10 พฤศจิกายน 2026—KB5131096 (ระบบปฏิบัติการรุ่น 19045.7846 และ 19044.7846)

นำไปใช้กับ
Windows 10 ESU Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021

สำคัญ

การสนับสนุนฟรีสําหรับ Windows 10 Enterprise LTSC 2021 จะสิ้นสุดในวันที่ 12 มกราคม 2027 หากต้องการเรียนรู้เกี่ยวกับการสนับสนุนอย่างต่อเนื่อง โปรดดูแผนสําหรับการสิ้นสุดการสนับสนุน Windows 10 Enterprise LTSC 2021

อุปกรณ์เชิงพาณิชย์ที่ใช้ Windows 10 เวอร์ชัน 22H2 จําเป็นต้องมีสิทธิการใช้งาน Windows 10 Extended Security Updates (ESU) Year 2 เพื่อรับการอัปเดตความปลอดภัยต่อไป สําหรับข้อมูลเพิ่มเติม โปรดดูโปรแกรม Extended Security Updates (ESU) สําหรับ Windows 10

สรุป

บทความนี้แสดงรายการปัญหาด้านความปลอดภัยและการปรับปรุงคุณภาพที่รวมอยู่ในการอัปเดตความปลอดภัยแบบสะสมนี้

นําไปใช้กับ: Windows 10 ESU

สำคัญ

ใช้ EKB KB5015684 เพื่ออัปเดตเป็น Windows 10 เวอร์ชัน 22H2

การอัปเดตความปลอดภัยนี้รวมถึงการแก้ไขและการปรับปรุงคุณภาพซึ่งเป็นส่วนหนึ่งของการอัปเดตต่อไปนี้:

ต่อไปนี้เป็นข้อมูลสรุปเกี่ยวกับปัญหาที่การอัปเดตนี้แก้ไขเมื่อคุณติดตั้งการอัปเดตนี้ หากมีฟีเจอร์ใหม่ ฟีเจอร์เหล่านั้นจะแสดงด้วย ข้อความตัวหนาภายในวงเล็บระบุรายการหรือพื้นที่ของการเปลี่ยนแปลงที่เราจัดทําเป็นเอกสาร

  • [วันที่และเวลา] การอัปเดตนี้จะปรับกฎการปรับเวลาตามฤดูกาล (DST) สําหรับคิวบาสําหรับช่วง DST ปี 2026-2027 ที่ขยายเวลา คิวบายังคงอยู่ในเวลา UTC-04:00 น. และไม่สังเกตการเปลี่ยนผ่านของเดือนพฤศจิกายน 2026 และมีนาคม 2027 โดยจะกลับไป UTC-05:00 น. ในเดือนพฤศจิกายน 2027 และกลับมาเป็นตารางตามฤดูกาลปกติในปี 2028

  • [การพิมพ์] - แก้ไขแล้ว: การเพิ่มเครื่องพิมพ์ที่เผยแพร่ใน Active Directory ผ่านการตั้งค่า> อุปกรณ์Bluetooth &>เครื่องพิมพ์ & สแกนเนอร์ เพิ่ม>อุปกรณ์อาจล้มเหลวด้วยข้อผิดพลาด 87 "พารามิเตอร์ไม่ถูกต้อง" ปัญหานี้ถูกนํามาใช้ในการอัปเดตเดือนตุลาคม 2026 และโดยทั่วไปแล้วจะไม่ส่งผลกระทบต่อเครื่องพิมพ์หรือการพิมพ์ที่มีอยู่

  • [เดสก์ท็อประยะไกล]

    • แก้ไขแล้ว: ไม่สามารถกําหนดค่านโยบาย "ระบุตัวอย่างพิมพ์ของใบรับรองที่แสดงถึงผู้เผยแพร่ .rdp ที่เชื่อถือได้" ผ่าน Microsoft Intune ได้
    • แก้ไขแล้ว: การเชื่อมต่อแบบเงาของเดสก์ท็อประยะไกลอาจล้มเหลวโดยมี "ข้อผิดพลาดที่ไม่ได้ระบุ" บน Windows Server 2016 และ Windows Server 2012 R2 หลังจากติดตั้งการอัปเดตวันที่ 14 ตุลาคม 2026

