14 เมษายน 2026—KB5082198 (ระบบปฏิบัติการรุ่น 14393.9060)

นำไปใช้กับ
Windows Server 2016, all editions Win 10 Ent LTSB 2016 Win 10 IoT Ent LTSB 2016

หมายเหตุ

  • การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows
  • สำคัญ: ใบรับรองการบูตแบบปลอดภัยที่อุปกรณ์ Windows ส่วนใหญ่ใช้จะถูกตั้งค่าให้หมดอายุตั้งแต่เดือนมิถุนายน 2026 Microsoft ได้อัปเดตใบรับรองเหล่านี้บนอุปกรณ์สำหรับผู้บริโภคและอุปกรณ์ธุรกิจที่ไม่มีการจัดการในช่วงหลายเดือนที่ผ่านมา อุปกรณ์ที่ไม่ได้รับใบรับรองที่ใหม่กว่า จะยังคงเริ่มต้นและทํางานได้ตามปกติ และการอัปเดต Windows มาตรฐานจะยังคงติดตั้งต่อไป เราจะยังคงติดตั้งใบรับรองใหม่ผ่านทางการอัปเดต Windows ในอีกไม่กี่เดือนข้างหน้า
  • คุณสามารถตรวจสอบสถานะพีซีของคุณบนแอป ความปลอดภัยของ Windows หากคุณเป็นผู้ดูแลระบบ IT ทําตามคําแนะนําใน Secure Boot Playbook สําหรับไคลเอ็นต์ Windows และ Windows Server

บทสรุป

บทความนี้แสดงปัญหาด้านความปลอดภัยและการปรับปรุงคุณภาพที่รวมอยู่ในการอัปเดตความปลอดภัยนี้

นําไปใช้กับ: Windows Server 2016

การอัปเดตความปลอดภัยนี้รวมถึงการแก้ไขและการปรับปรุงที่เป็นส่วนหนึ่งของการอัปเดตต่อไปนี้:

ต่อไปนี้เป็นข้อมูลสรุปของปัญหาที่การอัปเดตนี้จัดการ ข้อความตัวหนาภายในวงเล็บจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลงที่เรากําลังจัดทําเป็นเอกสาร

  • [Windows Configuration System (WinCS)] การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อ Windows Configuration System (WinCS) บน Windows 10 เวอร์ชัน 1607 และ Windows Server 2016 คอมโพเนนต์ของ WinCS บางคอมโพเนนต์หายไป ด้วยเหตุนี้ คุณจึงไม่สามารถเปิดการบูตแบบปลอดภัยโดยใช้ WinCS ได้
  • [เดสก์ท็อประยะไกล] การอัปเดตนี้จะปรับปรุงการป้องกันการโจมตีแบบฟิชชิ่งที่ใช้ไฟล์เดสก์ท็อประยะไกล (.rdp) เมื่อคุณเปิดไฟล์ .rdp เดสก์ท็อประยะไกลจะแสดงการตั้งค่าการเชื่อมต่อที่ร้องขอทั้งหมดก่อนที่จะเชื่อมต่อ โดยที่การตั้งค่าแต่ละอย่างจะปิดอยู่ตามค่าเริ่มต้น คําเตือนด้านความปลอดภัยแบบครั้งเดียวจะปรากฏขึ้นในครั้งแรกที่คุณเปิดไฟล์ .rdp บนอุปกรณ์ด้วย สําหรับข้อมูลเพิ่มเติม โปรดดู ทําความเข้าใจเกี่ยวกับคําเตือนด้านความปลอดภัยเมื่อเปิดไฟล์เดสก์ท็อประยะไกล (RDP)
  • [Windows Deployment Services (WDS)] การอัปเดตนี้จะปิดใช้งานฟีเจอร์ "การปรับใช้แบบแฮนด์ฟรี" ใน WDS ตามค่าเริ่มต้น และไม่ใช่ฟีเจอร์ที่สนับสนุนอีกต่อไป สําหรับข้อมูลเพิ่มเติมเกี่ยวกับการเปลี่ยนแปลงนี้ ให้ดู บริการการปรับใช้ Windows (WDS) Hands-Free คําแนะนําการเพิ่มความแข็งแกร่งของการปรับใช้ ที่เกี่ยวข้องกับ CVE-2026-0386
  • [โพรโทคอล Kerberos] การอัปเดตนี้เปลี่ยนค่า DefaultDomainSupportedEncTypes เริ่มต้น สําหรับการดําเนินการ Kerberos Key Distribution Center (KDC) เพื่อใช้ประโยชน์จาก AES-SHA1 สําหรับบัญชีที่ไม่มีแอตทริบิวต์ msds-SupportedEncryptionTypes Active Directory ที่ชัดเจน ดูข้อมูลเพิ่มเติมได้ที่ วิธีจัดการการใช้งาน Kerberos KDC ของ RC4 สําหรับการออกบัตรผ่านบัญชีบริการการเปลี่ยนแปลงที่เกี่ยวข้องกับ CVE-2026-20833
  • [การบูตแบบปลอดภัย] ด้วยการอัปเดตนี้ การอัปเดตคุณภาพ Windows จะรวมข้อมูลการกําหนดเป้าหมายอุปกรณ์ที่มีความเชื่อมั่นสูงเพิ่มเติม เพิ่มความครอบคลุมของอุปกรณ์ที่มีสิทธิ์รับใบรับรอง Secure Boot ใหม่โดยอัตโนมัติ อุปกรณ์ได้รับใบรับรองใหม่หลังจากสาธิตสัญญาณการอัปเดตที่สําเร็จอย่างเพียงพอเท่านั้น ซึ่งยังคงมีการเปิดตัวที่ควบคุมและเป็นระยะ

