ไฮไลต์
- การอัปเดตนี้จะแก้ไขปัญหาด้านความปลอดภัยสําหรับระบบปฏิบัติการ Windows ของคุณ
การปรับปรุง
การอัปเดตความปลอดภัยนี้รวมถึงการปรับปรุงซึ่งเป็นส่วนหนึ่งของการอัปเดต KB5050094 (เผยแพร่เมื่อ 28 มกราคม 2025) ด้านล่างนี้คือข้อมูลสรุปของปัญหาสําคัญที่การอัปเดตนี้แก้ไขเมื่อคุณติดตั้ง KB นี้ หากมีฟีเจอร์ใหม่ ฟีเจอร์เหล่านั้นจะแสดงด้วย ข้อความตัวหนาภายในวงเล็บระบุรายการหรือพื้นที่ของการเปลี่ยนแปลงที่เราจัดทําเป็นเอกสาร
- การอัปเดตนี้ทําการปรับปรุงความปลอดภัยเบ็ดเตล็ดให้กับฟังก์ชันการทํางานของระบบปฏิบัติการภายใน ไม่มีปัญหาเพิ่มเติมถูกบันทึกไว้สำหรับรุ่นนี้
หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดเฉพาะการอัปเดตใหม่ในแพคเกจนี้เท่านั้น และติดตั้งบนอุปกรณ์ของคุณ
สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดูที่เว็บไซต์คู่มือการอัปเดตความปลอดภัยและ Security Updates ประจําเดือนกุมภาพันธ์ 2025
การอัปเดตสแตกการบริการของ Windows 11 (KB5052085) - 26100.3189
การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ช่วยรับรองว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ SSU ให้ดูการลดความซับซ้อนในการปรับใช้งานภายในองค์กรของการอัปเดตสแตกการบริการ
ปัญหาที่ทราบแล้วในการอัปเดตนี้
Roblox
เราทราบถึงปัญหาที่ผู้เล่นบนอุปกรณ์ ARM ไม่สามารถดาวน์โหลดและเล่น Roblox จาก Microsoft Store บน Windows ได้
Roblox กำลังดำเนินการแก้ไขปัญหานี้อยู่ โปรดดูที่ไซต์การสนับสนุน Roblox สำหรับการอัปเดต ผู้เล่นบนอุปกรณ์ ARM สามารถเล่น Roblox ได้โดยการดาวน์โหลดเกมโดยตรงจาก www.Roblox.com จนกว่าความละเอียดจะพร้อมใช้งาน
เปิดบริการ Secure Shell
หลังจากติดตั้งการอัปเดตความปลอดภัยเดือนตุลาคม 2024 ลูกค้าบางรายรายงานว่าบริการ OpenSSH (Open Secure Shell) ไม่สามารถเริ่มทำงานได้ ทำให้ไม่สามารถเชื่อมต่อ SSH ได้ บริการล้มเหลวหากไม่มีการบันทึกรายละเอียด และต้องมีการดำเนินการด้วยตนเองเพื่อเรียกใช้กระบวนการ sshd.exe
ปัญหานี้ส่งผลต่อทั้งลูกค้าองค์กร IoT และการศึกษา โดยมีอุปกรณ์ที่ได้รับผลกระทบเพียงจำนวนจำกัด Microsoft กำลังตรวจสอบว่าลูกค้าผู้บริโภคที่ใช้ Windows รุ่น Home หรือ Pro ได้รับผลกระทบหรือไม่
Citrix
อุปกรณ์ที่ติดตั้งคอมโพเนนต์ Citrix บางอย่างอาจไม่สามารถติดตั้งการอัปเดตความปลอดภัยของ Windows ประจำเดือนมกราคม 2025 ให้เสร็จสมบูรณ์ได้ ปัญหานี้พบได้บนอุปกรณ์ที่มี Citrix Session Recording Agent (SRA) เวอร์ชัน 2411 เวอร์ชัน 2411 ของแอปพลิเคชันนี้เผยแพร่ในเดือนธันวาคม 2024
