8 เมษายน 2025—KB5055528 (ระบบปฏิบัติการรุ่น 22621.5189 และ 22631.5189)

นำไปใช้กับ
Windows 11 Enterprise and Education, version 22H2 Windows 11 version 23H2, all editions

สําหรับข้อมูลเกี่ยวกับคําศัพท์ของ Windows Update โปรดดูประเภทของการอัปเดต Windows และชนิดของการอัปเดตคุณภาพรายเดือน เมื่อต้องการค้นหาภาพรวมของ Windows 11 เวอร์ชัน 23H2 ให้ดูหน้าประวัติการอัปเดต

วิดีโอของเดือนนี้พร้อมให้คุณใช้งานใน Windows 11 เวอร์ชัน 24H2 แล้ว ตรวจสอบให้แน่ใจว่าได้ติดตาม @WindowsUpdate เพื่อค้นหาว่ามีการเผยแพร่เนื้อหาใหม่ลงในแดชบอร์ดสถานภาพการเผยแพร่ Windows เมื่อใด

สำคัญ

Windows Update จะไม่ติดตั้งการอัปเดตแอปพลิเคชัน Microsoft Store ถ้าคุณเป็นผู้ใช้องค์กร ให้ดูแอป Microsoft Store - ตัวจัดการการกำหนดค่า หากคุณเป็นผู้ใช้ที่เป็นผู้บริโภค โปรดดูรับการอัปเดตสําหรับแอปและเกมใน Microsoft Store

ไฮไลต์

การอัปเดตนี้จะแก้ไขปัญหาด้านความปลอดภัยสําหรับระบบปฏิบัติการ Windows ของคุณ

  • [การปรับเวลาตามฤดูกาล (DST)] การอัปเดตสําหรับภูมิภาค Aysen ในชิลีเพื่อสนับสนุนการเปลี่ยนแปลงคําสั่ง DST ของรัฐบาลในปี 2025 สําหรับข้อมูลเพิ่มเติมเกี่ยวกับการเปลี่ยนแปลง DST โปรดดูที่บล็อกการเลื่อนเวลาตามฤดูกาล & โซนเวลา
  • [ความปลอดภัยของระบบปฏิบัติการ] หลังจากติดตั้งการอัปเดตนี้หรือ Windows Update ที่ใหม่กว่า โฟลเดอร์ %systemdrive%\inetpub ใหม่จะถูกสร้างขึ้นบนอุปกรณ์ของคุณ ไม่ควรลบโฟลเดอร์นี้ไม่ว่าจะมีการเปิดใช้งาน Internet Information Services (IIS) บนอุปกรณ์เป้าหมายหรือไม่ ลักษณะการทํางานนี้เป็นส่วนหนึ่งของการเปลี่ยนแปลงที่เพิ่มการป้องกัน และไม่จําเป็นต้องมีการดําเนินการใดๆ จากผู้ดูแลระบบ IT และผู้ใช้ ดูข้อมูลเพิ่มเติมได้ที่ CVE-2025-21204
  • [Windows Hello] หลังจากติดตั้งการอัปเดตนี้หรือ Windows Update ที่ใหม่กว่า สําหรับการรักษาความปลอดภัยที่เพิ่มขึ้น การจดจําใบหน้าของ Windows Hello จําเป็นต้องใช้กล้องสีเพื่อดูใบหน้าที่มองเห็นได้เมื่อลงชื่อเข้าใช้ ดูข้อมูลเพิ่มเติมได้ที่ CVE-2025-26644

การปรับปรุง

Windows 11 เวอร์ชัน 23H2

สำคัญ

ใช้ EKB KB5027397 เพื่ออัปเดตเป็น Windows 11 เวอร์ชัน 23H2

การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่ การเปลี่ยนแปลงที่สำคัญ ได้แก่:

  • การปรับปรุงรุ่นนี้รวมการปรับปรุงทั้งหมดใน Windows 11 เวอร์ชัน 22H2
  • ไม่มีการบันทึกปัญหาเพิ่มเติมสําหรับรุ่นนี้
Windows 11 เวอร์ชัน 22H2

การอัปเดตความปลอดภัยนี้รวมถึงการปรับปรุงซึ่งเป็นส่วนหนึ่งของการอัปเดต KB5053657(เผยแพร่เมื่อ 25 มีนาคม 2025) สรุปต่อไปนี้สรุปปัญหาสําคัญที่แก้ไขโดย KB หลังจากที่คุณติดตั้ง นอกจากนี้ ยังมีฟีเจอร์ใหม่ๆ ที่พร้อมใช้งานอีกด้วย ข้อความตัวหนาภายในวงเล็บจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลง

  • การอัปเดตนี้ทําการปรับปรุงความปลอดภัยเบ็ดเตล็ดให้กับฟังก์ชันการทํางานของระบบปฏิบัติการภายใน ไม่มีปัญหาเพิ่มเติมถูกบันทึกไว้สำหรับรุ่นนี้

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ ระบบจะดาวน์โหลดเฉพาะการอัปเดตใหม่ในแพคเกจนี้เท่านั้น และติดตั้งบนอุปกรณ์ของคุณ

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดูคู่มือการอัปเดตความปลอดภัยและ การอัปเดตความปลอดภัยเดือนเมษายน 2025

การอัปเดตสแตกการบริการของ Windows 11 (KB5053665) - 22621.5120 และ 22631.5120

การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ช่วยรับรองว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ SSU ให้ดูการลดความซับซ้อนในการปรับใช้งานภายในองค์กรของการอัปเดตสแตกการบริการ

ปัญหาที่ทราบแล้วในการอัปเดตนี้

Citrix

นําไปใช้กับ: ผู้ใช้ทั้งหมด

อาการ

อุปกรณ์ที่ติดตั้งคอมโพเนนต์ Citrix บางอย่างอาจไม่สามารถติดตั้งการอัปเดตความปลอดภัยของ Windows ประจำเดือนมกราคม 2025 ให้เสร็จสมบูรณ์ได้ ปัญหานี้พบได้บนอุปกรณ์ที่มี Citrix Session Recording Agent (SRA) เวอร์ชัน 2411 เวอร์ชัน 2411 ของแอปพลิเคชันนี้เผยแพร่ในเดือนธันวาคม 2024
 
อุปกรณ์ที่ได้รับผลกระทบอาจดาวน์โหลดและนำการอัปเดตความปลอดภัยของ Windows ประจำเดือนมกราคม 2025 ไปใช้อย่างถูกต้อง เช่น ผ่านหน้า Windows Update ในการตั้งค่า อย่างไรก็ตาม เมื่อรีสตาร์ตอุปกรณ์เพื่อดำเนินการติดตั้งการอัปเดตให้เสร็จสมบูรณ์ ข้อความแสดงข้อผิดพลาดที่มีข้อความคล้ายกับ “มีบางอย่างไม่เป็นไปตามที่วางแผนไว้ ไม่ต้องกังวล เรากำลังเลิกทำการเปลี่ยนแปลง” จะปรากฏขึ้น จากนั้นอุปกรณ์จะแปลงกลับไปเป็นการอัปเดต Windows ที่ปรากฏบนอุปกรณ์ก่อนหน้านี้ 
 
ปัญหานี้อาจส่งผลกระทบต่อองค์กรในจำนวนจำกัดเนื่องจากแอปพลิเคชัน SRA เวอร์ชัน 2411 เป็นเวอร์ชันใหม่ ผู้ใช้งานที่บ้านจะไม่ได้รับผลกระทบจากปัญหานี้ 

วิธีแก้ไขปัญหา

ปัญหานี้ได้รับการแก้ไขแล้วใน Citrix Session Recording Agent เวอร์ชัน 2503 ที่เผยแพร่เมื่อวันที่ 28 เมษายน 2025 และเวอร์ชันที่ใหม่กว่า

สําหรับรายละเอียด โปรดดูคู่มือที่ให้ไว้โดย Citrix ที่ "แพคเกจโปรแกรมปรับปรุงความปลอดภัยเดือนมกราคมของ Microsoft ล้มเหลว/แปลงกลับในเครื่องที่มีเอเจนต์การบันทึกเซสชัน 2411"

นโยบายกลุ่ม Active Directory: เหตุการณ์ในนโยบายภายในเครื่อง

อาการ

เหตุการณ์เข้าสู่ระบบตรวจสอบ/ออกจากระบบในนโยบายภายในเครื่องของนโยบายกลุ่ม Active Directory อาจไม่แสดงว่าเปิดใช้งานบนอุปกรณ์แม้ว่าจะเปิดใช้งานและทํางานได้ตามที่คาดไว้ก็ตาม สิ่งนี้สามารถสังเกตได้ในตัวแก้ไขนโยบายกลุ่มภายในเครื่องหรือนโยบายความปลอดภัยภายในเครื่อง โดยที่นโยบายการตรวจสอบภายในแสดงนโยบาย "ตรวจสอบเหตุการณ์การเข้าสู่ระบบ" พร้อมการตั้งค่าความปลอดภัยเป็น "ไม่มีการตรวจสอบ"

