10 พฤศจิกายน 2026—KB5131085 (บิลด์ระบบปฏิบัติการ 17763.9487)

นำไปใช้กับ
Windows Server 2019 Win 10 Ent LTSC 2019

สรุป

บทความนี้แสดงรายการปัญหาด้านความปลอดภัยและการปรับปรุงคุณภาพที่รวมอยู่ในการอัปเดตความปลอดภัยแบบสะสมนี้

นําไปใช้กับ: Windows Server 2019

การอัปเดตความปลอดภัยนี้รวมถึงการแก้ไขและการปรับปรุงคุณภาพซึ่งเป็นส่วนหนึ่งของการอัปเดตต่อไปนี้:

ต่อไปนี้เป็นข้อมูลสรุปเกี่ยวกับปัญหาที่การอัปเดตนี้แก้ไขเมื่อคุณติดตั้งการอัปเดตนี้ ข้อความตัวหนาภายในวงเล็บระบุรายการหรือพื้นที่ของการเปลี่ยนแปลงที่เราจัดทําเป็นเอกสาร

  • [วันที่และเวลา] การอัปเดตนี้จะปรับกฎการปรับเวลาตามฤดูกาล (DST) สําหรับคิวบาสําหรับช่วง DST ปี 2026-2027 ที่ขยายเวลา คิวบายังคงอยู่ในเวลา UTC-04:00 น. และไม่สังเกตการเปลี่ยนผ่านของเดือนพฤศจิกายน 2026 และมีนาคม 2027 โดยจะกลับไป UTC-05:00 น. ในเดือนพฤศจิกายน 2027 และกลับมาเป็นตารางตามฤดูกาลปกติในปี 2028

  • [การพิมพ์] - แก้ไขแล้ว: การเพิ่มเครื่องพิมพ์ที่เผยแพร่ใน Active Directory ผ่านการตั้งค่า> อุปกรณ์Bluetooth &>เครื่องพิมพ์ & สแกนเนอร์ เพิ่ม>อุปกรณ์อาจล้มเหลวด้วยข้อผิดพลาด 87 "พารามิเตอร์ไม่ถูกต้อง" ปัญหานี้ถูกนํามาใช้ในการอัปเดตเดือนตุลาคม 2026 และโดยทั่วไปแล้วจะไม่ส่งผลกระทบต่อเครื่องพิมพ์หรือการพิมพ์ที่มีอยู่

  • [บริการการปรับใช้ Windows] แก้ไขแล้ว: หลังจากติดตั้งการอัปเดตความปลอดภัยนี้ cmdlet Import-WdsInstallImage ต้องมีสิทธิ์ของผู้ดูแลระบบ ความพยายามในการเรียกใช้ cmdlet ในฐานะที่ไม่ใช่ผู้ดูแลระบบล้มเหลวโดยมีข้อผิดพลาด ACCESS_DENIED

  • [การเข้าถึงเว็บเดสก์ท็อประยะไกล] แก้ไขแล้ว: การเข้าถึงเว็บ RD อาจไม่สามารถโหลดและแสดงข้อความ "ไม่สามารถแสดงการเข้าถึงเว็บของ RD" ใน Microsoft Edge หรือ Google Chrome เมื่อนโยบายเบราว์เซอร์ปิดใช้งาน XSLT ในตอนนี้ หน้า RD Web Access จะแสดงบนเซิร์ฟเวอร์และไม่ขึ้นอยู่กับการสนับสนุน XSLT ของเบราว์เซอร์อีกต่อไป เมื่อต้องการเรียนรู้เพิ่มเติม ให้ดู KB5130994: การเข้าถึงเว็บ RD ไม่สามารถโหลดได้เมื่อปิดใช้งาน XSLT ใน Microsoft Edge หรือ Google Chrome

  • [เดสก์ท็อประยะไกล]

    • แก้ไขแล้ว: ไม่สามารถกําหนดค่านโยบาย "ระบุตัวอย่างพิมพ์ของใบรับรองที่แสดงถึงผู้เผยแพร่ .rdp ที่เชื่อถือได้" ผ่าน Microsoft Intune ได้
    • แก้ไขแล้ว: การเชื่อมต่อแบบเงาของเดสก์ท็อประยะไกลอาจล้มเหลวโดยมี "ข้อผิดพลาดที่ไม่ได้ระบุ" บน Windows Server 2016 และ Windows Server 2012 R2 หลังจากติดตั้งการอัปเดตวันที่ 14 ตุลาคม 2026