  • [Windows PowerShell] การอัปเดตนี้เสริมสร้างความปลอดภัยให้กับการรับรองสคริปต์ PowerShell และการตรวจสอบลายเซ็นโดยเริ่มใช้การตรวจสอบการเข้ารหัสที่เข้มงวดยิ่งขึ้น ด้วยเหตุนี้ สคริปต์ที่มีการเข้ารหัส UTF-8 ที่ไม่ถูกต้องอาจล้มเหลวในการตรวจสอบลายเซ็น แม้ว่าจะยอมรับไว้ก่อนหน้านี้แล้วก็ตาม เมื่อต้องการแก้ไขปัญหานี้ ให้ตรวจสอบสคริปต์ที่ได้รับผลกระทบ บันทึกโดยใช้การเข้ารหัส UTF-8 ที่ถูกต้องพร้อมเครื่องหมายลําดับไบต์ (BOM) และเซ็นชื่ออีกครั้ง สําหรับคําแนะนําเพิ่มเติม ให้ดูคําแนะนําในการ เข้ารหัสสําหรับสคริปต์ PowerShell ที่เซ็นชื่อแล้ว

  • [ความปลอดภัย] การอัปเดตนี้ปรับปรุงความปลอดภัยของ NTLM โดยให้ไคลเอ็นต์เสนอการเซ็นข้อความ NTLM ตามค่าเริ่มต้นสําหรับการเชื่อมต่อที่ไม่ระบุชื่อ การเปลี่ยนแปลงนี้ช่วยลดความเสี่ยงต่อการโจมตีรีเลย์ NTLM และให้การตรวจสอบเพื่อระบุการเชื่อมต่อที่ไม่ได้ใช้การเซ็นชื่อ เมื่อต้องการเรียนรู้เพิ่มเติม ให้ดูการปรับปรุงความปลอดภัยการรับรอง NTLM ใน Windows

  • [เสียง (ปัญหาที่ทราบ)] แก้ไขแล้ว: อุปกรณ์ USB Audio 1.0 อาจไม่สามารถเริ่มต้นและแสดงรหัสข้อผิดพลาด 10 ในตัวจัดการอุปกรณ์หลังจากติดตั้งการอัปเดตความปลอดภัยล่าสุด

ปัญหาที่ทราบแล้วในการอัปเดตนี้

คําสั่งการเปิดใช้งานและการให้สิทธิ์การใช้งาน Windows อาจล้มเหลวโดยมี 0x80041008 ข้อผิดพลาด

อาการ

หลังจากติดตั้งการอัปเดตความปลอดภัยของ Windows ประจําเดือนพฤศจิกายน 2026 การดําเนินการเปิดใช้งานและการให้สิทธิ์การใช้งาน Windows บางอย่างที่ดําเนินการโดยใช้ เครื่องมือการจัดการสิทธิ์การใช้งานซอฟต์แวร์ อาจล้มเหลว

อุปกรณ์ที่ได้รับผลกระทบอาจพบ 0x80041008 ข้อผิดพลาด พารามิเตอร์ไม่ถูกต้อง (SWbemObjectEx) ขณะเรียกใช้คําสั่งเพื่อเปิดใช้งาน Windows, กําหนดค่า Key Management Service (KMS) หรือจัดการคีย์ผลิตภัณฑ์ พบความล้มเหลวขณะดําเนินการคําสั่งต่อไปนี้:

  • slmgr.vbs /skms-domain <domain>
  • slmgr.vbs /ipk <key>

ปัญหานี้ส่วนใหญ่ส่งผลกระทบต่อองค์กรที่ใช้เครื่องมือบรรทัดคําสั่งหรือกระบวนการอัตโนมัติในการจัดการการเปิดใช้งานและการให้สิทธิ์การใช้งาน Windows

อุปกรณ์ที่เปิดใช้งานแล้วจะยังคงเปิดใช้งานอยู่ ลูกค้าที่มีอุปกรณ์มีคีย์ไคลเอ็นต์ KMS และการกําหนดค่า KMS ที่เหมาะสมอยู่แล้ว และผู้ที่ไม่จําเป็นต้องเรียกใช้คําสั่งที่ได้รับผลกระทบ Slmgr.vbs จะไม่ได้รับผลกระทบ

อุปกรณ์ที่กําหนดค่าให้ใช้การเปิดใช้งาน KMS อาจพบข้อผิดพลาดเมื่อพยายามเริ่มต้นการเปิดใช้งาน โดยทั่วไปอุปกรณ์ที่เปิดใช้งาน KMS จะยังคงเปิดใช้งานอยู่นานถึง 180 วัน หลังจากเปิดใช้งานสําเร็จ ลูกค้าที่ติดตั้งคีย์ไคลเอ็นต์ KMS ในอิมเมจของพวกเขาแล้วและไม่ได้ใช้สําหรับ slmgr การกําหนดค่าเพิ่มเติมจะไม่ได้รับผลกระทบ