ปัญหานี้อาจปรากฏเป็นความไม่สอดคล้องกันของการรายงานเท่านั้น อาจเป็นไปได้ว่าเหตุการณ์การเข้าสู่ระบบได้รับการตรวจสอบอย่างถูกต้องบนอุปกรณ์ อย่างไรก็ตาม นโยบาย "ตรวจสอบเหตุการณ์การเข้าสู่ระบบ" จะแสดงให้เห็นว่าไม่ใช่กรณีนี้ ผู้ใช้ Home ไม่น่าจะได้รับผลกระทบจากปัญหานี้ เนื่องจากการตรวจสอบการเข้าสู่ระบบโดยทั่วไปแล้วจําเป็นต้องใช้เฉพาะในสภาพแวดล้อมขององค์กรเท่านั้น

วิธีแก้ไขปัญหา

ปัญหานี้ได้รับการแก้ไขโดยการอัปเดต Windows ที่เผยแพร่เมื่อวันที่ 11 เมษายน 2025 (KB5058919) เพื่อทำให้อุปกรณ์ของคุณทำงานอย่างมีประสิทธิภาพสูงสุด ตรวจสอบให้แน่ใจว่าคุณมีการอัปเดตล่าสุดสำหรับอุปกรณ์ของคุณ ซึ่งประกอบด้วยการปรับปรุงและการแก้ไขปัญหาที่สำคัญ

Windows 11 เวอร์ชัน 24H2 อาจไม่ดาวน์โหลดผ่าน Windows Server Updates Services

อาการ

อุปกรณ์ที่ติดตั้งแพคเกจโปรแกรมปรับปรุงความปลอดภัยรายเดือนของ Windows ในเดือนเมษายน ซึ่งเผยแพร่เมื่อวันที่ 8 เมษายน 2025 หรือใหม่กว่า (เริ่มต้นด้วย KB5055528) อาจไม่สามารถอัปเดตเป็น Windows 11 เวอร์ชัน 24H2 ผ่าน Windows Server Update Services (WSUS) ได้ WSUS ช่วยให้เซิร์ฟเวอร์ที่มีบทบาท WSUS สามารถเลื่อนอนุมัติ อนุมัติแบบเลือก และจัดกำหนดการการอัปเดตสําหรับอุปกรณ์หรือกลุ่มที่ระบุในองค์กรได้

เนื่องจากเป็นส่วนหนึ่งของปัญหานี้ การดาวน์โหลด Windows 11 เวอร์ชัน 24H2 จะไม่เริ่มต้นหรือเสร็จสมบูรณ์ บันทึกการอัปเดต Windows สามารถแสดงรหัสข้อผิดพลาด 0x80240069 และบันทึกเพิ่มเติมอาจมีข้อความที่คล้ายกับ "บริการหยุดทำงานโดยไม่คาดคิด"

ผู้ใช้ Home ไม่น่าจะrบปัญหานี้ เนื่องจาก WSUS ได้รับการออกแบบมาสำหรับการใช้งานในสภาพแวดล้อมทางธุรกิจและองค์กร

วิธีแก้ไขปัญหา

ปัญหานี้ได้รับการแก้ไขแล้วใน KB5058405

หากคุณมีอุปกรณ์ที่มีการจัดการโดยองค์กรและติดตั้งการอัปเดตที่เผยแพร่เมื่อวันที่ 13 พฤษภาคม 2025 KB5058405 หรือใหม่กว่า คุณไม่จำเป็นต้องใช้การย้อนกลับปัญหาที่ทราบแล้ว (KIR) หรือนโยบายกลุ่มพิเศษเพื่อแก้ไขปัญหานี้ หากคุณกำลังใช้การอัปเดตที่ออกก่อนวันที่ 13 พฤษภาคม 2025 และมีปัญหานี้ ผู้ดูแลระบบ IT ของคุณสามารถแก้ไขได้โดยการติดตั้งและกำหนดค่ากลุ่มนโยบายพิเศษ

