ไฮไลต์
- การอัปเดตนี้แก้ไขปัญหาด้านความปลอดภัยสําหรับระบบปฏิบัติการ Windows ของคุณ
การปรับปรุง
การอัปเดตความปลอดภัยนี้รวมถึงการปรับปรุงที่เป็นส่วนหนึ่งของ การอัปเดต KB5050094 (เผยแพร่เมื่อ 28 มกราคม 2025) ด้านล่างนี้เป็นข้อมูลสรุปของปัญหาหลักที่การอัปเดตนี้แก้ไขเมื่อคุณติดตั้ง KB นี้ หากมีฟีเจอร์ใหม่ ฟีเจอร์ดังกล่าวจะแสดงรายการฟีเจอร์เหล่านั้นด้วย ข้อความตัวหนาภายในวงเล็บจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลงที่เรากําลังจัดทําเป็นเอกสาร
- การอัปเดตนี้ทําการปรับปรุงความปลอดภัยเบ็ดเตล็ดกับฟังก์ชันการทํางานของระบบปฏิบัติการภายใน ไม่มีปัญหาเพิ่มเติมถูกบันทึกไว้สำหรับรุ่นนี้
หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ จะมีเพียงการอัปเดตใหม่ที่อยู่ในแพคเกจนี้เท่านั้นที่จะได้รับการดาวน์โหลดและติดตั้งบนอุปกรณ์ของคุณ
สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดูเว็บไซต์ คู่มือการอัปเดตความปลอดภัย และ Updates ความปลอดภัยประจําเดือนกุมภาพันธ์ 2025
Windows 11 การอัปเดตสแตกบริการ (KB5052085)- 26100.3189
การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ทําให้แน่ใจว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้ เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ SSU ให้ดู การปรับใช้ภายในองค์กรของการอัปเดตสแตกการบริการให้ง่ายขึ้น
ปัญหาที่ทราบแล้วในการอัปเดตนี้
Roblox
เราทราบถึงปัญหาที่ผู้เล่นบนอุปกรณ์ ARM ไม่สามารถดาวน์โหลดและเล่น Roblox จาก Microsoft Store บน Windows ได้
Roblox กำลังดำเนินการแก้ไขปัญหานี้อยู่ โปรดดูที่ไซต์การสนับสนุน Roblox สำหรับการอัปเดต จนกว่าความละเอียดจะพร้อมใช้งาน ผู้เล่นบนอุปกรณ์ Arm สามารถเล่น Roblox ได้โดยดาวน์โหลดชื่อโดยตรงจาก www.Roblox.com
เปิดบริการ Secure Shell
หลังจากติดตั้งการอัปเดตความปลอดภัยเดือนตุลาคม 2024 ลูกค้าบางรายรายงานว่าบริการ OpenSSH (Open Secure Shell) ไม่สามารถเริ่มทำงานได้ ทำให้ไม่สามารถเชื่อมต่อ SSH ได้ บริการล้มเหลวหากไม่มีการบันทึกรายละเอียด และต้องมีการดำเนินการด้วยตนเองเพื่อเรียกใช้กระบวนการ sshd.exe
ปัญหานี้ส่งผลต่อทั้งลูกค้าองค์กร IoT และการศึกษา โดยมีอุปกรณ์ที่ได้รับผลกระทบเพียงจำนวนจำกัด Microsoft กำลังตรวจสอบว่าลูกค้าผู้บริโภคที่ใช้ Windows รุ่น Home หรือ Pro ได้รับผลกระทบหรือไม่
Citrix
อุปกรณ์ที่ติดตั้งคอมโพเนนต์ Citrix บางอย่างอาจไม่สามารถติดตั้งการอัปเดตความปลอดภัยของ Windows ประจำเดือนมกราคม 2025 ให้เสร็จสมบูรณ์ได้ ปัญหานี้พบได้บนอุปกรณ์ที่มี Citrix Session Recording Agent (SRA) เวอร์ชัน 2411 เวอร์ชัน 2411 ของแอปพลิเคชันนี้เผยแพร่ในเดือนธันวาคม 2024
