เมื่อคุณเปิดไฟล์ .rdp เดสก์ท็อประยะไกลจะแสดงการตั้งค่าการเชื่อมต่อที่ร้องขอทั้งหมดก่อนเชื่อมต่อ โดยการตั้งค่าแต่ละอย่างจะถูกปิดใช้งานตามค่าเริ่มต้น คําเตือนด้านความปลอดภัยแบบครั้งเดียวจะปรากฏขึ้นในครั้งแรกที่คุณเปิดไฟล์ .rdp บนอุปกรณ์ สําหรับข้อมูลเพิ่มเติม ให้ดู ทําความเข้าใจคําเตือนด้านความปลอดภัยเมื่อเปิดไฟล์เดสก์ท็อประยะไกล (RDP)
  • [Windows Deployment Services (WDS)] การอัปเดตนี้จะปิดใช้งานฟีเจอร์ "การปรับใช้แบบแฮนด์ฟรี" ใน WDS ตามค่าเริ่มต้น และไม่ใช่คุณลักษณะที่ได้รับการสนับสนุนอีกต่อไป สําหรับข้อมูลเพิ่มเติมเกี่ยวกับการเปลี่ยนแปลงนี้ โปรดดูคําแนะนําการเพิ่มความแข็งแกร่ง Hands-Free Windows Deployment Services (WDS) ที่เกี่ยวข้องกับ CVE-2026-0386
  • [โพรโทคอล Kerberos] การอัปเดตนี้เปลี่ยนค่าเริ่มต้น DefaultDomainSupportedEncTypes สําหรับการดําเนินการ Kerberos Key Distribution Center (KDC) เพื่อใช้ประโยชน์จาก AES-SHA1 สําหรับบัญชีที่ไม่ได้กําหนดแอตทริบิวต์ msds-SupportedEncryptionTypes Active Directory อย่างชัดเจน สําหรับข้อมูลเพิ่มเติม ให้ดู วิธีจัดการการใช้ Kerberos KDC ของ RC4 สําหรับการเปลี่ยนแปลงการออกตั๋วบัญชีบริการที่เกี่ยวข้องกับ CVE-2026-20833
  • [การบูตแบบปลอดภัย] ด้วยการอัปเดตนี้ การอัปเดตคุณภาพของ Windows จะรวมข้อมูลการกําหนดเป้าหมายอุปกรณ์ที่มีความเชื่อมั่นสูงเพิ่มเติม เพิ่มความครอบคลุมของอุปกรณ์ที่มีสิทธิ์รับใบรับรองการบูตแบบปลอดภัยใหม่โดยอัตโนมัติ อุปกรณ์จะได้รับใบรับรองใหม่หลังจากแสดงให้เห็นถึงสัญญาณการอัปเดตที่ประสบความสําเร็จเพียงพอเท่านั้น โดยรักษาการเผยแพร่ที่มีการควบคุมและเป็นระยะไว้

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดเฉพาะการอัปเดตใหม่ในแพคเกจนี้เท่านั้น และติดตั้งบนอุปกรณ์ของคุณ

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดูที่เว็บไซต์คู่มือการอัปเดตความปลอดภัยใหม่และ Security Updates เดือนเมษายน 2026

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับ Windows 10 เวอร์ชัน 1607 ให้ดูที่หน้าประวัติการอัปเดต

สําหรับข้อมูลเกี่ยวกับคําศัพท์ของ Windows Update โปรดดูบทความเกี่ยวกับประเภทของการอัปเดต Windows และชนิดของการอัปเดตคุณภาพรายเดือน

