14 ตุลาคม 2025—KB5066835 (บิลด์ระบบปฏิบัติการ 26200.6899 และ 26100.6899)

นำไปใช้กับ
Windows 11 version 25H2, all editions Windows 11 version 24H2, all editions

การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows

ใบรับรองการบูตแบบปลอดภัยที่ใช้โดยอุปกรณ์ Windows ส่วนใหญ่เริ่มหมดอายุในเดือนมิถุนายน 2026 ซึ่งอาจส่งผลกระทบต่อความสามารถของอุปกรณ์ส่วนตัวและธุรกิจบางอย่างในการเริ่มต้นระบบอย่างปลอดภัย หากไม่ได้อัปเดตในเวลาที่กำหนด เราขอแนะนำให้ตรวจสอบคำแนะนำและใช้การดำเนินการเพื่ออัปเดตใบรับรองล่วงหน้า สําหรับรายละเอียดและขั้นตอนการเตรียมการ โปรดดูที่ การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows และการอัปเดต CA

หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับคําศัพท์เกี่ยวกับ Windows Update โปรดดูประเภทของการอัปเดต Windows และชนิดการอัปเดตคุณภาพรายเดือน สําหรับภาพรวม ให้ดูหน้าประวัติการอัปเดตสําหรับ Windows 11 เวอร์ชัน 24H2 และเวอร์ชัน 25H2

รับข้อมูลอยู่เสมอ! ติดตาม@WindowsUpdate สําหรับการอัปเดตล่าสุดจากแดชบอร์ดสถานภาพการเผยแพร่ Windows

Windows Updates ไม่รวมการอัปเดตสําหรับแอปใน Microsoft Store
ถ้าคุณเป็นผู้ใช้องค์กร ให้ดูแอป Microsoft Store - ตัวจัดการการกำหนดค่า
หากคุณเป็นผู้ใช้ผู้บริโภค โปรดดูรับการอัปเดตสําหรับแอปและเกมใน Microsoft Store
บันทึกการเปลี่ยนแปลง
เปลี่ยนวันที่ เปลี่ยนคําอธิบาย
26 พฤษภาคม, 2026 อัปเดตไฟล์ MSU ไฟล์ที่สองที่แสดงอยู่ภายใต้แค็ตตาล็อกในวิธีที่ 2
ตุลาคม 22, 2025
ตุลาคม 10, 2025
  • เพิ่มการปรับปรุงต่อไปนี้ที่รวมอยู่ในการอัปเดตนี้:

    [การเข้ารหัส] การอัปเดตนี้บังคับใช้การปรับปรุงการรักษาความปลอดภัยโดยกําหนดให้ใช้ Key Storage Provider (KSP) แทน Cryptographic Service Provider {CSP) สําหรับใบรับรองสมาร์ทการ์ดที่ใช้ RSA ถ้าคุณประสบปัญหากับการรับรองความถูกต้องของสมาร์ทการ์ดอันเป็นผลมาจากการเปลี่ยนแปลงการออกแบบนี้ ให้ดูไซต์ สถานภาพการเผยแพร่ Windows สําหรับขั้นตอนการแก้ไขปัญหา ดูรายละเอียดเพิ่มเติมได้ที่ CVE-2024-30098

ไฮไลต์

  • การอัปเดตนี้จะแก้ไขปัญหาด้านความปลอดภัยสําหรับระบบปฏิบัติการ Windows ของคุณ

การปรับปรุง

การอัปเดตความปลอดภัยนี้ประกอบด้วยการแก้ไขและการปรับปรุงคุณภาพจาก KB5065789 (เผยแพร่เมื่อ 29 กันยายน 2025) สรุปต่อไปนี้ระบุปัญหาสําคัญที่ได้รับการแก้ไขโดยการอัปเดตนี้ นอกจากนี้ ยังมีฟีเจอร์ใหม่ๆ ที่พร้อมใช้งานอีกด้วย ข้อความตัวหนาภายในวงเล็บจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลง

  • [เบราว์เซอร์] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่ทําให้หน้าจอตัวอย่างก่อนพิมพ์หยุดการตอบสนองในเบราว์เซอร์ที่ใช้ Chromium

