สําหรับข้อมูลเกี่ยวกับคําศัพท์ของ Windows Update ดูที่ ชนิดของการอัปเดต Windows และชนิดการอัปเดตคุณภาพรายเดือน เมื่อต้องการค้นหาภาพรวมของ Windows 11 เวอร์ชัน 24H2 ให้ดูหน้าประวัติการอัปเดต
อย่าลืมติดตาม @WindowsUpdate เพื่อดูว่ามีการเผยแพร่เนื้อหาใหม่ไปยังแดชบอร์ดสถานภาพการเผยแพร่ Windows เมื่อใด
เปลี่ยนล็อก
|
เปลี่ยนวันที่ |
เปลี่ยนคําอธิบาย |
| วันที่ 1 มิถุนายน 2026 |
อัปเดตไฟล์ x64 MSU ที่แสดงอยู่ภายใต้ แค็ตตาล็อก ในวิธีที่ 2 |
ไฮไลต์
การอัปเดตนี้แก้ไขปัญหาด้านความปลอดภัยสําหรับระบบปฏิบัติการ Windows ของคุณ
การปรับปรุง
การอัปเดตความปลอดภัยนี้รวมถึงการปรับปรุงที่เป็นส่วนหนึ่งของ การอัปเดต KB5053656 (เผยแพร่เมื่อ 27 มีนาคม 2025) สรุปต่อไปนี้สรุปปัญหาหลักๆ ที่แก้ไขโดยการอัปเดต KB หลังจากที่คุณติดตั้ง นอกจากนี้ยังมีฟีเจอร์ใหม่ที่พร้อมใช้งาน ข้อความตัวหนาภายในวงเล็บเหลี่ยมจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลง
-
[การรับรองความถูกต้อง] การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อการหมุนรหัสผ่านของเครื่องในใบรับรองตัวจัดการการอัปเดตข้อมูลประจําตัว/การเข้ารหัสคีย์สาธารณะสําหรับเส้นทางการรับรองความถูกต้องเบื้องต้น (PKNIT) ปัญหานี้เกิดขึ้นโดยเฉพาะเมื่อมีการใช้ Kerberos และ Credential Guard ถูกเปิดใช้งาน ซึ่งอาจทําให้เกิดปัญหาการรับรองความถูกต้องของผู้ใช้ ฟีเจอร์ บัญชีเครื่องใน Credential Gurad ซึ่งขึ้นอยู่กับการหมุนรหัสผ่านผ่าน Kerberos ถูกปิดใช้งานด้วย จนกว่าจะมีการแก้ไขถาวรพร้อมใช้งาน
-
[การปรับเวลาตามฤดูกาล (DST)] การปรับปรุงสําหรับภูมิภาค Aysen ในชิลีเพื่อสนับสนุนคําสั่งการเปลี่ยนแปลง DST ของรัฐบาลในปี 2025 สําหรับข้อมูลเพิ่มเติมเกี่ยวกับการเปลี่ยนแปลง DST ให้ดูที่ บล็อกการปรับเวลาตามฤดูกาล & โซนเวลา
-
[ความปลอดภัยของระบบปฏิบัติการ] หลังจากติดตั้งการอัปเดตนี้หรือการอัปเดต Windows ในภายหลัง โฟลเดอร์ %systemdrive%\inetpub ใหม่จะถูกสร้างขึ้นบนอุปกรณ์ของคุณ ไม่ควรลบโฟลเดอร์นี้โดยไม่คํานึงว่า Internet Information Services (IIS) จะเปิดใช้งานบนอุปกรณ์เป้าหมายหรือไม่ ลักษณะการทํางานนี้เป็นส่วนหนึ่งของการเปลี่ยนแปลงที่เพิ่มการป้องกัน และไม่จําเป็นต้องดําเนินการใดๆ จากผู้ดูแลระบบ IT และผู้ใช้ปลายทาง ดูข้อมูลเพิ่มเติมได้ ที่ CVE-2025-21204
-
[Windows Hello] หลังจากติดตั้งการอัปเดตนี้หรือการอัปเดต Windows ในภายหลัง เพื่อความปลอดภัยขั้นสูง การจดจําใบหน้า Windows Hello ต้องใช้กล้องสีจึงจะเห็นใบหน้าที่มองเห็นได้เมื่อลงชื่อเข้าใช้ ดูข้อมูลเพิ่มเติมได้ที่ CVE-2025-26644
หากคุณติดตั้งการอัปเดตก่อนหน้านี้ อุปกรณ์ของคุณจะดาวน์โหลดและติดตั้งเฉพาะการอัปเดตใหม่ที่มีอยู่ในแพคเกจนี้เท่านั้น
สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย ดูคู่มือการอัปเดตความปลอดภัยและ Updates ความปลอดภัยเดือนเมษายน 2025
คอมโพเนนต์ AI
คอมโพเนนต์ AI ต่อไปนี้ได้รับการอัปเดตด้วยรุ่นนี้:
|
คอมโพเนนต์ AI |
เวอร์ชัน |
| ค้นหารูปภาพ |
1.7.820.0 |
| การแยกเนื้อหา |
1.7.820.0 |
| การวิเคราะห์ข้อมูล |
1.7.820.0 |
Windows 11 การอัปเดตสแตกบริการ (KB5058538)- 26100.3764
การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ทําให้แน่ใจว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้ เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ SSU ให้ดู การปรับใช้ภายในองค์กรของการอัปเดตสแตกการบริการให้ง่ายขึ้น
ปัญหาที่ทราบแล้วในการอัปเดตนี้
Citrix
อุปกรณ์ที่ติดตั้งคอมโพเนนต์ Citrix บางอย่างอาจไม่สามารถติดตั้งการอัปเดตความปลอดภัยของ Windows ประจำเดือนมกราคม 2025 ให้เสร็จสมบูรณ์ได้ ปัญหานี้พบได้บนอุปกรณ์ที่มี Citrix Session Recording Agent (SRA) เวอร์ชัน 2411 เวอร์ชัน 2411 ของแอปพลิเคชันนี้เผยแพร่ในเดือนธันวาคม 2024
อุปกรณ์ที่ได้รับผลกระทบอาจดาวน์โหลดและนำการอัปเดตความปลอดภัยของ Windows ประจำเดือนมกราคม 2025 ไปใช้อย่างถูกต้อง เช่น ผ่านหน้า Windows Update ในการตั้งค่า อย่างไรก็ตาม เมื่อรีสตาร์ตอุปกรณ์เพื่อดำเนินการติดตั้งการอัปเดตให้เสร็จสมบูรณ์ ข้อความแสดงข้อผิดพลาดที่มีข้อความคล้ายกับ “มีบางอย่างไม่เป็นไปตามที่วางแผนไว้ ไม่ต้องกังวล เรากำลังเลิกทำการเปลี่ยนแปลง” จะปรากฏขึ้น จากนั้นอุปกรณ์จะแปลงกลับไปเป็นการอัปเดต Windows ที่ปรากฏบนอุปกรณ์ก่อนหน้านี้
ปัญหานี้อาจส่งผลกระทบต่อองค์กรในจำนวนจำกัดเนื่องจากแอปพลิเคชัน SRA เวอร์ชัน 2411 เป็นเวอร์ชันใหม่ ผู้ใช้งานที่บ้านจะไม่ได้รับผลกระทบจากปัญหานี้
Windows Hello
หมายเหตุ
หากคุณไม่สามารถลงชื่อเข้าใช้โดยใช้การจดจําใบหน้า Windows Hello ในที่แสงน้อยหรือด้วยเลนส์กล้องที่มีฝาปิดหลังจากติดตั้งการอัปเดตนี้ นี่คือการเปลี่ยนแปลงการออกแบบสําหรับความปลอดภัยขั้นสูง และไม่เกี่ยวข้องกับปัญหาที่ทราบแล้วที่ระบุไว้ด้านล่าง ดูส่วน การปรับปรุง สําหรับรายละเอียด
ปัญหาต่อไปนี้มีผลต่ออุปกรณ์ที่เปิดใช้งานฟีเจอร์ System Guard Secure Launch หรือ Dynamic Root of Trust for Measurement (DRTM) หลังจากติดตั้งการอัปเดตนี้เท่านั้น อุปกรณ์ที่เปิดใช้งาน Secure Launch หรือ DRTM ก่อนการอัปเดตนี้ หรืออุปกรณ์ที่มีฟีเจอร์เหล่านี้ถูกปิดใช้งาน จะไม่ได้รับผลกระทบจากปัญหานี้
