10 พฤศจิกายน 2026—KB5131291 (ระบบปฏิบัติการรุ่น 14393.9688)

นำไปใช้กับ
Windows Server 2016, all editions Windows 10 LTSB 2016 ESU

สำคัญ

การสนับสนุนสําหรับ Windows 10 Enterprise LTSB 2016 และ Windows 10 IoT Enterprise 2016 LTSB สิ้นสุดลงในวันที่ 13 ตุลาคม 2026 หากต้องการรับการอัปเดตความปลอดภัยที่สําคัญและสําคัญต่อไป อุปกรณ์ที่มีสิทธิ์จะต้องลงทะเบียนในโปรแกรม Extended Security Updates (ESU) สําหรับข้อกําหนดในการลงทะเบียนและคําแนะนําในการเปิดใช้งาน โปรดดู เปิดใช้งาน Extended Security Updates (ESU) สําหรับ Windows 10 LTSB 2016 และ Windows 10 Enterprise LTSC 2021

สรุป

บทความนี้แสดงรายการปัญหาด้านความปลอดภัยและการปรับปรุงคุณภาพที่รวมอยู่ในการอัปเดตความปลอดภัยแบบสะสมนี้

นําไปใช้กับ: Windows Server 2016

การอัปเดตความปลอดภัยนี้รวมถึงการแก้ไขและการปรับปรุงซึ่งเป็นส่วนหนึ่งของการอัปเดตต่อไปนี้:

ต่อไปนี้เป็นข้อมูลสรุปของปัญหาที่การอัปเดตนี้กล่าวถึง ข้อความตัวหนาภายในวงเล็บระบุรายการหรือพื้นที่ของการเปลี่ยนแปลงที่เราจัดทําเป็นเอกสาร

  • [วันที่และเวลา] การอัปเดตนี้จะปรับกฎการปรับเวลาตามฤดูกาล (DST) สําหรับคิวบาสําหรับช่วง DST ปี 2026-2027 ที่ขยายเวลา คิวบายังคงอยู่ในเวลา UTC-04:00 น. และไม่สังเกตการเปลี่ยนผ่านของเดือนพฤศจิกายน 2026 และมีนาคม 2027 โดยจะกลับไป UTC-05:00 น. ในเดือนพฤศจิกายน 2027 และกลับมาเป็นตารางตามฤดูกาลปกติในปี 2028

  • [การพิมพ์] - แก้ไขแล้ว: การเพิ่มเครื่องพิมพ์ที่เผยแพร่ใน Active Directory ผ่านการตั้งค่า> อุปกรณ์Bluetooth &>เครื่องพิมพ์ & สแกนเนอร์ เพิ่ม>อุปกรณ์อาจล้มเหลวด้วยข้อผิดพลาด 87 "พารามิเตอร์ไม่ถูกต้อง" ปัญหานี้ถูกนํามาใช้ในการอัปเดตเดือนตุลาคม 2026 และโดยทั่วไปแล้วจะไม่ส่งผลกระทบต่อเครื่องพิมพ์หรือการพิมพ์ที่มีอยู่

  • [บริการการปรับใช้ Windows] แก้ไขแล้ว: หลังจากติดตั้งการอัปเดตความปลอดภัยนี้ cmdlet Import-WdsInstallImage ต้องมีสิทธิ์ของผู้ดูแลระบบ ความพยายามในการเรียกใช้ cmdlet ในฐานะที่ไม่ใช่ผู้ดูแลระบบล้มเหลวโดยมีข้อผิดพลาด ACCESS_DENIED

  • [เดสก์ท็อประยะไกล]

    • แก้ไขแล้ว: ไม่สามารถกําหนดค่านโยบาย "ระบุตัวอย่างพิมพ์ของใบรับรองที่แสดงถึงผู้เผยแพร่ .rdp ที่เชื่อถือได้" ผ่าน Microsoft Intune ได้
    • แก้ไขแล้ว: การเชื่อมต่อแบบเงาของเดสก์ท็อประยะไกลอาจล้มเหลวโดยมี "ข้อผิดพลาดที่ไม่ได้ระบุ" บน Windows Server 2016 และ Windows Server 2012 R2 หลังจากติดตั้งการอัปเดตวันที่ 14 ตุลาคม 2026

  • [การเข้าถึงเว็บเดสก์ท็อประยะไกล] แก้ไขแล้ว: การเข้าถึงเว็บ RD อาจไม่สามารถโหลดและแสดงข้อความ "ไม่สามารถแสดงการเข้าถึงเว็บของ RD" ใน Microsoft Edge หรือ Google Chrome เมื่อนโยบายเบราว์เซอร์ปิดใช้งาน XSLT ในตอนนี้ หน้า RD Web Access จะแสดงบนเซิร์ฟเวอร์และไม่ขึ้นอยู่กับการสนับสนุน XSLT ของเบราว์เซอร์อีกต่อไป เมื่อต้องการเรียนรู้เพิ่มเติม ให้ดู KB5130994: การเข้าถึงเว็บ RD ไม่สามารถโหลดได้เมื่อปิดใช้งาน XSLT ใน Microsoft Edge หรือ Google Chrome