อุปกรณ์ที่ได้รับผลกระทบอาจดาวน์โหลดและนำการอัปเดตความปลอดภัยของ Windows ประจำเดือนมกราคม 2025 ไปใช้อย่างถูกต้อง เช่น ผ่านหน้า Windows Update ในการตั้งค่า อย่างไรก็ตาม เมื่อรีสตาร์ตอุปกรณ์เพื่อดำเนินการติดตั้งการอัปเดตให้เสร็จสมบูรณ์ ข้อความแสดงข้อผิดพลาดที่มีข้อความคล้ายกับ “มีบางอย่างไม่เป็นไปตามที่วางแผนไว้ ไม่ต้องกังวล เรากำลังเลิกทำการเปลี่ยนแปลง” จะปรากฏขึ้น จากนั้นอุปกรณ์จะแปลงกลับไปเป็นการอัปเดต Windows ที่ปรากฏบนอุปกรณ์ก่อนหน้านี้
ปัญหานี้อาจส่งผลกระทบต่อองค์กรในจำนวนจำกัดเนื่องจากแอปพลิเคชัน SRA เวอร์ชัน 2411 เป็นเวอร์ชันใหม่ ผู้ใช้งานที่บ้านจะไม่ได้รับผลกระทบจากปัญหานี้
เดสก์ท็อประยะไกล
|
คำอธิบาย |
นำไปใช้กับ |
| เดสก์ท็อประยะไกลอาจค้าง |
ผู้ใช้ทั้งหมด |
| เดสก์ท็อประยะไกลอาจถูกยกเลิกการเชื่อมต่อ |
ผู้ใช้ทั้งหมด |
|
คำอธิบาย |
อาการ |
| เดสก์ท็อประยะไกลอาจค้าง |
หลังจากการติดตั้งการอัปเดต Windows Preview เดือนมกราคม 2025 (KB5050094) ที่เผยแพร่วันที่ 21 มกราคม 2025 และการอัปเดตที่ใหม่กว่าในอุปกรณ์ Windows 11 เวอร์ชัน 24H2 คุณอาจพบปัญหาเซสชันเดสก์ท็อประยะไกลหยุดทำงานในไม่ช้าหลังจากการเชื่อมต่อ เมื่อปัญหานี้เกิดขึ้น การป้อนข้อมูลด้วยเมาส์และคีย์บอร์ดจะไม่ตอบสนองภายในเซสชัน ซึ่งทำให้คุณต้องยกเลิกการเชื่อมต่อและเชื่อมต่อใหม่ |
| เดสก์ท็อประยะไกลอาจถูกยกเลิกการเชื่อมต่อ |
หลังจากติดตั้งตัวอย่างการอัปเดต Windows (KB5050094) เดือนมกราคม 2025 และการอัปเดตที่ใหม่กว่า ผู้ใช้อาจพบปัญหาการยกเลิกการเชื่อมต่อที่ไม่คาดคิดกับเซสชันโพร โทคอลการใช้เดสก์ท็อประยะไกล (RDP) รวมถึง บริการเดสก์ท็อประยะไกล (RDS) เราได้สังเกตเห็นรายงานของปัญหานี้ที่เพิ่มขึ้นอย่างมากหลังจากการเผยแพร่ในแพคเกจโปรแกรมปรับปรุงความปลอดภัยของ Windows (KB5053598) เดือนมีนาคม 2025 ผู้ใช้อาจสังเกตเห็นว่าเซสชัน RDP ยกเลิกการเชื่อมต่อโดยไม่คาดคิดหลังจาก 65 วินาทีเมื่อสร้างการเชื่อมต่อที่ใช้ UDP จาก Windows 11 อุปกรณ์เวอร์ชัน 24H2 ไปยังการปรับใช้ RDS ที่ใช้งานเวอร์ชัน Windows Server 2016 หรือก่อนหน้า จากปัญหานี้ ผู้ใช้อาจพบปัญหาการยกเลิกการเชื่อมต่อบ่อยๆ จากเซสชันเดสก์ท็อประยะไกลและ RDS
หมายเหตุ
Windows Server 2025 จะไม่ได้รับผลกระทบเป็นโฮสต์ RDS แต่อาจพบปัญหาการยกเลิกการเชื่อมต่อเมื่อทำหน้าที่เป็นไคลเอ็นต์ RDP ที่เชื่อมต่อกับเซิร์ฟเวอร์ที่เก่ากว่า
|
|
คำอธิบาย |
วิธีแก้ไขปัญหา |
| เดสก์ท็อประยะไกลอาจค้าง |
ปัญหานี้ได้รับการแก้ไขแล้วใน KB5052093 |
| เดสก์ท็อประยะไกลอาจถูกยกเลิกการเชื่อมต่อ |