นโยบายกลุ่มดาวน์โหลดด้วยชื่อนโยบายกลุ่ม

ดาวน์โหลดสําหรับ Windows 11 เวอร์ชัน 23H2 และ Windows 11 เวอร์ชัน 22H2 – Windows 11 22H2 ปัญหาที่ทราบ KB5055528 250426_03001 Rollback.msi (ใช้ได้กับ Windows 11 เวอร์ชัน 23H2)

นโยบายกลุ่มพิเศษสามารถพบได้ในแม่แบบการดูแล><ระบบการกําหนดค่าคอมพิวเตอร์>ชื่อนโยบายกลุ่ม> สําหรับข้อมูลเกี่ยวกับการปรับใช้และการกําหนดค่านโยบายกลุ่มพิเศษเหล่านี้ ให้ดูวิธีใช้นโยบายกลุ่มเพื่อปรับใช้การย้อนกลับปัญหาที่ทราบ

ปัญหาแบบอักษร Noto

นําไปใช้กับ: ผู้ใช้ทั้งหมด

อาการ

มีรายงานข้อความ CJK (จีน ญี่ปุ่น เกาหลี) ที่ไม่ชัดเจนหรือพร่ามัวเมื่อแสดงที่ 96 DPI (มาตราส่วน 100%) ในเบราว์เซอร์ที่ใช้ Chromium เช่น Microsoft Edge และ Google Chrome ตัวอย่างการอัปเดตเดือนมีนาคม 2025 ได้เปิดตัวฟอนต์ Noto ในการทำงานร่วมกันกับ Google สำหรับภาษา CJK เป็นทางเลือกสำรองเพื่อปรับปรุงการแสดงข้อความเมื่อเว็บไซต์หรือแอปไม่ได้ระบุฟอนต์ที่เหมาะสม ปัญหานี้เกิดจากความหนาแน่นของพิกเซลที่จำกัดที่ 96 DPI ซึ่งสามารถลดความคมชัดและการจัดแนวของอักขระ CJK การเพิ่มมาตราส่วนจอแสดงผลช่วยเพิ่มความชัดเจนโดยการปรับปรุงการแสดงผลข้อความ

วิธีแก้ไขปัญหา

Microsoft ได้แชร์ผลการค้นหาเกี่ยวกับปัญหาข้อความที่พร่ามัวที่ 96 DPI พร้อมกับวิธีแก้ไขปัญหาที่อาจเกิดขึ้นกับ Google เพื่อหารือกันต่อไป สําหรับการสนับสนุนเพิ่มเติม ผู้ใช้สามารถรายงานปัญหาที่เกี่ยวข้องกับแบบอักษร Noto CJK ผ่านที่เก็บ GitHub อย่างเป็นทางการของ Google แบบอักษร Noto

Windows Hello

หากคุณไม่สามารถลงชื่อเข้าใช้โดยใช้การจดจําใบหน้าของ Windows Hello ในที่แสงน้อยหรือเลนส์กล้องที่ปิดบังหลังจากติดตั้งการอัปเดตนี้ นี่คือการเปลี่ยนการออกแบบเพื่อเพิ่มความปลอดภัย ดูรายละเอียดในส่วนไฮไลต์

วิธีรับการอัปเดตนี้

ก่อนที่คุณจะติดตั้งการอัปเดตนี้

Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดตแบบสะสมล่าสุด (LCU) สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

ติดตั้งการอัปเดตนี้

เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้ช่องทางการเผยแพร่ของ Windows และ Microsoft ช่องทางใดช่องทางหนึ่งต่อไปนี้


พร้อมใช้งาน ขั้นตอนถัดไป
รวม การอัปเดตนี้จะดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update และ Microsoft Update

หมายเหตุ

  • หากคุณต้องการลบ LCU
  • ในการลบ LCU ออกหลังจากติดตั้งแพคเกจ SSU และ LCU แบบรวม ให้ใช้ตัวเลือกบรรทัดคําสั่ง DISM/Remove-Package กับชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจได้โดยใช้คําสั่งนี้: DISM /online /get-packages
  • การเรียกใช้ Windows Update Standalone Installer (wusa.exe) ที่มีสวิตช์ /uninstall บนแพคเกจรวมจะไม่ทํางานเนื่องจากแพคเกจรวมมี SSU คุณไม่สามารถเอา SSU ออกจากระบบหลังการติดตั้งได้

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5055528

สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกการบริการ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับ SSU (KB5053665) - เวอร์ชัน 22621.5120 และ 22631.5120