  • [Exchange Server] การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อเซิร์ฟเวอร์ Exchange ในองค์กร ปัญหานี้อาจป้องกันไม่ให้การลงชื่อเข้าใช้ Outlook บนเว็บ (OWA) ทําให้ข้อความอีเมลยังคงอยู่ในกล่องจดหมายออกของ Outlook โดยไม่ถูกส่ง หรือป้องกันไม่ให้ Exchange เข้าถึงกล่องจดหมายในระหว่างการจําลองกล่องจดหมาย

  • [Windows PowerShell] การอัปเดตนี้เสริมสร้างความปลอดภัยให้กับการรับรองสคริปต์ PowerShell และการตรวจสอบลายเซ็นโดยเริ่มใช้การตรวจสอบการเข้ารหัสที่เข้มงวดยิ่งขึ้น ด้วยเหตุนี้ สคริปต์ที่มีการเข้ารหัส UTF-8 ที่ไม่ถูกต้องอาจล้มเหลวในการตรวจสอบลายเซ็น แม้ว่าจะยอมรับไว้ก่อนหน้านี้แล้วก็ตาม เมื่อต้องการแก้ไขปัญหานี้ ให้ตรวจสอบสคริปต์ที่ได้รับผลกระทบ บันทึกโดยใช้การเข้ารหัส UTF-8 ที่ถูกต้องพร้อมเครื่องหมายลําดับไบต์ (BOM) และเซ็นชื่ออีกครั้ง สําหรับคําแนะนําเพิ่มเติม ให้ดูคําแนะนําในการ เข้ารหัสสําหรับสคริปต์ PowerShell ที่เซ็นชื่อแล้ว

  • [ความปลอดภัย] การอัปเดตนี้ปรับปรุงความปลอดภัยของ NTLM โดยให้ไคลเอ็นต์เสนอการเซ็นข้อความ NTLM ตามค่าเริ่มต้นสําหรับการเชื่อมต่อที่ไม่ระบุชื่อ การเปลี่ยนแปลงนี้ช่วยลดความเสี่ยงต่อการโจมตีรีเลย์ NTLM และให้การตรวจสอบเพื่อระบุการเชื่อมต่อที่ไม่ได้ใช้การเซ็นชื่อ เมื่อต้องการเรียนรู้เพิ่มเติม ให้ดูการปรับปรุงความปลอดภัยการรับรอง NTLM ใน Windows

ปัญหาที่ทราบแล้วในการอัปเดตนี้

คําสั่งการเปิดใช้งานและการให้สิทธิ์การใช้งาน Windows อาจล้มเหลวโดยมี 0x80041008 ข้อผิดพลาด

อาการ

หลังจากติดตั้งการอัปเดตความปลอดภัยของ Windows ประจําเดือนพฤศจิกายน 2026 การดําเนินการเปิดใช้งานและการให้สิทธิ์การใช้งาน Windows บางอย่างที่ดําเนินการโดยใช้ เครื่องมือการจัดการสิทธิ์การใช้งานซอฟต์แวร์ อาจล้มเหลว

อุปกรณ์ที่ได้รับผลกระทบอาจพบ 0x80041008 ข้อผิดพลาด พารามิเตอร์ไม่ถูกต้อง (SWbemObjectEx) ขณะเรียกใช้คําสั่งเพื่อเปิดใช้งาน Windows, กําหนดค่า Key Management Service (KMS) หรือจัดการคีย์ผลิตภัณฑ์ พบความล้มเหลวขณะดําเนินการคําสั่งต่อไปนี้:

  • slmgr.vbs /skms-domain <domain>
  • slmgr.vbs /ipk <key>

ปัญหานี้ส่วนใหญ่ส่งผลกระทบต่อองค์กรที่ใช้เครื่องมือบรรทัดคําสั่งหรือกระบวนการอัตโนมัติในการจัดการการเปิดใช้งานและการให้สิทธิ์การใช้งาน Windows

อุปกรณ์ที่เปิดใช้งานแล้วจะยังคงเปิดใช้งานอยู่ ลูกค้าที่มีอุปกรณ์มีคีย์ไคลเอ็นต์ KMS และการกําหนดค่า KMS ที่เหมาะสมอยู่แล้ว และผู้ที่ไม่จําเป็นต้องเรียกใช้คําสั่งที่ได้รับผลกระทบ Slmgr.vbs จะไม่ได้รับผลกระทบ