เราทราบถึงปัญหาที่ส่งผลกระทบต่อ Windows Hello บนอุปกรณ์ที่เปิดใช้งานฟีเจอร์ความปลอดภัยเฉพาะ หลังจากติดตั้งการอัปเดตนี้และดําเนินการรีเซ็ตปุ่มกด หรือ รีเซ็ตพีซีนี้จากการตั้งค่า>การกู้คืนระบบ> และเลือก เก็บ Files ของฉัน และ ติดตั้งภายในเครื่อง ผู้ใช้บางคนอาจไม่สามารถเข้าสู่ระบบบริการ Windows โดยใช้การจดจําใบหน้า Windows Hello หรือ PIN ได้ ผู้ใช้อาจสังเกตเห็นข้อความ Windows Hello ที่ระบุว่า "มีบางอย่างเกิดขึ้นและ PIN ของคุณไม่พร้อมใช้งาน คลิกเพื่อตั้งค่า PIN ของคุณอีกครั้ง" หรือ "ขออภัย มีบางอย่างผิดพลาดกับการตั้งค่าใบหน้า"
ข้อยกเว้นหน้าจอสีน้ําเงิน
ปัญหาฟอนต์ Noto
มีรายงานข้อความ CJK (จีน ญี่ปุ่น เกาหลี) ที่ไม่ชัดเจนหรือพร่ามัวเมื่อแสดงที่ 96 DPI (มาตราส่วน 100%) ในเบราว์เซอร์ที่ใช้ Chromium เช่น Microsoft Edge และ Google Chrome ตัวอย่างการอัปเดตเดือนมีนาคม 2025 ได้เปิดตัวฟอนต์ Noto ในการทำงานร่วมกันกับ Google สำหรับภาษา CJK เป็นทางเลือกสำรองเพื่อปรับปรุงการแสดงข้อความเมื่อเว็บไซต์หรือแอปไม่ได้ระบุฟอนต์ที่เหมาะสม ปัญหานี้เกิดจากความหนาแน่นของพิกเซลที่จำกัดที่ 96 DPI ซึ่งสามารถลดความคมชัดและการจัดแนวของอักขระ CJK การเพิ่มมาตราส่วนจอแสดงผลช่วยเพิ่มความชัดเจนโดยการปรับปรุงการแสดงผลข้อความ
วิธีรับการอัปเดตนี้
ก่อนที่คุณจะติดตั้งการอัปเดตนี้
Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดตแบบสะสมล่าสุด (LCU) สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย
ติดตั้งการอัปเดตนี้
เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้หนึ่งในช่องทางการเผยแพร่ Windows และ Microsoft ต่อไปนี้
|
พร้อมใช้งาน |
ขั้นตอนถัดไป |
|
การอัปเดตนี้จะดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update และ Microsoft Update |
|
พร้อมใช้งาน |
ขั้นตอนถัดไป |
|
การอัปเดตนี้จะดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update และ Microsoft Update for Business ตามนโยบายที่กําหนดค่าไว้ |
|
พร้อมใช้งาน |
ขั้นตอนถัดไป |
| ใช่ |
ก่อนที่คุณจะติดตั้งการอัปเดตนี้
เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสําหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog KB นี้มีไฟล์ MSU อย่างน้อยหนึ่งไฟล์ที่ต้องติดตั้งตามลําดับ
ติดตั้งการอัปเดตนี้
วิธีที่ 1: ติดตั้งไฟล์ MSU ทั้งหมดพร้อมกัน
ดาวน์โหลดไฟล์ MSU ทั้งหมดสําหรับ KB5055523 จาก Microsoft Update Catalog และวางไว้ในโฟลเดอร์เดียวกัน (ตัวอย่างเช่น C:/Packages) ใช้ Deployment Image Servicing and Management (DISM.exe) เพื่อติดตั้งการอัปเดตเป้าหมาย DISM จะใช้โฟลเดอร์ที่ระบุใน PackagePath เพื่อค้นหาและติดตั้งไฟล์ MSU ข้อกําหนดเบื้องต้นอย่างน้อยหนึ่งไฟล์ตามที่จําเป็น
การอัปเดตพีซี Windows
เมื่อต้องการใช้การอัปเดตนี้กับพีซี Windows ที่ใช้งาน ให้เรียกใช้คําสั่งต่อไปนี้จากพร้อมท์คําสั่งด้วยสิทธิ์ผู้ดูแล:
DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-kb5055523-x64_b1df8c7b11308991a9c45ae3fba6caa0e2996157.msu หรือเรียกใช้คําสั่งต่อไปนี้จากพร้อมท์ Windows PowerShell ผู้ดูแล:
Add-WindowsPackage -Online -PackagePath "c:\packages\windows11.0-kb5055523-x64_b1df8c7b11308991a9c45ae3fba6caa0e2996157.msu"
การอัปเดตสื่อการติดตั้ง Windows
เมื่อต้องการใช้การอัปเดตนี้กับสื่อการติดตั้ง Windows ให้ดู อัปเดตสื่อการติดตั้ง Windows ด้วยการปรับปรุงแบบไดนามิก
หมาย เหตุ: เมื่อดาวน์โหลดแพคเกจการปรับปรุงแบบไดนามิกอื่นๆ ตรวจสอบให้แน่ใจว่าตรงกับเดือนเดียวกันกับ KB นี้ ถ้าการปรับปรุงแบบไดนามิก SafeOS แบบไดนามิกหรือการตั้งค่าการปรับปรุงแบบไดนามิกไม่พร้อมใช้งานสําหรับเดือนเดียวกับ KB นี้ ให้ใช้รุ่นที่เผยแพร่ล่าสุดของแต่ละรุ่น
เมื่อต้องการเพิ่มการอัปเดตนี้ลงในรูปที่เมาต์ ให้เรียกใช้คําสั่งต่อไปนี้จากพร้อมท์คําสั่งด้วยสิทธิ์ผู้ดูแล:
DISM /Image:mountdir /Add-Package /PackagePath:windows11.0-kb5055523-x64_b1df8c7b11308991a9c45ae3fba6caa0e2996157.msu หรือเรียกใช้คําสั่งต่อไปนี้จากพร้อมท์ Windows PowerShell ผู้ดูแล:
Add-WindowsPackage -Path "c:\offline" -PackagePath "windows11.0-kb5055523-x64_b1df8c7b11308991a9c45ae3fba6caa0e2996157.msu" -PreventPending
วิธีที่ 2: ติดตั้งไฟล์ MSU แต่ละไฟล์ตามลําดับ
ดาวน์โหลดและติดตั้งไฟล์ MSU แต่ละไฟล์โดยใช้ DISM หรือ Windows Update ตัวติดตั้งแบบสแตนด์อโลนตามลําดับต่อไปนี้:
- windows11.0-kb5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu
- windows11.0-kb5055523-x64_b1df8c7b11308991a9c45ae3fba6caa0e2996157.msu
|
|
พร้อมใช้งาน |
ขั้นตอนถัดไป |
|
การอัปเดตนี้จะซิงค์กับ Windows Server Update Services (WSUS) โดยอัตโนมัติ หากคุณกําหนดค่าผลิตภัณฑ์และการจําแนกประเภทดังนี้:
สินค้า: Windows 11
การจำแนกประเภท: การอัปเดตความปลอดภัย |
หมายเหตุ
-
หากคุณต้องการลบ LCU ออก
- เมื่อต้องการลบ LCU ออกหลังจากติดตั้งแพคเกจ SSU และ LCU ที่รวมเข้าด้วยกัน ให้ใช้ตัวเลือก DISM/Remove-Package command line ที่มีชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจโดยใช้คําสั่งนี้: DISM /online /get-packages
- การเรียกใช้ตัวติดตั้ง Windows Update แบบสแตนด์อโลน (wusa.exe) ด้วยสวิตช์ /uninstall บนแพคเกจรวมจะไม่ทํางานเนื่องจากแพคเกจรวมประกอบด้วย SSU คุณไม่สามารถลบ SSU ออกจากระบบหลังจากการติดตั้ง
ข้อมูลไฟล์
สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5055523
สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกบริการ ให้ดาวน์โหลดข้อมูล ile สําหรับ SSU (KB5058538) - เวอร์ชัน 26100.3764