ปัญหานี้ได้รับการแก้ไขแล้วใน KB5053656ผู้ดูแลระบบ ITหากคุณมีอุปกรณ์ที่มีการจัดการโดยองค์กรและติดตั้งการอัปเดตที่เผยแพร่เมื่อวันที่ 27 มีนาคม 2025 (KB5053656) หรือใหม่กว่า คุณไม่จําเป็นต้องใช้การย้อนกลับปัญหาที่ทราบแล้ว (KIR) หรือนโยบายกลุ่มพิเศษเพื่อแก้ไขปัญหานี้ ถ้าคุณใช้การอัปเดตที่เผยแพร่ก่อนวันที่ 27 มีนาคม 2025 และมีปัญหานี้ ผู้ดูแลระบบ IT ของคุณสามารถแก้ไขปัญหาได้โดยการติดตั้งและการกำหนดค่านโยบายกลุ่มพิเศษที่ระบุไว้ด้านล่าง นโยบายกลุ่มพิเศษสามารถพบได้ในเทมเพลตการดูแลระบบการกําหนดค่าคอมพิวเตอร์>สําหรับข้อมูลเกี่ยวกับการปรับใช้และการกําหนดค่านโยบายกลุ่มพิเศษเหล่านี้ ให้ดูวิธีใช้นโยบายกลุ่มเพื่อปรับใช้การย้อนกลับปัญหาที่ทราบ ดาวน์โหลดสําหรับ Windows 11 เวอร์ชัน 24H2 และ Windows Server 2025 Windows 11 24H2 และ Windows Server 2025 การย้อนกลับปัญหาที่ทราบของ KB5053598 250314_20401นโยบายกลุ่มนี้จะแก้ไขปัญหานี้ที่เกิดจากการอัปเดตล่าสุดที่เผยแพร่ในเดือนมกราคม กุมภาพันธ์ และมีนาคม 2025
สำคัญ
คุณจะต้องติดตั้งและกำหนดค่านโยบายกลุ่มสำหรับ Windows เวอร์ชันของคุณเพื่อแก้ไขปัญหานี้ นอกจากนี้ คุณจะต้องเริ่มระบบของอุปกรณ์ใหม่เพื่อใช้การตั้งค่านโยบายกลุ่ม นโยบายกลุ่มจะปิดใช้งานการเปลี่ยนแปลงที่ทำให้เกิดปัญหานี้ชั่วคราว
|
วิธีรับการอัปเดตนี้
ก่อนที่คุณจะติดตั้งการอัปเดตนี้
Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดตแบบสะสมล่าสุด (LCU) สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย
ติดตั้งการอัปเดตนี้
เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้ช่องทางการเผยแพร่ของ Windows และ Microsoft ช่องทางใดช่องทางหนึ่งต่อไปนี้
|
พร้อมใช้งาน |
ขั้นตอนถัดไป |
| ใช่ |
ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update และ Microsoft Update |
|
พร้อมใช้งาน |
ขั้นตอนถัดไป |
| ใช่ |
ไม่มี การอัปเดตนี้จะดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update สําหรับธุรกิจ ตามนโยบายที่กําหนดค่าไว้ |
|
พร้อมใช้งาน |
ขั้นตอนถัดไป |
|
ใช่ |
ก่อนที่คุณจะติดตั้งการอัปเดตนี้
เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสําหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog KB นี้ประกอบด้วยไฟล์ MSU อย่างน้อยหนึ่งไฟล์ ที่ต้องติดตั้งตามลําดับ
ติดตั้งการอัปเดตนี้
วิธีที่ 1: ติดตั้งไฟล์ MSU ทั้งหมดพร้อมกัน
ดาวน์โหลดไฟล์ MSU ทั้งหมดสําหรับ KB5051987 จาก Microsoft Update Catalog และวางในโฟลเดอร์เดียวกัน (ตัวอย่างเช่น C:/Packages) ใช้ Deployment Image Servicing and Management (DISM.exe) เพื่อติดตั้งการอัปเดตเป้าหมาย DISM จะใช้โฟลเดอร์ที่ระบุใน PackagePath เพื่อค้นหาและติดตั้งไฟล์ MSU ข้อกําหนดเบื้องต้นอย่างน้อยหนึ่งไฟล์ตามต้องการ
การอัปเดตพีซี Windows