การแก้ปัญหา

ปัญหานี้ได้รับการแก้ไขแล้วในการอัปเดต Windows ที่เผยแพร่ในวันที่ 13 พฤศจิกายน 2026 และหลังจากนั้น เช่น KB5136493 เราขอแนะนำให้คุณติดตั้งการอัปเดต Windows ล่าสุดสำหรับอุปกรณ์ของคุณ เนื่องจากมีการปรับปรุงและการแก้ไขปัญหาที่สำคัญ รวมถึงการอัปเดตนี้

การอัปเดตสแตกการบริการของ Windows 10 (KB5132689) - เวอร์ชัน 19041.7838

ตอนนี้ Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดตแบบสะสมล่าสุด (LCU) SSU ปรับปรุงความน่าเชื่อถือของกระบวนการอัปเดตและรวมการแก้ไขสแตกการบริการ ซึ่งเป็นส่วนประกอบที่ติดตั้งการอัปเดตของ Windows

หมายเหตุ: การอัปเดตสแตกการบริการ (SSU) นี้มีตรรกะที่ได้รับการปรับปรุงเพื่อตรวจสอบว่าอุปกรณ์ถูกโฮสต์บน Azure หรือไม่ โดยใช้ประโยชน์จากสายใบรับรองที่อัปเดตสําหรับการตรวจสอบความถูกต้อง เพื่อให้แน่ใจว่าอุปกรณ์สามารถเข้าถึงโดเมนการอัปเดตใบรับรองที่จําเป็นเพื่อดาวน์โหลดและติดตั้งการอัปเดตใบรับรองได้สําเร็จ โปรดดู รายการดาวน์โหลดใบรับรองและการยกเลิกใบรับรอง และรายละเอียดผู้ออกใบรับรอง Azure หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ SSU โปรดดูการอัปเดตสแตกการบริการ

วิธีรับการอัปเดตนี้

ก่อนที่คุณจะติดตั้งการอัปเดตนี้

  • สําหรับ Windows Update: คุณต้องติดตั้งการอัปเดต Windows ที่เผยแพร่ในวันที่ 8 กรกฎาคม 2025 หรือหลังจากนั้น (เช่น KB5062554) ก่อนที่จะติดตั้งการอัปเดตนี้

  • สําหรับการปรับใช้ Windows Server Update Services (WSUS) หรือเมื่อติดตั้งแพคเกจแบบสแตนด์อโลนจาก Microsoft Update Catalog: คุณต้องติดตั้งการอัปเดต Windows ที่เผยแพร่ในวันที่ 8 กรกฎาคม 2025 หรือหลังจากนั้น (เช่น KB5062554) ก่อนที่จะติดตั้งการอัปเดตนี้

  • สําหรับการให้บริการอิมเมจระบบปฏิบัติการแบบออฟไลน์: หากรูปภาพของคุณไม่มี LCU ของวันที่ 25 กรกฎาคม 2023 (KB5028244) หรือใหม่กว่า คุณต้องติดตั้ง SSU (KB5031539) ของวันที่ 10 พฤศจิกายน 2023 แบบสแตนด์อโลนพิเศษก่อนที่จะติดตั้งการอัปเดตนี้

  • การอัปเดตสแตกการบริการ (SSU): คุณต้องติดตั้งการอัปเดตสแตกการบริการเวอร์ชัน 19044.6088 หรือใหม่กว่าก่อนที่จะติดตั้งการอัปเดตนี้ เมื่อต้องการตรวจสอบ SSU ล่าสุดที่ติดตั้งบนอุปกรณ์ของคุณ ให้เรียกใช้ DISM /Online /Get-Packages | findstr /i "ServicingStack" จากพร้อมท์คําสั่งด้วยสิทธิ์ผู้ดูแล บรรทัด Package Identity ที่ส่งกลับต้องเป็นเวอร์ชัน 19044.6088 หรือใหม่กว่า

การปรับใช้

หากคุณปรับใช้การอัปเดตแบบไดนามิก เช่น การอัปเดตนี้กับอิมเมจ Windows ที่มีอยู่ ตรวจสอบให้แน่ใจว่าไฟล์ boot.stl เป็นส่วนหนึ่งของสื่อการติดตั้งรวมอยู่ด้วย ความล้มเหลวในการรวมไฟล์อาจทําให้อุปกรณ์ไม่สามารถเริ่มต้นจากสื่อการติดตั้งได้สําเร็จ และอาจส่งผลให้เกิดรหัสข้อผิดพลาด 0xc0430001

หมายเหตุ

ไฟล์ boot.stl จะถูกใช้ระหว่างการตรวจสอบความถูกต้องการบูตแบบปลอดภัย และต้องตรงกับเวอร์ชันของ Windows และสถาปัตยกรรมของอิมเมจที่คุณกําลังอัปเดต

