สําหรับข้อมูลเกี่ยวกับคําศัพท์ของ Windows Update โปรดดูประเภทของการอัปเดต Windows และชนิดของการอัปเดตคุณภาพรายเดือน เมื่อต้องการค้นหาภาพรวมของ Windows 11 เวอร์ชัน 24H2 ให้ดูหน้าประวัติการอัปเดต
ตรวจสอบให้แน่ใจว่าได้ติดตาม @WindowsUpdate เพื่อค้นหาว่ามีการเผยแพร่เนื้อหาใหม่ลงในแดชบอร์ดสถานภาพการเผยแพร่ Windows เมื่อใด
บันทึกการเปลี่ยนแปลง
|
เปลี่ยนวันที่ |
เปลี่ยนคําอธิบาย |
| มิถุนายน 1, 2026 |
อัปเดตไฟล์ x64 MSU ที่แสดงอยู่ภายใต้แค็ตตาล็อกในวิธีที่ 2 |
ไฮไลต์
การอัปเดตนี้จะแก้ไขปัญหาด้านความปลอดภัยสําหรับระบบปฏิบัติการ Windows ของคุณ
การปรับปรุง
การอัปเดตความปลอดภัยนี้รวมถึงการปรับปรุงซึ่งเป็นส่วนหนึ่งของการอัปเดต KB5053656 (เผยแพร่เมื่อ 27 มีนาคม 2025) สรุปข้อมูลต่อไปนี้ระบุปัญหาสําคัญที่ได้รับการแก้ไขโดยการอัปเดต KB หลังจากที่คุณติดตั้งแล้ว นอกจากนี้ ยังมีฟีเจอร์ใหม่ๆ ที่พร้อมใช้งานอีกด้วย ข้อความตัวหนาภายในวงเล็บจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลง
-
[การรับรองความถูกต้อง] การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อการหมุนเวียนรหัสผ่านเครื่องในเส้นทางใบรับรอง Identity Update Manager/การเข้ารหัสคีย์สาธารณะสําหรับการรับรองความถูกต้องเริ่มต้น (PKNIT) ปัญหานี้เกิดขึ้นโดยเฉพาะอย่างยิ่งเมื่อใช้ Kerberos และเปิดใช้งาน Credential Guard ซึ่งอาจทําให้เกิดปัญหาในการรับรองความถูกต้องของผู้ใช้ คุณลักษณะบัญชี เครื่องใน Credential Gurad ซึ่งขึ้นอยู่กับการหมุนเวียนรหัสผ่านผ่าน Kerberos ก็ถูกปิดใช้งานเช่นกัน จนกว่าจะมีการแก้ไขอย่างถาวร
-
[การปรับเวลาตามฤดูกาล (DST)] การอัปเดตสําหรับภูมิภาค Aysen ในชิลีเพื่อสนับสนุนการเปลี่ยนแปลงคําสั่ง DST ของรัฐบาลในปี 2025 สําหรับข้อมูลเพิ่มเติมเกี่ยวกับการเปลี่ยนแปลง DST โปรดดูบล็อกการเลื่อนเวลาตามฤดูกาล & โซนเวลา
-
[ความปลอดภัยของระบบปฏิบัติการ] หลังจากติดตั้งการอัปเดตนี้หรือ Windows Update ที่ใหม่กว่า โฟลเดอร์ %systemdrive%\inetpub ใหม่จะถูกสร้างขึ้นบนอุปกรณ์ของคุณ ไม่ควรลบโฟลเดอร์นี้ไม่ว่าจะมีการเปิดใช้งาน Internet Information Services (IIS) บนอุปกรณ์เป้าหมายหรือไม่ ลักษณะการทํางานนี้เป็นส่วนหนึ่งของการเปลี่ยนแปลงที่เพิ่มการป้องกัน และไม่จําเป็นต้องมีการดําเนินการใดๆ จากผู้ดูแลระบบ IT และผู้ใช้ ดูข้อมูลเพิ่มเติมได้ที่ CVE-2025-21204
-
[Windows Hello] หลังจากติดตั้งการอัปเดตนี้หรือ Windows Update ที่ใหม่กว่า สําหรับการรักษาความปลอดภัยที่ดียิ่งขึ้น การจดจําใบหน้าของ Windows Hello จําเป็นต้องใช้กล้องสีเพื่อดูใบหน้าที่มองเห็นได้เมื่อลงชื่อเข้าใช้ ดูข้อมูลเพิ่มเติมได้ที่ CVE-2025-26644
หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ อุปกรณ์ของคุณจะดาวน์โหลดและติดตั้งเฉพาะการอัปเดตใหม่ที่อยู่ในแพคเกจนี้เท่านั้น
สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดูคู่มือการอัปเดตความปลอดภัยและการอัปเดตความปลอดภัยเดือนเมษายน 2025
คอมโพเนนต์ AI
คอมโพเนนต์ AI ต่อไปนี้ได้รับการอัปเดตด้วยรุ่นนี้:
|
คอมโพเนนต์ AI |
เวอร์ชัน |
| ค้นหารูปภาพ |
1.7.820.0 |
| การแยกเนื้อหา |
1.7.820.0 |
| การวิเคราะห์ความหมาย |
1.7.820.0 |
การอัปเดตสแตกการบริการ Windows 11 (KB5058538)- 26100.3764
การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ช่วยรับรองว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ SSU ให้ดูการลดความซับซ้อนในการปรับใช้งานภายในองค์กรของการอัปเดตสแตกการบริการ
ปัญหาที่ทราบแล้วในการอัปเดตนี้
Citrix
อุปกรณ์ที่ติดตั้งคอมโพเนนต์ Citrix บางอย่างอาจไม่สามารถติดตั้งการอัปเดตความปลอดภัยของ Windows ประจำเดือนมกราคม 2025 ให้เสร็จสมบูรณ์ได้ ปัญหานี้พบได้บนอุปกรณ์ที่มี Citrix Session Recording Agent (SRA) เวอร์ชัน 2411 เวอร์ชัน 2411 ของแอปพลิเคชันนี้เผยแพร่ในเดือนธันวาคม 2024
อุปกรณ์ที่ได้รับผลกระทบอาจดาวน์โหลดและนำการอัปเดตความปลอดภัยของ Windows ประจำเดือนมกราคม 2025 ไปใช้อย่างถูกต้อง เช่น ผ่านหน้า Windows Update ในการตั้งค่า อย่างไรก็ตาม เมื่อรีสตาร์ตอุปกรณ์เพื่อดำเนินการติดตั้งการอัปเดตให้เสร็จสมบูรณ์ ข้อความแสดงข้อผิดพลาดที่มีข้อความคล้ายกับ “มีบางอย่างไม่เป็นไปตามที่วางแผนไว้ ไม่ต้องกังวล เรากำลังเลิกทำการเปลี่ยนแปลง” จะปรากฏขึ้น จากนั้นอุปกรณ์จะแปลงกลับไปเป็นการอัปเดต Windows ที่ปรากฏบนอุปกรณ์ก่อนหน้านี้
ปัญหานี้อาจส่งผลกระทบต่อองค์กรในจำนวนจำกัดเนื่องจากแอปพลิเคชัน SRA เวอร์ชัน 2411 เป็นเวอร์ชันใหม่ ผู้ใช้งานที่บ้านจะไม่ได้รับผลกระทบจากปัญหานี้
Windows Hello
หมายเหตุ
ถ้าคุณไม่สามารถลงชื่อเข้าใช้โดยใช้การจดจําใบหน้าของ Windows Hello ในที่แสงน้อยหรือเลนส์กล้องที่ปิดบังหลังจากติดตั้งการอัปเดตนี้ นี่คือการเปลี่ยนแปลงการออกแบบเพื่อเพิ่มความปลอดภัยและไม่เกี่ยวข้องกับปัญหาที่ทราบที่ระบุไว้ด้านล่าง ดูรายละเอียดในส่วนการปรับปรุง
ปัญหาต่อไปนี้มีผลต่ออุปกรณ์ที่เปิดใช้งานฟีเจอร์ System Guard Secure Launch หรือ Dynamic Root of Trust for Measurement (DRTM) หลังจากติดตั้งการอัปเดตนี้เท่านั้น อุปกรณ์ที่มีการเปิดใช้งานแบบปลอดภัยหรือ DRTM ที่เปิดใช้งานก่อนหน้าการอัปเดตนี้ หรืออุปกรณ์ที่ปิดใช้งานฟีเจอร์เหล่านี้จะไม่ได้รับผลกระทบจากปัญหานี้
เราทราบถึงปัญหาที่ส่งผลกระทบต่อ Windows Hello บนอุปกรณ์ที่เปิดใช้งานคุณลักษณะความปลอดภัยเฉพาะ หลังจากติดตั้งการอัปเดตนี้และทําการรีเซ็ตปุ่มกดหรือรีเซ็ตพีซีเครื่องนี้จากการตั้งค่า การกู้คืน>ระบบ> และเลือกเก็บไฟล์ของฉันและการติดตั้งภายในเครื่อง ผู้ใช้บางรายอาจไม่สามารถเข้าสู่ระบบบริการของ Windows โดยใช้การจดจําใบหน้าหรือ PIN ของ Windows Hello ผู้ใช้อาจสังเกตเห็นข้อความ Windows Hello ที่ระบุว่า "มีบางอย่างเกิดขึ้นและ PIN ของคุณไม่พร้อมใช้งาน คลิกเพื่อตั้งค่า PIN ของคุณอีกครั้ง" หรือ "ขออภัย มีบางอย่างผิดพลาดกับการตั้งค่าใบหน้า"