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ จะมีเพียงการอัปเดตใหม่ที่อยู่ในแพคเกจนี้เท่านั้นที่จะได้รับการดาวน์โหลดและติดตั้งบนอุปกรณ์ของคุณ

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดูเว็บไซต์คู่มือการอัปเดตความปลอดภัยใหม่และ Updates ความปลอดภัยเดือนเมษายน 2026

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับ Windows 10 เวอร์ชัน 1607 ให้ดูหน้าประวัติการอัปเดต

สําหรับข้อมูลเกี่ยวกับคําศัพท์เฉพาะของ Windows Update ให้ดูบทความเกี่ยวกับชนิดของการอัปเดต Windows และชนิดการอัปเดตคุณภาพรายเดือน

ปัญหาที่ทราบแล้วในการอัปเดตนี้

  • ตัวควบคุมโดเมนอาจรีสตาร์ตซ้ําๆ หลังจากติดตั้งการอัปเดตนี้

    อาการ
    หลังจากติดตั้งการอัปเดตนี้ ตัวควบคุมโดเมนในสภาพแวดล้อมที่มีหลายโดเมนในฟอเรสต์ที่ใช้ Privileged Access Management (PAM) อาจประสบปัญหา LSASS หยุดทํางานในระหว่างการเริ่มต้นทํางาน ด้วยเหตุนี้ DC ที่ได้รับผลกระทบอาจเริ่มระบบใหม่ซ้ําๆ ป้องกันไม่ให้การรับรองความถูกต้องและบริการไดเรกทอรีทํางาน และอาจแสดงโดเมนที่ไม่พร้อมใช้งาน
    การแก้ปัญหา
    ปัญหานี้ได้รับการแก้ไขแล้วใน KB5091572 การอัปเดตที่ไม่อยู่ในแบนด์

  • คําเตือนด้านความปลอดภัยของเดสก์ท็อประยะไกลอาจแสดงอย่างไม่ถูกต้อง
    อาการ
    หลังจากติดตั้งการอัปเดตนี้ คําเตือนด้านความปลอดภัย ที่ปรากฏขึ้นเมื่อเปิดไฟล์เดสก์ท็อประยะไกล (RDP) อาจแสดงอย่างไม่ถูกต้องในบางกรณี
    ปัญหานี้อาจเกิดขึ้นเมื่อคุณใช้จอภาพมากกว่าหนึ่งจอที่มีการตั้งค่ามาตราส่วนการแสดงผลที่แตกต่างกัน (ตัวอย่างเช่น จอแสดงผลหนึ่งตั้งค่าเป็น 100% และอีกชุดเป็น 125%) เมื่อเกิดเหตุการณ์นี้ขึ้น หน้าต่างคําเตือนอาจแสดงข้อความที่เหลื่อมกันหรือปุ่มที่ถูกซ่อนไว้บางส่วน ซึ่งอาจทําให้อ่านหรือโต้ตอบกับข้อความได้ยาก
    การแก้ปัญหา
    ปัญหานี้ได้รับการแก้ไขแล้วในการอัปเดต Windows ที่เผยแพร่ในวันที่ 12 พฤษภาคม 2026 และหลังจากนั้น (เช่น KB5087537) เราขอแนะนำให้คุณติดตั้งการอัปเดต Windows ล่าสุดสำหรับอุปกรณ์ของคุณ เนื่องจากมีการปรับปรุงและการแก้ไขปัญหาที่สำคัญ รวมถึงการอัปเดตนี้

วิธีรับการอัปเดตนี้

ก่อนที่คุณจะติดตั้งการอัปเดตนี้

เมื่อต้องการติดตั้งการอัปเดตที่เผยแพร่ในวันที่ 14 มกราคม 2025 หรือหลังจากนั้น เราขอแนะนําให้คุณติดตั้งการอัปเดตสแตกการบริการ (SSU) ล่าสุดก่อน หากอุปกรณ์ของคุณหรืออิมเมจแบบออฟไลน์ไม่ได้ติดตั้ง SSU ล่าสุด คุณอาจไม่สามารถติดตั้งการอัปเดตนี้ได้