  • [การเล่นเกม] แก้ไขแล้ว: ปัญหาเกิดขึ้นเมื่อผู้ใช้ลงชื่อเข้าใช้อุปกรณ์ Windows โดยใช้อุปกรณ์บังคับสําหรับเล่นเกมเท่านั้นที่หน้าจอเมื่อล็อก หากไม่มีการใช้วิธีการป้อนข้อมูลอื่นๆ เช่น การสัมผัสหรือลายนิ้วมือระหว่างการลงชื่อเข้าใช้ แอปและเกมจะไม่ตอบสนองต่อการป้อนข้อมูลหลังจากนั้น

  • [PowerShell]

    • แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อ PowerShell Remoting และ Windows Remote Management (WinRM) ซึ่งคําสั่งอาจหมดเวลาหลังจาก 10 นาที
    • แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่ป้องกันไม่ให้มีการบันทึกเหตุการณ์การตรวจสอบ

  • [Windows Hello] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อกระบวนการตั้งค่าสําหรับการจดจําใบหน้า Windows Hello เมื่อใช้โมดูลกล้องอินฟราเรด USB ผู้ใช้ไม่สามารถตั้งค่าให้เสร็จสมบูรณ์ได้เนื่องจากมีข้อความแสดงข้อผิดพลาดอยู่เรื่อยๆ เช่น "ตรวจสอบให้แน่ใจว่าใบหน้าของคุณอยู่กึ่งกลางเฟรม"

  • [ความเข้ากันได้] การอัปเดตนี้จะลบโปรแกรมควบคุม ltmdm64.sys ออก ฮาร์ดแวร์โมเด็มแฟกซ์ที่ขึ้นอยู่กับโปรแกรมควบคุมเฉพาะนี้จะไม่ทํางานใน Windows อีกต่อไป

  • [การเข้ารหัส] การอัปเดตนี้บังคับใช้การปรับปรุงการรักษาความปลอดภัยโดยกําหนดให้ใช้ Key Storage Provider (KSP) แทน Cryptographic Service Provider {CSP) สําหรับใบรับรองสมาร์ทการ์ดที่ใช้ RSA ถ้าคุณประสบปัญหากับการรับรองความถูกต้องของสมาร์ทการ์ดอันเป็นผลมาจากการเปลี่ยนแปลงการออกแบบนี้ ให้ดูไซต์ สถานภาพการเผยแพร่ Windows สําหรับขั้นตอนการแก้ไขปัญหา  ดูรายละเอียดเพิ่มเติมได้ที่ CVE-2024-30098

  • [File Explorer] หลังจากติดตั้งการอัปเดตนี้ File Explorer จะปิดใช้งานฟีเจอร์แสดงตัวอย่างสําหรับไฟล์ที่ดาวน์โหลดจากอินเทอร์เน็ตโดยอัตโนมัติ การเปลี่ยนแปลงนี้ออกแบบมาเพื่อปรับปรุงความปลอดภัยโดยการป้องกันช่องโหว่เมื่อผู้ใช้ดูตัวอย่างไฟล์ที่อาจไม่ปลอดภัย สําหรับรายละเอียด รวมถึงขั้นตอนในการยกเลิกการบล็อกไฟล์ ให้ดูที่ File Explorer ปิดใช้งานฟีเจอร์การแสดงตัวอย่างสําหรับไฟล์ที่ดาวน์โหลดจากอินเทอร์เน็ตโดยอัตโนมัติ

หากคุณได้ติดตั้งการอัปเดตก่อนหน้าแล้ว อุปกรณ์ของคุณจะดาวน์โหลดและติดตั้งเฉพาะการอัปเดตใหม่ที่รวมอยู่ในแพ็คเกจนี้เท่านั้น

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดูเว็บไซต์คู่มือการอัปเดตความปลอดภัยและ Security Updates เดือนตุลาคม 2025

คอมโพเนนต์ AI

รุ่นนี้อัปเดตคอมโพเนนต์ AI ต่อไปนี้:

คอมโพเนนต์ AI เวอร์ชัน
ค้นหารูปภาพ 1.2509.1022.0
การแยกเนื้อหา 1.2509.1022.0
การวิเคราะห์ความหมาย 1.2509.1022.0
รูปแบบการตั้งค่า 1.2509.1022.0