เพื่อให้แน่ใจว่ามีแฟ้ม boot.stl เป็นส่วนหนึ่งของสื่อการติดตั้ง ให้เลือกทําอย่างใดอย่างหนึ่งต่อไปนี้:

  • ใช้สคริปต์ อัปเดต WinPE เพื่ออัปเดตอิมเมจ Windows ที่มีอยู่ (แนะนํา)
  • คัดลอกไฟล์ boot.stl ด้วยตนเองจากโฟลเดอร์ devicesWindows\Boot\EFI ไปยังโฟลเดอร์ที่สอดคล้องกันบนสื่อการติดตั้งของคุณก่อนที่จะปรับใช้การอัปเดต

สําหรับข้อมูลเกี่ยวกับวิธีการนําแพคเกจการปรับปรุงแบบไดนามิกไปใช้กับอิมเมจของ Windows ที่มีอยู่ ให้ดู อัปเดตสื่อการติดตั้ง Windows ด้วยการปรับปรุงแบบไดนามิก

รับและติดตั้งการอัปเดตนี้

เมื่อต้องการรับและติดตั้งการอัปเดตนี้ ให้ใช้ช่องทางการเผยแพร่ของ Windows และ Microsoft ช่องทางใดช่องทางหนึ่งต่อไปนี้

พร้อมใช้งาน ขั้นตอนถัดไป
พร้อมใช้งาน การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update

ข้อมูลไฟล์

รายการไฟล์ที่รวมอยู่ในการอัปเดตนี้มีอยู่ในไฟล์ CSV (คั่นด้วยจุลภาค) (*.csv) ไฟล์สามารถเปิดในตัวแก้ไขข้อความ เช่น Notepad หรือใน Microsoft Excel

หมายเหตุ เวอร์ชันภาษาอังกฤษ (สหรัฐอเมริกา) ของการอัปเดตซอฟต์แวร์นี้อาจมีไฟล์สําหรับภาษาอื่น

ดาวน์โหลด ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม KB5131096

ดาวน์โหลด ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดต SSU (KB5132689) - เวอร์ชัน 19041.7838

การอ้างอิง

  • การอัปเดตแอปพลิเคชัน Microsoft Store

    Windows Update จะไม่ติดตั้งการอัปเดตแอปพลิเคชัน Microsoft Store ถ้าคุณเป็นผู้ใช้องค์กร ให้ดูแอป Microsoft Store - ตัวจัดการการกำหนดค่า หากคุณเป็นผู้ใช้ที่เป็นผู้บริโภค โปรดดูรับการอัปเดตสําหรับแอปและเกมใน Microsoft Store

  • การอัปเดตใบรับรองการบูตแบบปลอดภัยยังคงดําเนินการอยู่ระหว่างการดําเนินการ เนื่องจาก Microsoft เปลี่ยนอุปกรณ์จากใบรับรองที่เริ่มหมดอายุในปี 2026 ไปเป็นใบรับรองที่ใหม่กว่า อุปกรณ์ที่ยังไม่ได้รับใบรับรองที่ใหม่กว่าจะยังคงสามารถเริ่มรับการอัปเดต Windows มาตรฐานได้ Microsoft จะยังคงส่งมอบใบรับรองการบูตแบบปลอดภัยที่ใหม่กว่าให้กับอุปกรณ์ที่มีสิทธิ์ผ่าน Windows Update

บันทึกการเปลี่ยนแปลง
เปลี่ยนวันที่ เปลี่ยนคําอธิบาย
13 พฤศจิกายน 2026 ปัญหาที่ทราบแล้วที่อัปเดตแล้ว - "คําสั่งการเปิดใช้งานและการให้สิทธิ์การใช้งาน Windows ที่อาจล้มเหลวโดยมี 0x80041008 ข้อผิดพลาด หลังจากติดตั้งการอัปเดตความปลอดภัยของ Windows เดือนพฤศจิกายน 2026"
12 พฤศจิกายน 2026 ปัญหาที่ทราบได้รับการแก้ไขแล้ว: "อุปกรณ์ USB Audio 1.0 อาจไม่สามารถเริ่มต้นและแสดงรหัสข้อผิดพลาด 10 ในตัวจัดการอุปกรณ์หลังจากติดตั้งการอัปเดตความปลอดภัยล่าสุด"
11 พฤศจิกายน 2026 เพิ่มปัญหาที่ทราบสําหรับคําสั่งการเปิดใช้งานและการให้สิทธิ์การใช้งาน Windows ที่อาจล้มเหลวโดยมี 0x80041008 ข้อผิดพลาด หลังจากติดตั้งการอัปเดตความปลอดภัยของ Windows เดือนพฤศจิกายน 2026