  • [Exchange Server] การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อเซิร์ฟเวอร์ Exchange ในองค์กร ปัญหานี้อาจป้องกันไม่ให้การลงชื่อเข้าใช้ Outlook บนเว็บ (OWA) ทําให้ข้อความอีเมลยังคงอยู่ในกล่องจดหมายออกของ Outlook โดยไม่ถูกส่ง หรือป้องกันไม่ให้ Exchange เข้าถึงกล่องจดหมายในระหว่างการจําลองกล่องจดหมาย

  • [Windows PowerShell] การอัปเดตนี้เสริมสร้างความปลอดภัยให้กับการรับรองสคริปต์ PowerShell และการตรวจสอบลายเซ็นโดยเริ่มใช้การตรวจสอบการเข้ารหัสที่เข้มงวดยิ่งขึ้น ด้วยเหตุนี้ สคริปต์ที่มีการเข้ารหัส UTF-8 ที่ไม่ถูกต้องอาจล้มเหลวในการตรวจสอบลายเซ็น แม้ว่าจะยอมรับไว้ก่อนหน้านี้แล้วก็ตาม เมื่อต้องการแก้ไขปัญหานี้ ให้ตรวจสอบสคริปต์ที่ได้รับผลกระทบ บันทึกโดยใช้การเข้ารหัส UTF-8 ที่ถูกต้องพร้อมเครื่องหมายลําดับไบต์ (BOM) และเซ็นชื่ออีกครั้ง สําหรับคําแนะนําเพิ่มเติม ให้ดูคําแนะนําในการ เข้ารหัสสําหรับสคริปต์ PowerShell ที่เซ็นชื่อแล้ว

  • [ความปลอดภัย] การอัปเดตนี้ปรับปรุงความปลอดภัยของ NTLM โดยให้ไคลเอ็นต์เสนอการเซ็นข้อความ NTLM ตามค่าเริ่มต้นสําหรับการเชื่อมต่อที่ไม่ระบุชื่อ การเปลี่ยนแปลงนี้ช่วยลดความเสี่ยงต่อการโจมตีรีเลย์ NTLM และให้การตรวจสอบเพื่อระบุการเชื่อมต่อที่ไม่ได้ใช้การเซ็นชื่อ เมื่อต้องการเรียนรู้เพิ่มเติม ให้ดูการปรับปรุงความปลอดภัยการรับรอง NTLM ใน Windows

ปัญหาที่ทราบแล้วในการอัปเดตนี้

ผู้ใช้อาจไม่สามารถลงชื่อเข้าใช้ OWA หรือส่งอีเมลบน Exchange Server ได้

อาการ:

หลังจากติดตั้งการอัปเดตนี้ เซิร์ฟเวอร์ Exchange ในองค์กรบางเซิร์ฟเวอร์อาจพบปัญหาในการเข้าถึงหรือส่งอีเมล ผู้ใช้อาจไม่สามารถลงชื่อเข้าใช้ Outlook บนเว็บ (OWA) หรือข้อความอีเมลที่ส่งจาก Outlook อาจยังคงอยู่ในกล่องจดหมายออกและไม่ถูกส่ง นอกจากนี้ Exchange อาจพบปัญหาในการเข้าถึงกล่องจดหมายในระหว่างการจําลองกล่องจดหมาย

ในการกําหนดค่าที่ได้รับผลกระทบบางอย่าง Exchange Server OWA อาจล้มเหลวโดยมีข้อผิดพลาด MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) ID เหตุการณ์ 1006 ถูกบันทึกไว้ในบันทึกของแอปพลิเคชัน อาการอื่นที่รายงานคือคิวอีเมลเพิ่มขึ้น การติดตั้ง การอัปเดตความปลอดภัยของ Exchange Server เดือนตุลาคม 2026 ไม่จําเป็นเพื่อให้ปัญหาเหล่านี้เกิดขึ้น

การแก้ปัญหา

ปัญหานี้ได้รับการแก้ไขแล้วในการอัปเดต Windows ที่เผยแพร่ในวันที่ 10 พฤศจิกายน 2026 และหลังจากนั้น เช่น (KB5131291) เราขอแนะนำให้คุณติดตั้งการอัปเดต Windows ล่าสุดสำหรับอุปกรณ์ของคุณ เนื่องจากมีการปรับปรุงและการแก้ไขปัญหาที่สำคัญ รวมถึงการอัปเดตนี้

