20 ตุลาคม 2025—KB5070773 (บิลด์ระบบปฏิบัติการ 26200.6901 และ 26100.6901) Out-of-band

นำไปใช้กับ
Windows 11 version 25H2, all editions Windows 11 version 24H2, all editions

การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows

สำคัญ

ใบรับรองการบูตแบบปลอดภัยที่อุปกรณ์ Windows ส่วนใหญ่ใช้จะถูกตั้งค่าให้หมดอายุตั้งแต่เดือนมิถุนายน 2026 Microsoft ได้อัปเดตใบรับรองเหล่านี้บนอุปกรณ์สำหรับผู้บริโภคและอุปกรณ์ธุรกิจที่ไม่มีการจัดการในช่วงหลายเดือนที่ผ่านมา อุปกรณ์ที่ไม่ได้รับใบรับรองที่ใหม่กว่า จะยังคงเริ่มต้นและทํางานได้ตามปกติ และการอัปเดต Windows มาตรฐานจะยังคงติดตั้งต่อไป เราจะยังคงติดตั้งใบรับรองใหม่ผ่านทางการอัปเดต Windows ในอีกไม่กี่เดือนข้างหน้า

คุณสามารถตรวจสอบสถานะพีซีของคุณบนแอป ความปลอดภัยของ Windows หากคุณเป็นผู้ดูแลระบบ IT ทําตามคําแนะนําใน Secure Boot Playbook สําหรับไคลเอ็นต์ Windows และ Windows Server

เมื่อต้องการเรียนรู้เกี่ยวกับคําศัพท์เฉพาะของ Windows Update ดูชนิดของการอัปเดต Windows และชนิดการอัปเดตคุณภาพรายเดือน สําหรับภาพรวม ให้ดูหน้าประวัติการอัปเดตสําหรับ Windows 11 เวอร์ชัน 24H2 และเวอร์ชัน 25H2

รับข้อมูลอยู่เสมอ! ทําตาม@WindowsUpdate สําหรับการอัปเดตล่าสุดจากแดชบอร์ดสถานภาพการเผยแพร่ Windows

เปลี่ยนล็อก
เปลี่ยนวันที่ เปลี่ยนคําอธิบาย
วันที่ 26 พฤษภาคม 2026 อัปเดตไฟล์ MSU ที่สองที่แสดงอยู่ภายใต้ แค็ตตาล็อก ใน วิธีที่ 2

การปรับปรุง

การอัปเดตแบบไม่มีแบนด์ (OOB) นี้รวมถึงการปรับปรุงคุณภาพ การอัปเดตนี้เป็นการอัปเดตแบบสะสมและรวมถึงการแก้ไขและปรับปรุงความปลอดภัยตั้งแต่วันที่ 14 ตุลาคม 2025 การอัปเดตความปลอดภัย (KB5066835) นอกเหนือจากรายการต่อไปนี้:

  • [USB] แก้ไขแล้ว: หลังจากติดตั้งการอัปเดตความปลอดภัยของ Windows ที่เผยแพร่เมื่อวันที่ 14 ตุลาคม 2025 (KB5066835), อุปกรณ์ USB เช่น แป้นพิมพ์และเมาส์ ไม่ทํางานใน Windows Recovery Environment (WinRE) ปัญหานี้ป้องกันการนําทางของตัวเลือกการกู้คืนใดๆ ภายใน WinRE โปรดทราบว่าอุปกรณ์ USB ยังคงทํางานได้ตามปกติภายในระบบปฏิบัติการ Windows

คอมโพเนนต์ AI

รุ่นนี้อัปเดตคอมโพเนนต์ AI ต่อไปนี้:

คอมโพเนนต์ AI เวอร์ชัน
ค้นหารูปภาพ 1.2509.1022.0
การแยกเนื้อหา 1.2509.1022.0
การวิเคราะห์ข้อมูล 1.2509.1022.0
รูปแบบการตั้งค่า 1.2509.1022.0

Windows 11 การอัปเดตสแตกบริการ (KB5067360)- 26100.6893

การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ทําให้แน่ใจว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้ เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ SSU ให้ดู การปรับใช้ภายในองค์กรของการอัปเดตสแตกการบริการให้ง่ายขึ้น

ปัญหาที่ทราบแล้วในการอัปเดตนี้

ปัญหาในการเล่นเนื้อหาที่ได้รับการป้องกันในแอป BluRay/DVD/Digital TV บางรายการ

อาการ

แอปทีวีดิจิทัลและบลูเรย์/ดีวีดีบางแอปอาจไม่สามารถเล่นเนื้อหาที่ได้รับการป้องกันได้ตามที่คาดไว้หลังจากติดตั้งตัวอย่างการอัปเดตตัวอย่างที่ไม่ใช่ด้านความปลอดภัยของ Windows วันที่ 29 สิงหาคม 2025 (KB5064081) หรือการอัปเดตที่ใหม่กว่า

แอปที่ใช้ Enhanced Video Renderer ที่มีการ บังคับใช้ HDCP หรือ ระบบจัดการลิขสิทธิ์ดิจิทัล (DRM) สําหรับเสียงดิจิทัลอาจแสดงข้อผิดพลาดการป้องกันลิขสิทธิ์ การหยุดเล่นบ่อยครั้ง การหยุดโดยไม่คาดคิด หรือหน้าจอสีดํา