อุปกรณ์ที่ได้รับผลกระทบอาจดาวน์โหลดและนำการอัปเดตความปลอดภัยของ Windows ประจำเดือนมกราคม 2025 ไปใช้อย่างถูกต้อง เช่น ผ่านหน้า Windows Update ในการตั้งค่า อย่างไรก็ตาม เมื่อรีสตาร์ตอุปกรณ์เพื่อดำเนินการติดตั้งการอัปเดตให้เสร็จสมบูรณ์ ข้อความแสดงข้อผิดพลาดที่มีข้อความคล้ายกับ “มีบางอย่างไม่เป็นไปตามที่วางแผนไว้ ไม่ต้องกังวล เรากำลังเลิกทำการเปลี่ยนแปลง” จะปรากฏขึ้น จากนั้นอุปกรณ์จะแปลงกลับไปเป็นการอัปเดต Windows ที่ปรากฏบนอุปกรณ์ก่อนหน้านี้
ปัญหานี้อาจส่งผลกระทบต่อองค์กรในจำนวนจำกัดเนื่องจากแอปพลิเคชัน SRA เวอร์ชัน 2411 เป็นเวอร์ชันใหม่ ผู้ใช้งานที่บ้านจะไม่ได้รับผลกระทบจากปัญหานี้
เดสก์ท็อประยะไกล
|
คำอธิบาย |
นำไปใช้กับ |
| เดสก์ท็อประยะไกลอาจหยุดทํางาน |
ผู้ใช้ทั้งหมด |
| เดสก์ท็อประยะไกลอาจยกเลิกการเชื่อมต่อ |
ผู้ใช้ทั้งหมด |
|
คำอธิบาย |
อาการ |
| เดสก์ท็อประยะไกลอาจหยุดทํางาน |
หลังจากการติดตั้งการอัปเดต Windows Preview เดือนมกราคม 2025 (KB5050094) ที่เผยแพร่วันที่ 21 มกราคม 2025 และการอัปเดตที่ใหม่กว่าในอุปกรณ์ Windows 11 เวอร์ชัน 24H2 คุณอาจพบปัญหาเซสชันเดสก์ท็อประยะไกลหยุดทำงานในไม่ช้าหลังจากการเชื่อมต่อ เมื่อปัญหานี้เกิดขึ้น การป้อนข้อมูลด้วยเมาส์และคีย์บอร์ดจะไม่ตอบสนองภายในเซสชัน ซึ่งทำให้คุณต้องยกเลิกการเชื่อมต่อและเชื่อมต่อใหม่ |
| เดสก์ท็อประยะไกลอาจยกเลิกการเชื่อมต่อ |
หลังจากติดตั้งการอัปเดต Windows Preview (KB5050094) ประจําเดือนมกราคม 2025 และการอัปเดตที่ใหม่กว่า ผู้ใช้อาจพบการตัดการเชื่อมต่อที่ไม่คาดคิดกับเซสชัน โพรโทคอลการใช้เดสก์ท็อประยะไกล (RDP) รวมถึง บริการเดสก์ท็อประยะไกล (RDS) เราได้สังเกตรายงานปัญหานี้เพิ่มขึ้นอย่างมากหลังจากการเผยแพร่ในการอัปเดตความปลอดภัยของ Windows ประจําเดือนมีนาคม 2025 (KB5053598) ผู้ใช้อาจสังเกตเห็นว่าเซสชัน RDP ของพวกเขายกเลิกการเชื่อมต่อโดยไม่คาดคิดหลังจาก 65 วินาทีเมื่อสร้างการเชื่อมต่อที่ใช้ UDP จาก Windows 11 อุปกรณ์เวอร์ชัน 24H2 ไปยังการปรับใช้ RDS ที่ใช้งานเวอร์ชัน Windows Server 2016 หรือเวอร์ชันก่อนหน้า จากปัญหานี้ ผู้ใช้อาจพบปัญหาการยกเลิกการเชื่อมต่อบ่อยๆ จากเซสชันเดสก์ท็อประยะไกลและ RDS
หมายเหตุ
Windows Server 2025 จะไม่ได้รับผลกระทบเป็นโฮสต์ RDS แต่อาจพบปัญหาการยกเลิกการเชื่อมต่อเมื่อทำหน้าที่เป็นไคลเอ็นต์ RDP ที่เชื่อมต่อกับเซิร์ฟเวอร์ที่เก่ากว่า
|
|
คำอธิบาย |
วิธีแก้ไขปัญหา |
| เดสก์ท็อประยะไกลอาจหยุดทํางาน |
ปัญหานี้ได้รับการแก้ไขแล้วใน KB5052093 |
| เดสก์ท็อประยะไกลอาจยกเลิกการเชื่อมต่อ |