อุปกรณ์ USB Audio Class 1.0 ที่มีรหัสข้อผิดพลาด 10 หรือไม่มีเอาต์พุต

อาการ

หลังจากติดตั้งการอัปเดตความปลอดภัยของ Windows ในวันที่ 8 กันยายน 2026 อุปกรณ์ USB Audio Class 1.0 บางตัวอาจไม่สามารถเริ่มต้นหรือส่งเสียงได้ อุปกรณ์ที่ได้รับผลกระทบอาจพบอาการต่อไปนี้อย่างน้อยหนึ่งอย่าง:

  • อุปกรณ์แสดงข้อผิดพลาดในตัวจัดการอุปกรณ์: "อุปกรณ์นี้ไม่สามารถเริ่มทํางาน (รหัส 10)"
  • ไม่มีสัญญาณเสียงออก
  • ตัวควบคุมระดับเสียงไม่ตอบสนองหรือยังคงเป็นศูนย์
  • การตั้งค่าเสียงไม่ตอบสนอง หรือไม่พร้อมใช้งาน
  • อุปกรณ์บางอุปกรณ์อาจทํางานในการกําหนดค่าสเตอริโอมาตรฐาน แต่ทํางานไม่ได้เมื่อใช้ฟีเจอร์เสียงแบบหลายช่องสัญญาณ รวมถึงโหมดเสียง 8 ช่องเสียงหรือ 3 มิติ ลูกค้าบางรายได้รายงานว่าพวกเขาสามารถคืนค่าเสียงในกรณีเหล่านี้ได้โดยการสลับไปยังโหมด 2 สถานี

ปัญหานี้จํากัดเฉพาะอุปกรณ์ USB Audio Class 1.0

การแก้ปัญหา

อาการที่พบบนอุปกรณ์ที่ใช้โหมดเสียง 8 แชนเนลหรือ 3 มิติได้รับการแก้ไขแล้วในการอัปเดตพิเศษ (OOB) ที่เผยแพร่เมื่อวันที่ 14 กันยายน 2026 (KB5129239) อาการที่เหลืออยู่จะได้รับการแก้ไขใน (KB5131291)

วิธีรับการอัปเดตนี้

ก่อนที่คุณจะติดตั้งการอัปเดตนี้

  • สําหรับ Windows Update: คุณต้องติดตั้งการอัปเดต Windows ในวันที่ 8 กรกฎาคม 2025 หรือหลังจากนั้น (เช่น KB5062560) ก่อนที่จะติดตั้งการอัปเดตนี้

  • สําหรับการปรับใช้ Windows Server Update Services (WSUS) หรือเมื่อติดตั้งแพคเกจแบบสแตนด์อโลนจาก Microsoft Update Catalog: คุณต้องติดตั้งการอัปเดต Windows ที่เผยแพร่ในวันที่ 8 กรกฎาคม 2025 หรือหลังจากนั้น (เช่น KB5062560) ก่อนที่จะติดตั้งการอัปเดตนี้

  • การอัปเดตสแตกการบริการ (SSU): เมื่อต้องการติดตั้งการอัปเดตที่เผยแพร่ในวันที่ 14 มกราคม 2025 หรือหลังจากนั้น เราขอแนะนําให้คุณติดตั้งการอัปเดตสแตกการบริการ (SSU) ล่าสุดก่อน หากอุปกรณ์หรืออิมเมจออฟไลน์ของคุณไม่ได้ติดตั้ง SSU ล่าสุด คุณอาจไม่สามารถติดตั้งการอัปเดตนี้ได้ สําหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดูการอัปเดตสแตกการบริการและ ADV990001 | Servicing Stack Updates ล่าสุด

    ข้อควรระวัง: จนกว่าคุณจะติดตั้ง SSU ล่าสุด อาจไม่มีการอัปเดตนี้ให้กับอุปกรณ์ของคุณ เพื่อลดความเสี่ยงด้านความปลอดภัยของคุณ ให้ติดตั้ง SSU โดยเร็วที่สุด

    • หากคุณใช้ Windows Update จะมีการเสนอ SSU (KB5131083) ล่าสุดให้คุณโดยอัตโนมัติ ถ้าไม่ได้ติดตั้ง SSU ล่าสุด คุณอาจไม่สามารถติดตั้งการอัปเดตนี้ได้
    • ถ้าคุณใช้ Windows Update สําหรับธุรกิจ SSU (KB5131083) ล่าสุดจะมีให้กับคุณโดยอัตโนมัติ ถ้าไม่ได้ติดตั้ง SSU ล่าสุด คุณอาจไม่สามารถติดตั้งการอัปเดตนี้ได้
    • ถ้าคุณใช้แค็ตตาล็อกการอัปเดต เราขอแนะนําให้คุณดาวน์โหลดและติดตั้ง SSU (KB5131083) ล่าสุด ถ้าไม่ได้ติดตั้ง SSU ล่าสุด คุณอาจไม่สามารถติดตั้งการอัปเดตนี้ได้
    • หากคุณเป็นผู้ดูแลระบบ Windows Server Update Services (WSUS) คุณต้องอนุมัติ SSU KB5131083 และการอัปเดตนี้ KB5131291