อุปกรณ์ที่กําหนดค่าให้ใช้การเปิดใช้งาน KMS อาจพบข้อผิดพลาดเมื่อพยายามเริ่มต้นการเปิดใช้งาน โดยทั่วไปอุปกรณ์ที่เปิดใช้งาน KMS จะยังคงเปิดใช้งานอยู่นานถึง 180 วัน หลังจากเปิดใช้งานสําเร็จ ลูกค้าที่ติดตั้งคีย์ไคลเอ็นต์ KMS ในอิมเมจของพวกเขาแล้วและไม่ได้ใช้สําหรับ slmgr การกําหนดค่าเพิ่มเติมจะไม่ได้รับผลกระทบ

การแก้ปัญหา

ปัญหานี้ได้รับการแก้ไขแล้วในการอัปเดต Windows ที่เผยแพร่ในวันที่ 13 พฤศจิกายน 2026 และหลังจากนั้น เช่น KB5136490 เราขอแนะนำให้คุณติดตั้งการอัปเดต Windows ล่าสุดสำหรับอุปกรณ์ของคุณ เนื่องจากมีการปรับปรุงและการแก้ไขปัญหาที่สำคัญ รวมถึงการอัปเดตนี้

ผู้ใช้อาจไม่สามารถลงชื่อเข้าใช้ OWA หรือส่งอีเมลบน Exchange Server ได้

อาการ:

หลังจากติดตั้งการอัปเดตนี้ เซิร์ฟเวอร์ Exchange ในองค์กรบางเซิร์ฟเวอร์อาจพบปัญหาในการเข้าถึงหรือส่งอีเมล ผู้ใช้อาจไม่สามารถลงชื่อเข้าใช้ Outlook บนเว็บ (OWA) หรือข้อความอีเมลที่ส่งจาก Outlook อาจยังคงอยู่ในกล่องจดหมายออกและไม่ถูกส่ง นอกจากนี้ Exchange อาจพบปัญหาในการเข้าถึงกล่องจดหมายในระหว่างการจําลองกล่องจดหมาย

ในการกําหนดค่าที่ได้รับผลกระทบบางอย่าง Exchange Server OWA อาจล้มเหลวโดยมีข้อผิดพลาด MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) ID เหตุการณ์ 1006 ถูกบันทึกไว้ในบันทึกของแอปพลิเคชัน อาการอื่นที่รายงานคือคิวอีเมลเพิ่มขึ้น การติดตั้ง การอัปเดตความปลอดภัยของ Exchange Server เดือนตุลาคม 2026 ไม่จําเป็นเพื่อให้ปัญหาเหล่านี้เกิดขึ้น

การแก้ปัญหา

ปัญหานี้ได้รับการแก้ไขแล้วในการอัปเดต Windows ที่เผยแพร่ในวันที่ 10 พฤศจิกายน 2026 และหลังจากนั้น เช่น (KB5131085) เราขอแนะนำให้คุณติดตั้งการอัปเดต Windows ล่าสุดสำหรับอุปกรณ์ของคุณ เนื่องจากมีการปรับปรุงและการแก้ไขปัญหาที่สำคัญ รวมถึงการอัปเดตนี้

อุปกรณ์ USB Audio Class 1.0 ที่มีรหัสข้อผิดพลาด 10 หรือไม่มีเอาต์พุต

อาการ

หลังจากติดตั้งการอัปเดตความปลอดภัยของ Windows ในวันที่ 8 กันยายน 2026 อุปกรณ์ USB Audio Class 1.0 บางตัวอาจไม่สามารถเริ่มต้นหรือส่งเสียงได้ อุปกรณ์ที่ได้รับผลกระทบอาจพบอาการต่อไปนี้อย่างน้อยหนึ่งอย่าง:

  • อุปกรณ์แสดงข้อผิดพลาดในตัวจัดการอุปกรณ์: "อุปกรณ์นี้ไม่สามารถเริ่มทํางาน (รหัส 10)"
  • ไม่มีสัญญาณเสียงออก
  • ตัวควบคุมระดับเสียงไม่ตอบสนองหรือยังคงเป็นศูนย์
  • การตั้งค่าเสียงไม่ตอบสนอง หรือไม่พร้อมใช้งาน
  • อุปกรณ์บางอุปกรณ์อาจทํางานในการกําหนดค่าสเตอริโอมาตรฐาน แต่ทํางานไม่ได้เมื่อใช้ฟีเจอร์เสียงแบบหลายช่องสัญญาณ รวมถึงโหมดเสียง 8 ช่องเสียงหรือ 3 มิติ ลูกค้าบางรายได้รายงานว่าพวกเขาสามารถคืนค่าเสียงในกรณีเหล่านี้ได้โดยการสลับไปยังโหมด 2 สถานี