Windows 11 การอัปเดตสแตกการบริการ (KB5067360)- 26100.6893

การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ช่วยรับรองว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ SSU ให้ดูการลดความซับซ้อนในการปรับใช้งานภายในองค์กรของการอัปเดตสแตกการบริการ

ปัญหาที่ทราบแล้วในการอัปเดตนี้

ปัญหาในการเล่นเนื้อหาที่ได้รับการป้องกันในแอป BluRay/DVD/Digital TV บางแอป

อาการ

แอปทีวีดิจิทัลและบลูเรย์/ดีวีดีบางแอปอาจไม่สามารถเล่นเนื้อหาที่ได้รับการป้องกันได้ตามที่คาดไว้หลังจากติดตั้งตัวอย่างการอัปเดตตัวอย่างที่ไม่ใช่ด้านความปลอดภัยของ Windows วันที่ 29 สิงหาคม 2025 (KB5064081) หรือการอัปเดตที่ใหม่กว่า

แอปที่ใช้ตัว แสดงวิดีโอที่ได้รับการปรับปรุงที่มี การ บังคับใช้ HDCP หรือ ระบบจัดการลิขสิทธิ์ดิจิทัล (DRM) สําหรับเสียงดิจิทัลอาจแสดงข้อผิดพลาดในการป้องกันลิขสิทธิ์ การหยุดเล่นบ่อยครั้ง การหยุดไม่คาดคิด หรือหน้าจอสีดํา

บริการสตรีมจะไม่ได้รับผลกระทบ

วิธีแก้ไขปัญหา

ตัวอย่างการอัปเดต Windows (KB5065789) ที่ไม่ใช่ด้านความปลอดภัยในเดือนกันยายน 2025 และการอัปเดตที่ใหม่กว่าจะแก้ไขปัญหาที่ส่งผลกระทบต่อแอปพลิเคชันบางตัวที่ใช้ Enhanced Video Renderer (EVR) ที่มีการบังคับใช้ HDCP (การป้องกันเนื้อหาดิจิทัลแบนด์วิดท์สูง) ตัวอย่างการอัปเดต Windows เดือนตุลาคม (KB5067036) ที่ไม่ใช่ด้านความปลอดภัยมีการปรับปรุงเพิ่มเติมเพื่อแก้ไขปัญหาที่ส่งผลกระทบต่อแอปพลิเคชันโดยใช้ Digital Rights Media (DRM) สําหรับเสียงดิจิทัล

เมาส์และแป้นพิมพ์ USB ไม่ทํางานใน Windows Recovery Environment

อาการ

หลังจากติดตั้งการอัปเดตความปลอดภัยเดือนตุลาคม 2025 (KB5066835) อุปกรณ์ USB เช่น แป้นพิมพ์และเมาส์ จะไม่ทํางานใน Windows Recovery Environment (WinRE) ปัญหานี้ป้องกันไม่ให้การนําทางตัวเลือกการกู้คืนใดๆ ภายใน WinRE โปรดทราบว่าแป้นพิมพ์และเมาส์ USB ยังคงทํางานได้ตามปกติภายในระบบปฏิบัติการ Windows

วิธีแก้ไขปัญหา

ปัญหานี้ได้รับการแก้ไขแล้วใน KB5070773

เว็บไซต์ IIS อาจไม่สามารถโหลดได้

อาการ

หลังจากติดตั้งการอัปเดตที่ไม่ใช่ด้านความปลอดภัยประจำเดือนกันยายน (KB5065789) สำหรับ Windows 11 เวอร์ชัน 25H2 หรือการอัปเดตความปลอดภัยประจำเดือนตุลาคม (KB5066835) สำหรับ Windows 11 เวอร์ชัน 24H2 แอปพลิเคชันฝั่งเซิร์ฟเวอร์ที่ใช้ HTTP.sys อาจพบปัญหาเกี่ยวกับการเชื่อมต่อขาเข้า ด้วยเหตุนี้ เว็บไซต์ Internet Information Services (IIS) อาจไม่สามารถโหลดและแสดงข้อความแสดงข้อผิดพลาด เช่น “Connection reset – error (ERR_CONNECTION_RESET)" หรือข้อความที่คล้ายกัน ซึ่งรวมถึงเว็บไซต์ที่โฮสต์บนและ http://localhost/ การเชื่อมต่อ IIS อื่นๆ