ข้อยกเว้นหน้าจอสีน้ําเงิน
ปัญหาแบบอักษร Noto
มีรายงานข้อความ CJK (จีน ญี่ปุ่น เกาหลี) ที่ไม่ชัดเจนหรือพร่ามัวเมื่อแสดงที่ 96 DPI (มาตราส่วน 100%) ในเบราว์เซอร์ที่ใช้ Chromium เช่น Microsoft Edge และ Google Chrome ตัวอย่างการอัปเดตเดือนมีนาคม 2025 ได้เปิดตัวฟอนต์ Noto ในการทำงานร่วมกันกับ Google สำหรับภาษา CJK เป็นทางเลือกสำรองเพื่อปรับปรุงการแสดงข้อความเมื่อเว็บไซต์หรือแอปไม่ได้ระบุฟอนต์ที่เหมาะสม ปัญหานี้เกิดจากความหนาแน่นของพิกเซลที่จำกัดที่ 96 DPI ซึ่งสามารถลดความคมชัดและการจัดแนวของอักขระ CJK การเพิ่มมาตราส่วนจอแสดงผลช่วยเพิ่มความชัดเจนโดยการปรับปรุงการแสดงผลข้อความ
Microsoft ได้แชร์ผลการค้นหาเกี่ยวกับปัญหาข้อความที่พร่ามัวที่ 96 DPI พร้อมกับวิธีแก้ไขปัญหาที่อาจเกิดขึ้นกับ Google เพื่อหารือกันต่อไป สําหรับการสนับสนุนเพิ่มเติม ผู้ใช้สามารถรายงานปัญหาที่เกี่ยวข้องกับแบบอักษร Noto CJK ผ่านที่เก็บ GitHub อย่างเป็นทางการของ Google แบบอักษร Noto
วิธีรับการอัปเดตนี้
ก่อนที่คุณจะติดตั้งการอัปเดตนี้
Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดตแบบสะสมล่าสุด (LCU) สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย
ติดตั้งการอัปเดตนี้
เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้ช่องทางการเผยแพร่ของ Windows และ Microsoft ช่องทางใดช่องทางหนึ่งต่อไปนี้
|
พร้อมใช้งาน |
ขั้นตอนถัดไป |
|
การอัปเดตนี้จะดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update และ Microsoft Update |
|
พร้อมใช้งาน |
ขั้นตอนถัดไป |
|
การอัปเดตนี้จะดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update และ Microsoft Update สําหรับธุรกิจ ตามนโยบายที่กําหนดไว้ |
|
พร้อมใช้งาน |
ขั้นตอนถัดไป |
| ใช่ |
ก่อนที่คุณจะติดตั้งการอัปเดตนี้
เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสําหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog KB นี้ประกอบด้วยไฟล์ MSU อย่างน้อยหนึ่งไฟล์ ที่ต้องติดตั้งตามลําดับ
ติดตั้งการอัปเดตนี้
วิธีที่ 1: ติดตั้งไฟล์ MSU ทั้งหมดพร้อมกัน
ดาวน์โหลดไฟล์ MSU ทั้งหมดสําหรับ KB5055523 จาก Microsoft Update Catalog และวางในโฟลเดอร์เดียวกัน (ตัวอย่างเช่น C:/Packages) ใช้ Deployment Image Servicing and Management (DISM.exe) เพื่อติดตั้งการอัปเดตเป้าหมาย DISM จะใช้โฟลเดอร์ที่ระบุใน PackagePath เพื่อค้นหาและติดตั้งไฟล์ MSU ข้อกําหนดเบื้องต้นอย่างน้อยหนึ่งไฟล์ตามต้องการ
การอัปเดตพีซี Windows
เมื่อต้องการนําการอัปเดตนี้ไปใช้กับพีซี Windows ที่ใช้งานอยู่ ให้เรียกใช้คําสั่งต่อไปนี้จากพร้อมท์คําสั่งด้วยสิทธิ์ผู้ดูแล:
DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-kb5055523-x64_b1df8c7b11308991a9c45ae3fba6caa0e2996157.msu หรือ เรียกใช้คําสั่งต่อไปนี้จากพร้อมท์ Windows PowerShell ด้วยสิทธิ์ผู้ดูแล:
Add-WindowsPackage -Online -PackagePath "c:\packages\windows11.0-kb5055523-x64_b1df8c7b11308991a9c45ae3fba6caa0e2996157.msu"
การอัปเดตสื่อการติดตั้ง Windows
เมื่อต้องการนําการอัปเดตนี้ไปใช้กับสื่อการติดตั้ง Windows ให้ดู อัปเดตสื่อการติดตั้ง Windows ด้วยการปรับปรุงแบบไดนามิก
หมายเหตุ: เมื่อดาวน์โหลดแพคเกจการอัปเดตแบบไดนามิกอื่นๆ ตรวจสอบให้แน่ใจว่ารายการดังกล่าวตรงกับเดือนเดียวกับ KB นี้ หากการอัปเดตแบบไดนามิก SafeOS หรือตั้งค่าการปรับปรุงแบบไดนามิกไม่พร้อมใช้งานในเดือนเดียวกับ KB นี้ ให้ใช้เวอร์ชันที่เผยแพร่ล่าสุดของแต่ละรายการ
เมื่อต้องการเพิ่มการอัปเดตนี้ลงในอิมเมจที่ต่อเชื่อม ให้เรียกใช้คําสั่งต่อไปนี้จากพร้อมท์คําสั่งด้วยสิทธิ์ผู้ดูแล:
DISM /Image:mountdir /Add-Package /PackagePath:windows11.0-kb5055523-x64_b1df8c7b11308991a9c45ae3fba6caa0e2996157.msu หรือ เรียกใช้คําสั่งต่อไปนี้จากพร้อมท์ Windows PowerShell ด้วยสิทธิ์ผู้ดูแล:
Add-WindowsPackage -Path "c:\offline" -PackagePath "windows11.0-kb5055523-x64_b1df8c7b11308991a9c45ae3fba6caa0e2996157.msu" -PreventPending
วิธีที่ 2: ติดตั้งไฟล์ MSU แต่ละไฟล์ตามลําดับ
ดาวน์โหลดและติดตั้งไฟล์ MSU แต่ละไฟล์ โดยใช้ DISM หรือ Windows Update Standalone Installer ตามลําดับต่อไปนี้:
- windows11.0-kb5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu
- windows11.0-kb5055523-x64_b1df8c7b11308991a9c45ae3fba6caa0e2996157.msu
|
|
พร้อมใช้งาน |
ขั้นตอนถัดไป |
|
การอัปเดตนี้จะซิงค์กับ Windows Server Update Services (WSUS) โดยอัตโนมัติหากคุณกําหนดค่า ผลิตภัณฑ์และการจําแนกประเภท ดังต่อไปนี้:
สินค้า: Windows 11
การจำแนกประเภท: การอัปเดตความปลอดภัย |
หมายเหตุ
-
หากคุณต้องการลบ LCU
- ในการลบ LCU ออกหลังจากติดตั้งแพคเกจ SSU และ LCU แบบรวม ให้ใช้ตัวเลือกบรรทัดคําสั่ง DISM/Remove-Package กับชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจได้โดยใช้คําสั่งนี้: DISM /online /get-packages
- การเรียกใช้ Windows Update Standalone Installer (wusa.exe) ที่มีสวิตช์ /uninstall บนแพคเกจรวมจะไม่ทํางานเนื่องจากแพคเกจรวมมี SSU คุณไม่สามารถเอา SSU ออกจากระบบหลังการติดตั้งได้
ข้อมูลไฟล์
สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5055523
สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกการบริการ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับ SSU (KB5058538) - เวอร์ชัน 26100.3764