ปัญหานี้ได้รับการแก้ไขแล้วใน KB5053656ผู้ดูแลระบบ ITหากคุณมีอุปกรณ์ที่จัดการโดยองค์กรและได้ติดตั้งการอัปเดตที่เผยแพร่เมื่อวันที่ 27 มีนาคม 2025 (KB5053656) หรือใหม่กว่า คุณไม่จําเป็นต้องใช้การย้อนกลับปัญหาที่ทราบแล้ว (KIR) หรือนโยบายกลุ่มพิเศษเพื่อแก้ไขปัญหานี้ ถ้าคุณใช้การอัปเดตที่เผยแพร่ก่อนวันที่ 27 มีนาคม 2025 และมีปัญหานี้ ผู้ดูแลระบบ IT ของคุณสามารถแก้ไขปัญหาได้โดยการติดตั้งและการกำหนดค่านโยบายกลุ่มพิเศษที่ระบุไว้ด้านล่าง สามารถดูนโยบายกลุ่มพิเศษได้ในเทมเพลตการดูแลระบบการกําหนดค่า>คอมพิวเตอร์สําหรับข้อมูลเกี่ยวกับการปรับใช้และการกําหนดค่านโยบายกลุ่มพิเศษเหล่านี้ ให้ดู วิธีใช้นโยบายกลุ่มเพื่อปรับใช้การย้อนกลับปัญหาที่ทราบ ดาวน์โหลดสําหรับ Windows 11 เวอร์ชัน 24H2 และ Windows Server 2025 Windows 11 24H2 และ Windows Server 2025 KB5053598 250314_20401 ที่ทราบปัญหานโยบายกลุ่มนี้จะแก้ไขปัญหานี้ที่เกิดจากการอัปเดตล่าสุดที่เผยแพร่ในเดือนมกราคม กุมภาพันธ์ และมีนาคม 2025
สำคัญ
คุณจะต้องติดตั้งและกำหนดค่านโยบายกลุ่มสำหรับ Windows เวอร์ชันของคุณเพื่อแก้ไขปัญหานี้ นอกจากนี้ คุณจะต้องเริ่มระบบของอุปกรณ์ใหม่เพื่อใช้การตั้งค่านโยบายกลุ่ม นโยบายกลุ่มจะปิดใช้งานการเปลี่ยนแปลงที่ทำให้เกิดปัญหานี้ชั่วคราว
|
วิธีรับการอัปเดตนี้
ก่อนที่คุณจะติดตั้งการอัปเดตนี้
Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดตแบบสะสมล่าสุด (LCU) สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย
ติดตั้งการอัปเดตนี้
เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้หนึ่งในช่องทางการเผยแพร่ Windows และ Microsoft ต่อไปนี้
|
พร้อมใช้งาน |
ขั้นตอนถัดไป |
| ใช่ |
ไม่มี ระบบจะดาวน์โหลดและติดตั้งการอัปเดตนี้โดยอัตโนมัติจาก Windows Update และ Microsoft Update |
|
พร้อมใช้งาน |
ขั้นตอนถัดไป |
| ใช่ |
ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update for Business ตามนโยบายที่กําหนดค่าไว้ |
|
พร้อมใช้งาน |
ขั้นตอนถัดไป |
|
ใช่ |
ก่อนที่คุณจะติดตั้งการอัปเดตนี้
เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสําหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog KB นี้มีไฟล์ MSU อย่างน้อยหนึ่งไฟล์ที่ต้องติดตั้งตามลําดับ
ติดตั้งการอัปเดตนี้
วิธีที่ 1: ติดตั้งไฟล์ MSU ทั้งหมดพร้อมกัน
ดาวน์โหลดไฟล์ MSU ทั้งหมดสําหรับ KB5051987 จาก Microsoft Update Catalog และวางไว้ในโฟลเดอร์เดียวกัน (ตัวอย่างเช่น C:/Packages) ใช้ Deployment Image Servicing and Management (DISM.exe) เพื่อติดตั้งการอัปเดตเป้าหมาย DISM จะใช้โฟลเดอร์ที่ระบุใน PackagePath เพื่อค้นหาและติดตั้งไฟล์ MSU ข้อกําหนดเบื้องต้นอย่างน้อยหนึ่งไฟล์ตามที่จําเป็น
การอัปเดตพีซี Windows