ปัญหานี้อาจเป็นผลมาจากเงื่อนไขต่างๆ รวมถึงการเชื่อมต่ออินเทอร์เน็ต การกำหนดเวลาการติดตั้งการอัปเดต และการรีสตาร์ตอุปกรณ์ ซึ่งอาจไม่เกิดขึ้นในสภาพแวดล้อมทั้งหมด แม้ว่าจะมีการติดตั้งการอัปเดต

ขั้นตอนต่อไปนี้สามารถช่วยแก้ไขปัญหานี้ในสภาพแวดล้อมที่สังเกตได้:

  1. ในอุปกรณ์ที่ได้รับผลกระทบ ให้เปิดการตั้งค่า และไปที่ Windows Update
  2. เลือก เริ่มต้น พิมพ์ ตรวจหาการอัปเดต และ ตรวจหาการอัปเดต จากผลลัพธ์
  3. หากมีการอัปเดต ให้ทำการติดตั้ง
  4. รีสตาร์ตอุปกรณ์ของคุณ

หมายเหตุ

ตรวจสอบให้แน่ใจว่าได้รีสตาร์ตอุปกรณ์ของคุณแม้ว่าจะไม่มีการติดตั้งการอัปเดตก็ตาม

วิธีแก้ไขปัญหา

ปัญหานี้ได้รับการแก้ไขแล้วใน KB5067036

ไอคอนรหัสผ่านอาจหายไปหรือมองไม่เห็นในตัวเลือกการลงชื่อเข้าใช้ในหน้าจอเมื่อล็อก

อาการ

หลังจากติดตั้งการอัปเดตตัวอย่างที่ไม่ใช่ด้านความปลอดภัยเดือนสิงหาคม 2025 (KB5064081) หรือการอัปเดตที่ใหม่กว่า คุณอาจสังเกตเห็นว่าไม่เห็นไอคอนรหัสผ่านในตัวเลือกการลงชื่อเข้าใช้บนหน้าจอเมื่อล็อก ถ้าคุณโฮเวอร์เหนือช่องว่างที่ไอคอนควรปรากฏ คุณจะเห็นว่าปุ่มรหัสผ่านยังคงพร้อมใช้งาน เลือกพื้นที่ที่สํารองไว้นี้เพื่อเปิดกล่องข้อความรหัสผ่านและใส่รหัสผ่านของคุณ หลังจากใส่รหัสผ่านของคุณแล้ว คุณสามารถลงชื่อเข้าใช้ได้ตามปกติ

บุคคลที่ใช้ Windows Home หรือรุ่น Pro บนอุปกรณ์ส่วนตัวมีโอกาสน้อยมากที่จะประสบปัญหาเช่นนี้ ปัญหานี้ส่งผลกระทบต่อสภาพแวดล้อมด้านไอทีขององค์กรหรือระบบที่มีการจัดการเป็นหลัก

วิธีแก้ไขปัญหา

ปัญหานี้ได้รับการแก้ไขแล้วใน KB5074105

วิธีรับการอัปเดตนี้

ก่อนที่คุณจะติดตั้งการอัปเดตนี้

Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดตแบบสะสมล่าสุด (LCU) สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

ติดตั้งการอัปเดตนี้

เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้ช่องทางการเผยแพร่ของ Windows และ Microsoft ช่องทางใดช่องทางหนึ่งต่อไปนี้

พร้อมใช้งาน ขั้นตอนถัดไป
รวม การอัปเดตนี้จะดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update และ Microsoft Update

หมายเหตุ

  • หากคุณต้องการลบ LCU
  • ในการลบ LCU ออกหลังจากติดตั้งแพคเกจ SSU และ LCU แบบรวม ให้ใช้ตัวเลือกบรรทัดคําสั่ง DISM/Remove-Package กับชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจได้โดยใช้คําสั่งนี้: DISM /online /get-packages
  • การเรียกใช้ Windows Update Standalone Installer (wusa.exe) ที่มีสวิตช์ /uninstall บนแพคเกจรวมจะไม่ทํางานเนื่องจากแพคเกจรวมมี SSU คุณไม่สามารถเอา SSU ออกจากระบบหลังการติดตั้งได้

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5066835

สําหรับรายการของไฟล์ที่ระบุในการอัปเดตสแตกการบริการ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับ SSU (KB5067360) - เวอร์ชัน 26100.6893