ปัญหาที่ทราบแล้วในการอัปเดตนี้

  • ตัวควบคุมโดเมนอาจรีสตาร์ตซ้ําๆ หลังจากติดตั้งการอัปเดตนี้

    อาการ
    หลังจากติดตั้งการอัปเดตนี้ ตัวควบคุมโดเมนในสภาพแวดล้อมที่มีหลายโดเมนในฟอเรสต์ที่ใช้ Privileged Access Management (PAM) อาจพบปัญหา LSASS หยุดทํางานระหว่างการเริ่มต้นทํางาน ด้วยเหตุนี้ DC ที่ได้รับผลกระทบอาจรีสตาร์ตซ้ําๆ ทําให้การรับรองความถูกต้องและบริการไดเรกทอรีไม่ทํางาน และอาจทําให้โดเมนไม่พร้อมใช้งาน
    การแก้ปัญหา
    ปัญหานี้ได้รับการแก้ไขแล้วในการอัปเดต out-of-band KB5091572

  • คําเตือนด้านความปลอดภัยสําหรับเดสก์ท็อประยะไกลอาจแสดงไม่ถูกต้อง
    อาการ
    หลังจากติดตั้งการอัปเดตนี้ คําเตือนด้านความปลอดภัย ที่ปรากฏขึ้นเมื่อเปิดไฟล์เดสก์ท็อประยะไกล (RDP) อาจแสดงไม่ถูกต้องในบางกรณี
    ปัญหานี้อาจเกิดขึ้นเมื่อคุณใช้จอภาพมากกว่าหนึ่งจอที่มีการตั้งค่าการปรับขนาดการแสดงผลที่แตกต่างกัน (ตัวอย่างเช่น จอแสดงผลหนึ่งตั้งค่าเป็น 100% และอีกหน้าจอหนึ่งตั้งค่าเป็น 125%) เมื่อเกิดเหตุการณ์นี้ขึ้น หน้าต่างคําเตือนอาจแสดงข้อความที่ทับซ้อนกัน หรือปุ่มที่ถูกซ่อนไว้บางส่วน ซึ่งอาจทําให้ข้อความอ่านหรือโต้ตอบได้ยาก
    การแก้ปัญหา
    ปัญหานี้ได้รับการแก้ไขแล้วในการอัปเดต Windows ที่เผยแพร่ในวันที่ 12 พฤษภาคม 2026 (เช่น KB5087537) เราขอแนะนำให้คุณติดตั้งการอัปเดต Windows ล่าสุดสำหรับอุปกรณ์ของคุณ เนื่องจากมีการปรับปรุงและการแก้ไขปัญหาที่สำคัญ รวมถึงการอัปเดตนี้

วิธีรับการอัปเดตนี้

ก่อนที่คุณจะติดตั้งการอัปเดตนี้

เมื่อต้องการติดตั้งการอัปเดตที่เผยแพร่ในวันที่ 14 มกราคม 2025 หรือหลังจากนั้น เราขอแนะนําให้คุณติดตั้งการอัปเดตสแตกการบริการ (SSU) ล่าสุดก่อน หากอุปกรณ์หรืออิมเมจออฟไลน์ของคุณไม่ได้ติดตั้ง SSU ล่าสุด คุณอาจไม่สามารถติดตั้งการอัปเดตนี้ได้

หมายเหตุ

ข้อควรระวัง จนกว่าคุณจะติดตั้ง SSU อาจไม่มีการอัปเดตนี้ให้กับอุปกรณ์ของคุณ เพื่อลดความเสี่ยงด้านความปลอดภัยของคุณ ให้ติดตั้ง SSU โดยเร็วที่สุด

  • หากคุณใช้ Windows Update จะมีการเสนอ SSU (KB5082089) ล่าสุดให้คุณโดยอัตโนมัติ ถ้าไม่ได้ติดตั้ง SSU ล่าสุด คุณอาจไม่สามารถติดตั้งการอัปเดตนี้ได้
  • ถ้าคุณใช้ Windows Update สําหรับธุรกิจ SSU (KB5082089) ล่าสุดจะมีให้กับคุณโดยอัตโนมัติ ถ้าไม่ได้ติดตั้ง SSU ล่าสุด คุณอาจไม่สามารถติดตั้งการอัปเดตนี้ได้
  • ถ้าคุณใช้แค็ตตาล็อกการอัปเดต เราขอแนะนําให้คุณดาวน์โหลดและติดตั้ง SSU (KB5082089) ล่าสุด ถ้าไม่ได้ติดตั้ง SSU ล่าสุด คุณอาจไม่สามารถติดตั้งการอัปเดตนี้ได้
  • หากคุณเป็นผู้ดูแลระบบ Windows Server Update Services (WSUS) คุณต้องอนุมัติ SSU KB5082089 และการอัปเดตนี้ KB5082198

สําหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดูการอัปเดตสแตกการบริการ

ติดตั้งการอัปเดตนี้

เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้ช่องทางการเผยแพร่ของ Windows และ Microsoft ช่องทางใดช่องทางหนึ่งต่อไปนี้

พร้อมใช้งาน ขั้นตอนถัดไป
พร้อมใช้งาน การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update

ข้อมูลไฟล์

รายการไฟล์ที่รวมอยู่ในการอัปเดตนี้มีอยู่ในไฟล์ CSV (คั่นด้วยจุลภาค) (*.csv) ไฟล์สามารถเปิดในตัวแก้ไขข้อความ เช่น Notepad หรือใน Microsoft Excel

หมายเหตุ: เวอร์ชันภาษาอังกฤษ (สหรัฐอเมริกา) ของการอัปเดตซอฟต์แวร์นี้อาจมีไฟล์สําหรับภาษาอื่น

ไอคอนดาวน์โหลด ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม KB5082198

ประกาศสําหรับการอัปเดตแอปพลิเคชัน Microsoft Store

หมายเหตุ

Windows Update จะไม่ติดตั้งการอัปเดตแอปพลิเคชัน Microsoft Store ถ้าคุณเป็นผู้ใช้องค์กร ให้ดูแอป Microsoft Store - ตัวจัดการการกำหนดค่า หากคุณเป็นผู้ใช้ที่เป็นผู้บริโภค โปรดดูรับการอัปเดตสําหรับแอปและเกมใน Microsoft Store

ข้อมูลการสิ้นสุดการสนับสนุน

สิ้นสุดการสนับสนุน

Microsoft จะไม่ให้การอัปเดตซอฟต์แวร์ฟรีจาก Windows Update ความช่วยเหลือทางเทคนิค หรือการแก้ไขด้านความปลอดภัยตามวันที่สิ้นสุดต่อไปนี้ สําหรับข้อมูลเกี่ยวกับความพร้อมใช้งานของ Extended Security Updates (ESU) โปรดดูแผนสําหรับการสิ้นสุดการสนับสนุน Windows Server 2016 และ Windows 10 2016 LTSB

บันทึกการเปลี่ยนแปลง

เปลี่ยนวันที่ เปลี่ยนคําอธิบาย
12 พฤษภาคม, 2026
  • เพิ่มวิธีแก้ไขปัญหาที่ทราบ "คําเตือนด้านความปลอดภัยของเดสก์ท็อประยะไกลอาจแสดงผลไม่ถูกต้อง"
23 เมษายน, 2026
  • เพิ่มปัญหาที่ทราบ "คําเตือนด้านความปลอดภัยของเดสก์ท็อประยะไกลอาจแสดงผลไม่ถูกต้อง"
22 เมษายน 2026
  • แก้ไขชื่อของ WinCS เป็น Windows Configuration System
19 เมษายน, 2026
  • เพิ่มวิธีแก้ไขปัญหาที่ทราบ "ตัวควบคุมโดเมนอาจรีสตาร์ตซ้ําๆ หลังจากติดตั้งการอัปเดตนี้"
17 เมษายน, 2025
  • ปัญหาที่ทราบ "ตัวควบคุมโดเมนอาจรีสตาร์ตซ้ําๆ หลังจากติดตั้งการอัปเดตนี้" ได้รับการอัปเดตเพื่ออธิบาย
16 เมษายน 2026
  • ปัญหาที่ทราบที่เพิ่มเข้ามาสําหรับ Windows Server 2016: "ตัวควบคุมโดเมนอาจรีสตาร์ตซ้ําๆ หลังจากติดตั้งการอัปเดตนี้"