ปัญหานี้จํากัดเฉพาะอุปกรณ์ USB Audio Class 1.0

การแก้ปัญหา

อาการที่พบบนอุปกรณ์ที่ใช้โหมดเสียง 8 แชนเนลหรือ 3 มิติได้รับการแก้ไขแล้วในการอัปเดตพิเศษ (OOB) ที่เผยแพร่เมื่อวันที่ 14 กันยายน 2026 (KB5129238) อาการที่เหลืออยู่จะได้รับการแก้ไขใน (KB5131085)

การอัปเดตสแตกการบริการ (KB5131084) - 17763.9478

ตอนนี้ Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดตแบบสะสมล่าสุด (LCU) SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตและรวมการแก้ไขสแตกการบริการ ซึ่งเป็นส่วนประกอบที่ติดตั้งการอัปเดตของ Windows

การอัปเดตสแตกการบริการ (SSU) นี้มีตรรกะที่ได้รับการปรับปรุงเพื่อตรวจสอบว่าอุปกรณ์ถูกโฮสต์บน Azure หรือไม่ โดยใช้ประโยชน์จากสายใบรับรองที่อัปเดตสําหรับการตรวจสอบความถูกต้อง เพื่อให้แน่ใจว่าอุปกรณ์สามารถเข้าถึงโดเมนการอัปเดตใบรับรองที่จําเป็นเพื่อดาวน์โหลดและติดตั้งการอัปเดตใบรับรองได้สําเร็จ โปรดดู รายการดาวน์โหลดใบรับรองและการยกเลิกใบรับรอง และรายละเอียดผู้ออกใบรับรอง Azure หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ SSU โปรดดูการอัปเดตสแตกการบริการ

วิธีรับการอัปเดตนี้

ก่อนที่คุณจะติดตั้งการอัปเดตนี้

  • สําหรับ Windows Update: คุณต้องติดตั้งการอัปเดต Windows ที่เผยแพร่ในวันที่ 8 กรกฎาคม 2025 หรือหลังจากนั้น (เช่น KB5062557) ก่อนที่จะติดตั้งการอัปเดตนี้

  • สําหรับการปรับใช้ Windows Server Update Services (WSUS) หรือเมื่อติดตั้งแพคเกจแบบสแตนด์อโลนจาก Microsoft Update Catalog: คุณต้องติดตั้งการอัปเดต Windows ที่เผยแพร่ในวันที่ 8 กรกฎาคม 2025 (เช่น KB5062557) หรือหลังจากนั้นก่อนที่จะติดตั้งการอัปเดตนี้

  • การอัปเดตสแตกการบริการ (SSU): คุณต้องติดตั้งการอัปเดตสแตกการบริการเวอร์ชัน 17763.7557 หรือใหม่กว่าก่อนที่จะติดตั้งการอัปเดตนี้ เมื่อต้องการตรวจสอบ SSU ล่าสุดที่ติดตั้งบนอุปกรณ์ของคุณ ให้เรียกใช้ DISM /Online /Get-Packages | findstr /i "ServicingStack" จากพร้อมท์คําสั่งด้วยสิทธิ์ผู้ดูแล บรรทัด Package Identity ที่ส่งกลับต้องเป็นเวอร์ชัน 17763.7557 หรือใหม่กว่า

การปรับใช้

หากคุณปรับใช้การอัปเดตแบบไดนามิก เช่น การอัปเดตนี้กับอิมเมจ Windows ที่มีอยู่ ตรวจสอบให้แน่ใจว่าไฟล์ boot.stl เป็นส่วนหนึ่งของสื่อการติดตั้งรวมอยู่ด้วย ความล้มเหลวในการรวมไฟล์อาจป้องกันไม่ให้อุปกรณ์เริ่มต้นจากสื่อการติดตั้งได้สําเร็จ และอาจทําให้เกิดรหัส 0xc0430001ข้อผิดพลาด

หมายเหตุ

ไฟล์ boot.stl จะถูกใช้ระหว่างการตรวจสอบความถูกต้องการบูตแบบปลอดภัย และต้องตรงกับเวอร์ชันของ Windows และสถาปัตยกรรมของอิมเมจที่คุณกําลังอัปเดต

เพื่อให้แน่ใจว่ามีแฟ้ม boot.stl เป็นส่วนหนึ่งของสื่อการติดตั้ง ให้เลือกทําอย่างใดอย่างหนึ่งต่อไปนี้:

  • ใช้สคริปต์ อัปเดต WinPE เพื่ออัปเดตอิมเมจ Windows ที่มีอยู่ (แนะนํา)
  • คัดลอกไฟล์ boot.stl จากโฟลเดอร์ Windows\Boot\EFI ของอุปกรณ์ด้วยตนเอง ไปยังโฟลเดอร์ที่สอดคล้องกันบนสื่อการติดตั้งของคุณก่อนที่จะปรับใช้การอัปเดต

สําหรับข้อมูลเกี่ยวกับวิธีการนําแพคเกจการปรับปรุงแบบไดนามิกไปใช้กับอิมเมจของ Windows ที่มีอยู่ ให้ดู อัปเดตสื่อการติดตั้ง Windows ด้วยการปรับปรุงแบบไดนามิก

รับและติดตั้งการอัปเดตนี้

เมื่อต้องการรับและติดตั้งการอัปเดตนี้ ให้ใช้ช่องทางการเผยแพร่ของ Windows หรือ Microsoft ช่องทางใดช่องทางหนึ่งต่อไปนี้

ว่าง ขั้นตอนถัดไป
พร้อมใช้งาน การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update

ข้อมูลไฟล์

รายการไฟล์ที่รวมอยู่ในการอัปเดตนี้มีอยู่ในไฟล์ CSV (คั่นด้วยจุลภาค) (*.csv) ไฟล์สามารถเปิดในตัวแก้ไขข้อความ เช่น Notepad หรือใน Microsoft Excel

หมายเหตุ เวอร์ชันภาษาอังกฤษ (สหรัฐอเมริกา) ของการอัปเดตซอฟต์แวร์นี้อาจมีไฟล์สําหรับภาษาอื่น

ดาวน์โหลด ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม KB5131085

ดาวน์โหลด ดาวน์โหลดข้อมูลไฟล์สําหรับ SSU (KB5131084) - เวอร์ชัน 17763.9478

การอ้างอิง

  • การอัปเดตแอปพลิเคชัน Microsoft Store

    Windows Update จะไม่ติดตั้งการอัปเดตแอปพลิเคชัน Microsoft Store ถ้าคุณเป็นผู้ใช้องค์กร ให้ดูแอป Microsoft Store - ตัวจัดการการกำหนดค่า หากคุณเป็นผู้ใช้ที่เป็นผู้บริโภค โปรดดูรับการอัปเดตสําหรับแอปและเกมใน Microsoft Store

  • การอัปเดตใบรับรองการบูตแบบปลอดภัยยังคงดําเนินการอยู่ระหว่างการดําเนินการ เนื่องจาก Microsoft เปลี่ยนอุปกรณ์จากใบรับรองที่เริ่มหมดอายุในปี 2026 ไปเป็นใบรับรองที่ใหม่กว่า อุปกรณ์ที่ยังไม่ได้รับใบรับรองที่ใหม่กว่าจะยังคงสามารถเริ่มรับการอัปเดต Windows มาตรฐานได้ Microsoft จะยังคงส่งมอบใบรับรองการบูตแบบปลอดภัยที่ใหม่กว่าให้กับอุปกรณ์ที่มีสิทธิ์ผ่าน Windows Update

  • สิ้นสุดการสนับสนุน

    Microsoft จะไม่ให้การอัปเดตซอฟต์แวร์ฟรีจาก Windows Update ความช่วยเหลือทางเทคนิค หรือการแก้ไขด้านความปลอดภัยตามวันที่สิ้นสุดต่อไปนี้ เราขอแนะนําให้คุณอัปเกรดเป็น Windows Server รุ่นที่ใหม่กว่า

บันทึกการเปลี่ยนแปลง
เปลี่ยนวันที่ เปลี่ยนคําอธิบาย
13 พฤศจิกายน 2026 ปัญหาที่ทราบแล้วที่อัปเดตแล้ว - "คําสั่งการเปิดใช้งานและการให้สิทธิ์การใช้งาน Windows ที่อาจล้มเหลวโดยมี 0x80041008 ข้อผิดพลาด หลังจากติดตั้งการอัปเดตความปลอดภัยของ Windows เดือนพฤศจิกายน 2026"
11 พฤศจิกายน 2026 เพิ่มปัญหาที่ทราบสําหรับคําสั่งการเปิดใช้งานและการให้สิทธิ์การใช้งาน Windows ที่อาจล้มเหลวโดยมี 0x80041008 ข้อผิดพลาด หลังจากติดตั้งการอัปเดตความปลอดภัยของ Windows เดือนพฤศจิกายน 2026