13 กรกฎาคม 2025—KB5064489 (บิลด์ระบบปฏิบัติการ 26100.4656) Out-of-band สําหรับ Windows

นำไปใช้กับ
Windows 11 version 24H2, all editions

การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows

ใบรับรองการบูตแบบปลอดภัยที่ใช้โดยอุปกรณ์ Windows ส่วนใหญ่เริ่มหมดอายุในเดือนมิถุนายน 2026 ซึ่งอาจส่งผลกระทบต่อความสามารถของอุปกรณ์ส่วนตัวและธุรกิจบางอย่างในการเริ่มต้นระบบอย่างปลอดภัย หากไม่ได้อัปเดตในเวลาที่กำหนด เราขอแนะนำให้ตรวจสอบคำแนะนำและใช้การดำเนินการเพื่ออัปเดตใบรับรองล่วงหน้า สําหรับรายละเอียดและขั้นตอนการเตรียมการ โปรดดูที่ การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows และการอัปเดต CA

บันทึกการเปลี่ยนแปลง
เปลี่ยนวันที่ เปลี่ยนคําอธิบาย
3 มิถุนายน 2026 แก้ไขสตริงการอัปเดต .msu ของ x64 บนแท็บแค็ตตาล็อกสําหรับ KB5064489 (การอัปเดตนี้)
14 กรกฎาคม 2025 แก้ไขลิงก์แค็ตตาล็อกสําหรับการอัปเดตนี้ KB506448 โดยชี้ไปที่ KB5061977 ไม่ถูกต้อง

หากต้องการเรียนรู้เกี่ยวกับคําศัพท์ของ Windows Update โปรดดูหน้าเกี่ยวกับชนิดของการอัปเดต Windows และชนิดการอัปเดตคุณภาพรายเดือน สําหรับภาพรวม ให้ดูหน้าประวัติการอัปเดตสําหรับ Windows 11 เวอร์ชัน 24H2

ติดตาม @WindowsUpdate เพื่อค้นหาว่ามีการเผยแพร่เนื้อหาใหม่ไปยังแดชบอร์ดสถานภาพการเผยแพร่ Windows เมื่อใด

การปรับปรุง

การอัปเดต Out-of-band (OOB) นี้มีการปรับปรุงคุณภาพ การอัปเดตนี้เป็นแบบสะสมและรวมถึงการแก้ไขและการปรับปรุงความปลอดภัยจากแพคเกจโปรแกรมปรับปรุงความปลอดภัย (KB5062553) วันที่ 8 กรกฎาคม 2025 นอกเหนือจากรายการต่อไปนี้:

  • [การแก้ไขสําหรับเครื่องเสมือน Azure ที่ปิดใช้งานการเปิดใช้ที่เชื่อถือได้] การอัปเดตนี้แก้ไขปัญหาที่ป้องกันไม่ให้เครื่องเสมือน (VM) บางเครื่องเริ่มทํางานเมื่อเปิดใช้งาน Virtualization-Based Security (VBS) ซึ่งส่งผลกระทบต่อ VM ที่ใช้เวอร์ชัน 8.0 (เวอร์ชันที่ไม่ใช่ค่าเริ่มต้น) ที่โฮสต์เสนอ VBS ใน Azure การดําเนินการนี้ใช้กับ VM General Enterprise (GE) มาตรฐาน (การเปิดใช้ที่ไม่น่าเชื่อถือ) ที่ทํางานบน VM SKU เก่ากว่า ปัญหาเกิดจากปัญหาการเตรียมใช้งานเคอร์เนลที่ปลอดภัย

Windows 11 อัปเดตสแตกการบริการ (KB5063666) - 26100.4651

การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ช่วยรับรองว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ SSU ให้ดูการลดความซับซ้อนในการปรับใช้งานภายในองค์กรของการอัปเดตสแตกการบริการ

ปัญหาที่ทราบแล้วในการอัปเดตนี้

ขณะนี้ Microsoft ยังไม่พบปัญหาในการอัปเดตนี้

วิธีรับการอัปเดตนี้

ก่อนที่คุณจะติดตั้งการอัปเดตนี้

Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดตแบบสะสมล่าสุด (LCU) สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

ติดตั้งการอัปเดตนี้

เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้ช่องทางการเผยแพร่ของ Windows และ Microsoft ช่องทางใดช่องทางหนึ่งต่อไปนี้


พร้อมใช้งาน ขั้นตอนถัดไป
ไม่รวม ดูตัวเลือกอื่นๆ

หมายเหตุ

  • หากคุณต้องการลบ LCU
  • ในการลบ LCU ออกหลังจากติดตั้งแพคเกจ SSU และ LCU แบบรวม ให้ใช้ตัวเลือกบรรทัดคําสั่ง DISM/Remove-Package กับชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจได้โดยใช้คําสั่งนี้: DISM /online /get-packages
  • การเรียกใช้ Windows Update Standalone Installer (wusa.exe) ที่มีสวิตช์ /uninstall บนแพคเกจรวมจะไม่ทํางานเนื่องจากแพคเกจรวมมี SSU คุณไม่สามารถเอา SSU ออกจากระบบหลังการติดตั้งได้

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5064489

สําหรับรายการของไฟล์ที่ระบุในการอัปเดตสแตกการบริการ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับ SSU KB5063666 - เวอร์ชัน 26100.4651