หมายเหตุ

ข้อ ควร ระวัง อุปกรณ์ของคุณอาจไม่มีการเสนอการอัปเดตนี้จนกว่าคุณจะติดตั้ง SSU เพื่อลดความเสี่ยงด้านความปลอดภัยของคุณ ให้ติดตั้ง SSU โดยเร็วที่สุด

  • หากคุณใช้ Windows Update SSU ล่าสุด (KB5082089) จะมีให้กับคุณโดยอัตโนมัติ หากไม่ได้ติดตั้ง SSU ล่าสุด คุณอาจไม่สามารถติดตั้งการอัปเดตนี้ได้
  • หากคุณใช้ Windows Update for Business SSU ล่าสุด (KB5082089) จะมีให้กับคุณโดยอัตโนมัติ หากไม่ได้ติดตั้ง SSU ล่าสุด คุณอาจไม่สามารถติดตั้งการอัปเดตนี้ได้
  • หากคุณใช้ Update Catalog เราขอแนะนําให้คุณดาวน์โหลดและติดตั้ง SSU ล่าสุด (KB5082089) หากไม่ได้ติดตั้ง SSU ล่าสุด คุณอาจไม่สามารถติดตั้งการอัปเดตนี้ได้
  • หากคุณเป็นผู้ดูแลระบบบริการการอัปเดต Windows Server (WSUS) คุณต้องอนุมัติ KB5082089 SSU และการอัปเดตนี้ KB5082198

สําหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการให้บริการ

ติดตั้งการอัปเดตนี้

เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้หนึ่งในช่องทางการเผยแพร่ Windows และ Microsoft ต่อไปนี้

พร้อมใช้งาน ขั้นตอนถัดไป
พร้อมใช้งาน การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update

ข้อมูลไฟล์

รายการไฟล์ที่รวมอยู่ในการอัปเดตนี้จะมีอยู่ในไฟล์ CSV (คั่นด้วยจุลภาค) (*.csv) สามารถเปิดไฟล์ในตัวแก้ไขข้อความ เช่น Notepad หรือใน Microsoft Excel

หมาย เหตุ: เวอร์ชันภาษาอังกฤษ (สหรัฐอเมริกา) ของการอัปเดตซอฟต์แวร์นี้อาจมีไฟล์สําหรับภาษาเพิ่มเติม

ไอคอนดาวน์โหลด ดาวน์โหลดข้อมูลไฟล์สําหรับ KB5082198 การอัปเดตแบบสะสม

ประกาศสําหรับการอัปเดตแอปพลิเคชัน Microsoft Store

หมายเหตุ

การอัปเดต Windows ไม่ติดตั้งการอัปเดตแอปพลิเคชัน Microsoft Store หากคุณเป็นผู้ใช้ระดับองค์กร ดูที่ แอปใน Microsoft Store - ตัวจัดการการกำหนดค่า หากคุณเป็นผู้ใช้ที่เป็นผู้บริโภค ดูที่ รับการอัปเดตสําหรับแอปและเกมใน Microsoft Store

สิ้นสุดการสนับสนุนข้อมูล

หมายเหตุ

เปลี่ยนล็อก

เปลี่ยนวันที่ เปลี่ยนคําอธิบาย
วันที่ 12 พฤษภาคม 2026
  • เพิ่มการแก้ไขปัญหาที่ทราบแล้ว "คําเตือนด้านความปลอดภัยของเดสก์ท็อประยะไกลอาจแสดงอย่างไม่ถูกต้อง"
วันที่ 23 เมษายน 2026
  • เพิ่มปัญหาที่ทราบแล้ว "คําเตือนด้านความปลอดภัยของเดสก์ท็อประยะไกลอาจแสดงอย่างไม่ถูกต้อง"
วันที่ 22 เมษายน 2026
  • แก้ไขชื่อของ WinCS เป็น Windows Configuration System
วันที่ 19 เมษายน 2026
  • เพิ่มการแก้ไขปัญหาที่ทราบแล้ว "ตัวควบคุมโดเมนอาจเริ่มระบบใหม่ซ้ําๆ หลังจากติดตั้งการอัปเดตนี้"
วันที่ 17 เมษายน 2568
  • ปัญหาที่ทราบ "ตัวควบคุมโดเมนอาจเริ่มระบบใหม่ซ้ําๆ หลังจากติดตั้งการอัปเดตนี้" ได้รับการอัปเดตเพื่อความชัดเจน
วันที่ 16 เมษายน 2026
  • ปัญหาที่ทราบแล้วซึ่งเพิ่มสําหรับ Windows Server 2016: "ตัวควบคุมโดเมนอาจรีสตาร์ตซ้ําๆ หลังจากติดตั้งการอัปเดตนี้"