การปรับใช้

หากคุณปรับใช้การอัปเดตแบบไดนามิก เช่น การอัปเดตนี้กับอิมเมจ Windows ที่มีอยู่ ตรวจสอบให้แน่ใจว่าไฟล์ boot.stl เป็นส่วนหนึ่งของสื่อการติดตั้งรวมอยู่ด้วย ความล้มเหลวในการรวมไฟล์อาจป้องกันไม่ให้อุปกรณ์เริ่มต้นจากสื่อการติดตั้งได้สําเร็จ และอาจทําให้เกิดรหัส 0xc0430001ข้อผิดพลาด

หมายเหตุ

ไฟล์ boot.stl จะถูกใช้ระหว่างการตรวจสอบความถูกต้องการบูตแบบปลอดภัย และต้องตรงกับเวอร์ชันของ Windows และสถาปัตยกรรมของอิมเมจที่คุณกําลังอัปเดต

เพื่อให้แน่ใจว่ามีแฟ้ม boot.stl เป็นส่วนหนึ่งของสื่อการติดตั้ง ให้เลือกทําอย่างใดอย่างหนึ่งต่อไปนี้:

  • ใช้สคริปต์ อัปเดต WinPE เพื่ออัปเดตอิมเมจ Windows ที่มีอยู่ (แนะนํา)
  • คัดลอกไฟล์ boot.stl จากโฟลเดอร์ Windows\Boot\EFI ของอุปกรณ์ด้วยตนเอง ไปยังโฟลเดอร์ที่สอดคล้องกันบนสื่อการติดตั้งของคุณก่อนที่จะปรับใช้การอัปเดต

สําหรับข้อมูลเกี่ยวกับวิธีการนําแพคเกจการปรับปรุงแบบไดนามิกไปใช้กับอิมเมจของ Windows ที่มีอยู่ ให้ดู อัปเดตสื่อการติดตั้ง Windows ด้วยการปรับปรุงแบบไดนามิก

รับและติดตั้งการอัปเดตนี้

เมื่อต้องการรับและติดตั้งการอัปเดตนี้ ให้ใช้ช่องทางการเผยแพร่ของ Windows และ Microsoft ช่องทางใดช่องทางหนึ่งต่อไปนี้

พร้อมใช้ ขั้นตอนต่อไป
พร้อมใช้งาน การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update

ข้อมูลไฟล์

รายการไฟล์ที่รวมอยู่ในการอัปเดตนี้มีอยู่ในไฟล์ CSV (คั่นด้วยจุลภาค) (*.csv) คุณสามารถเปิดไฟล์ในตัวแก้ไขข้อความ เช่น Notepad หรือใน Microsoft Excel

หมายเหตุ เวอร์ชันภาษาอังกฤษ (สหรัฐอเมริกา) ของการอัปเดตซอฟต์แวร์นี้อาจมีไฟล์สําหรับภาษาอื่น

ดาวน์โหลด ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม KB5131291

การอ้างอิง

  • การอัปเดตแอปพลิเคชัน Microsoft Store

    Windows Update จะไม่ติดตั้งการอัปเดตแอปพลิเคชัน Microsoft Store ผู้ใช้องค์กรควรเห็นแอป Microsoft Store - ตัวจัดการการกำหนดค่า ผู้ใช้ที่เป็นผู้บริโภคควรดู รับการอัปเดตสําหรับแอปและเกมใน Microsoft Store

  • การอัปเดตใบรับรองการบูตแบบปลอดภัยยังคงดําเนินการอยู่ระหว่างการดําเนินการ เนื่องจาก Microsoft เปลี่ยนอุปกรณ์จากใบรับรองที่เริ่มหมดอายุในปี 2026 ไปเป็นใบรับรองที่ใหม่กว่า อุปกรณ์ที่ยังไม่ได้รับใบรับรองที่ใหม่กว่าจะยังคงสามารถเริ่มรับการอัปเดต Windows มาตรฐานได้ Microsoft จะยังคงส่งมอบใบรับรองการบูตแบบปลอดภัยที่ใหม่กว่าให้กับอุปกรณ์ที่มีสิทธิ์ผ่าน Windows Update