เมื่อต้องการใช้การอัปเดตนี้กับพีซี Windows ที่ใช้งาน ให้เรียกใช้คําสั่งต่อไปนี้จากพร้อมท์คําสั่งด้วยสิทธิ์ผู้ดูแล:
DISM /Online /Add-Package /PackagePath:c:\packages\Windows11.0-KB5051987-x64.msu หรือเรียกใช้คําสั่งต่อไปนี้จากพร้อมท์ Windows PowerShell ผู้ดูแล:
Add-WindowsPackage -Online -PackagePath "c:\packages\Windows11.0-KB5051987-x64.msu"
การอัปเดตสื่อการติดตั้ง Windows
เมื่อต้องการใช้การอัปเดตนี้กับสื่อการติดตั้ง Windows ให้ดู อัปเดตสื่อการติดตั้ง Windows ด้วยการปรับปรุงแบบไดนามิก
หมาย เหตุ: เมื่อดาวน์โหลดแพคเกจการปรับปรุงแบบไดนามิกอื่นๆ ตรวจสอบให้แน่ใจว่าตรงกับเดือนเดียวกันกับ KB นี้ ถ้าการปรับปรุงแบบไดนามิก SafeOS แบบไดนามิกหรือการตั้งค่าการปรับปรุงแบบไดนามิกไม่พร้อมใช้งานสําหรับเดือนเดียวกับ KB นี้ ให้ใช้รุ่นที่เผยแพร่ล่าสุดของแต่ละรุ่น
เมื่อต้องการเพิ่มการอัปเดตนี้ลงในรูปที่เมาต์ ให้เรียกใช้คําสั่งต่อไปนี้จากพร้อมท์คําสั่งด้วยสิทธิ์ผู้ดูแล:
DISM /Image:mountdir /Add-Package /PackagePath:Windows11.0-KB5051987-x64.msu หรือเรียกใช้คําสั่งต่อไปนี้จากพร้อมท์ Windows PowerShell ผู้ดูแล:
Add-WindowsPackage -Path "c:\offline" -PackagePath "Windows11.0-KB5051987-x64.msu" -PreventPending
วิธีที่ 2: ติดตั้งไฟล์ MSU แต่ละไฟล์ตามลําดับ
ดาวน์โหลดและติดตั้งไฟล์ MSU แต่ละไฟล์โดยใช้ DISM หรือ Windows Update ตัวติดตั้งแบบสแตนด์อโลนตามลําดับต่อไปนี้:
- windows11.0-kb5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu
- windows11.0-kb5051987-x64_199ed7806a74fe78e3b0ef4f2073760000f71972.msu
|
|
พร้อมใช้งาน |
ขั้นตอนถัดไป |
| ใช่ |
การอัปเดตนี้จะซิงค์กับ Windows Server Update Services (WSUS) โดยอัตโนมัติ หากคุณกําหนดค่าผลิตภัณฑ์และการจําแนกประเภทดังนี้:
สินค้า: Windows 11
การจำแนกประเภท: การอัปเดตความปลอดภัย |
หมายเหตุ
-
หากคุณต้องการลบ LCU ออก
- เมื่อต้องการลบ LCU ออกหลังจากติดตั้งแพคเกจ SSU และ LCU ที่รวมเข้าด้วยกัน ให้ใช้ตัวเลือก DISM/Remove-Package command line ที่มีชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจโดยใช้คําสั่งนี้: DISM /online /get-packages
- การเรียกใช้ตัวติดตั้ง Windows Update แบบสแตนด์อโลน (wusa.exe) ด้วยสวิตช์ /uninstall บนแพคเกจรวมจะไม่ทํางานเนื่องจากแพคเกจรวมประกอบด้วย SSU คุณไม่สามารถลบ SSU ออกจากระบบหลังจากการติดตั้ง
ข้อมูลไฟล์
สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5051987
สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกบริการ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับ SSU (KB5052085) - เวอร์ชัน 26100.3189