เมื่อต้องการนําการอัปเดตนี้ไปใช้กับพีซี Windows ที่ใช้งานอยู่ ให้เรียกใช้คําสั่งต่อไปนี้จากพร้อมท์คําสั่งด้วยสิทธิ์ผู้ดูแล:
DISM /Online /Add-Package /PackagePath:c:\packages\Windows11.0-KB5051987-x64.msu หรือ เรียกใช้คําสั่งต่อไปนี้จากพร้อมท์ Windows PowerShell ด้วยสิทธิ์ผู้ดูแล:
Add-WindowsPackage -Online -PackagePath "c:\packages\Windows11.0-KB5051987-x64.msu"
การอัปเดตสื่อการติดตั้ง Windows
เมื่อต้องการนําการอัปเดตนี้ไปใช้กับสื่อการติดตั้ง Windows ให้ดู อัปเดตสื่อการติดตั้ง Windows ด้วยการปรับปรุงแบบไดนามิก
หมายเหตุ: เมื่อดาวน์โหลดแพคเกจการอัปเดตแบบไดนามิกอื่นๆ ตรวจสอบให้แน่ใจว่ารายการดังกล่าวตรงกับเดือนเดียวกับ KB นี้ หากการอัปเดตแบบไดนามิก SafeOS หรือตั้งค่าการปรับปรุงแบบไดนามิกไม่พร้อมใช้งานในเดือนเดียวกับ KB นี้ ให้ใช้เวอร์ชันที่เผยแพร่ล่าสุดของแต่ละรายการ
เมื่อต้องการเพิ่มการอัปเดตนี้ลงในอิมเมจที่ต่อเชื่อม ให้เรียกใช้คําสั่งต่อไปนี้จากพร้อมท์คําสั่งด้วยสิทธิ์ผู้ดูแล:
DISM /Image:mountdir /Add-Package /PackagePath:Windows11.0-KB5051987-x64.msu หรือ เรียกใช้คําสั่งต่อไปนี้จากพร้อมท์ Windows PowerShell ด้วยสิทธิ์ผู้ดูแล:
Add-WindowsPackage -Path "c:\offline" -PackagePath "Windows11.0-KB5051987-x64.msu" -PreventPending
วิธีที่ 2: ติดตั้งไฟล์ MSU แต่ละไฟล์ตามลําดับ
ดาวน์โหลดและติดตั้งไฟล์ MSU แต่ละไฟล์ โดยใช้ DISM หรือ Windows Update Standalone Installer ตามลําดับต่อไปนี้:
- windows11.0-kb5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu
- windows11.0-kb5051987-x64_199ed7806a74fe78e3b0ef4f2073760000f71972.msu
|
|
พร้อมใช้งาน |
ขั้นตอนถัดไป |
| ใช่ |
การอัปเดตนี้จะซิงค์กับ Windows Server Update Services (WSUS) โดยอัตโนมัติหากคุณกําหนดค่าผลิตภัณฑ์และการจําแนกประเภทดังต่อไปนี้:
สินค้า: Windows 11
การจำแนกประเภท: การอัปเดตความปลอดภัย |
หมายเหตุ
-
หากคุณต้องการลบ LCU
- ในการลบ LCU ออกหลังจากติดตั้งแพคเกจ SSU และ LCU แบบรวม ให้ใช้ตัวเลือกบรรทัดคําสั่ง DISM/Remove-Package กับชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจได้โดยใช้คําสั่งนี้: DISM /online /get-packages
- การเรียกใช้ Windows Update Standalone Installer (wusa.exe) ที่มีสวิตช์ /uninstall บนแพคเกจรวมจะไม่ทํางานเนื่องจากแพคเกจรวมมี SSU คุณไม่สามารถเอา SSU ออกจากระบบหลังการติดตั้งได้
ข้อมูลไฟล์
สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5051987
สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกการบริการ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับ SSU (KB5052085) - เวอร์ชัน 26100.3189