บริการสตรีมจะไม่ได้รับผลกระทบ

วิธีแก้ไขปัญหา

การอัปเดต Windows Preview (KB5065789) ที่ไม่ใช่ด้านความปลอดภัย (KB5065789) เดือนกันยายน 2025 จะแก้ไขปัญหาที่ส่งผลกระทบต่อแอปพลิเคชันบางอย่างที่ใช้ Enhanced Video Renderer (EVR) ที่มีการบังคับใช้ HDCP (การป้องกันเนื้อหาดิจิทัลที่มีแบนด์วิดท์สูง) การอัปเดต Windows Preview (KB5067036) ที่ไม่ใช่ด้านความปลอดภัยมีการปรับปรุงเพิ่มเติมเพื่อแก้ไขปัญหาที่ส่งผลกระทบต่อแอปพลิเคชันโดยใช้สื่อลิขสิทธิ์ดิจิทัล (DRM) สําหรับเสียงดิจิทัล

เว็บไซต์ IIS อาจไม่สามารถโหลดได้

อาการ

หลังจากติดตั้งการอัปเดตที่ไม่ใช่ด้านความปลอดภัยประจำเดือนกันยายน (KB5065789) สำหรับ Windows 11 เวอร์ชัน 25H2 หรือการอัปเดตความปลอดภัยประจำเดือนตุลาคม (KB5066835) สำหรับ Windows 11 เวอร์ชัน 24H2 แอปพลิเคชันฝั่งเซิร์ฟเวอร์ที่ใช้ HTTP.sys อาจพบปัญหาเกี่ยวกับการเชื่อมต่อขาเข้า ด้วยเหตุนี้ เว็บไซต์ Internet Information Services (IIS) อาจไม่สามารถโหลดและแสดงข้อความแสดงข้อผิดพลาด เช่น “Connection reset – error (ERR_CONNECTION_RESET)" หรือข้อความที่คล้ายกันได้ ซึ่งรวมถึงเว็บไซต์ที่โฮสต์บน http://localhost/ และการเชื่อมต่อ IIS อื่นๆ

ปัญหานี้อาจเป็นผลมาจากเงื่อนไขต่างๆ รวมถึงการเชื่อมต่ออินเทอร์เน็ต การกำหนดเวลาการติดตั้งการอัปเดต และการรีสตาร์ตอุปกรณ์ ซึ่งอาจไม่เกิดขึ้นในสภาพแวดล้อมทั้งหมด แม้ว่าจะมีการติดตั้งการอัปเดต

ขั้นตอนต่อไปนี้สามารถช่วยแก้ไขปัญหานี้ในสภาพแวดล้อมที่สังเกตได้:

  1. ในอุปกรณ์ที่ได้รับผลกระทบ ให้เปิดการตั้งค่า และไปที่ Windows Update
  2. เลือก เริ่มต้นWindowsLogo พิมพ์ ตรวจหาการอัปเดต และ ตรวจหาการอัปเดต จากผลลัพธ์
  3. หากมีการอัปเดต ให้ทำการติดตั้ง
  4. รีสตาร์ตอุปกรณ์ของคุณ

หมายเหตุ

ตรวจสอบให้แน่ใจว่าได้รีสตาร์ตอุปกรณ์ของคุณแม้ว่าจะไม่มีการติดตั้งการอัปเดตก็ตาม

วิธีแก้ไขปัญหา

ปัญหานี้ได้รับการแก้ไขแล้วใน KB5067036

ไอคอนรหัสผ่านอาจหายไปหรือมองไม่เห็นในตัวเลือกการลงชื่อเข้าใช้หน้าจอเมื่อล็อก

อาการ

หลังจากติดตั้งการอัปเดตตัวอย่างที่ไม่ใช่ด้านความปลอดภัยเดือนสิงหาคม 2025 (KB5064081) หรือการอัปเดตที่ใหม่กว่า คุณอาจสังเกตเห็นว่าไม่เห็นไอคอนรหัสผ่านในตัวเลือกการลงชื่อเข้าใช้บนหน้าจอเมื่อล็อก ถ้าคุณโฮเวอร์เหนือช่องว่างที่ไอคอนควรปรากฏ คุณจะเห็นว่าปุ่มรหัสผ่านยังคงพร้อมใช้งาน เลือกพื้นที่ที่สํารองไว้นี้เพื่อเปิดกล่องข้อความรหัสผ่านและใส่รหัสผ่านของคุณ หลังจากใส่รหัสผ่านของคุณแล้ว คุณสามารถลงชื่อเข้าใช้ได้ตามปกติ

บุคคลที่ใช้ Windows Home หรือรุ่น Pro บนอุปกรณ์ส่วนตัวมีโอกาสน้อยมากที่จะประสบปัญหาเช่นนี้ ปัญหานี้ส่งผลกระทบต่อสภาพแวดล้อมด้านไอทีขององค์กรหรือระบบที่มีการจัดการเป็นหลัก

วิธีแก้ไขปัญหา

ปัญหานี้ได้รับการแก้ไขแล้วใน KB5074105

วิธีรับการอัปเดตนี้

ก่อนที่คุณจะติดตั้งการอัปเดตนี้

Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดตแบบสะสมล่าสุด (LCU) สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

ติดตั้งการอัปเดตนี้

เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้หนึ่งในช่องทางการเผยแพร่ Windows และ Microsoft ต่อไปนี้


พร้อมใช้งาน ขั้นตอนถัดไป
รวม การอัปเดตนี้จะดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update และ Microsoft Update

หมายเหตุ

  • หากคุณต้องการลบ LCU ออก
  • เมื่อต้องการลบ LCU ออกหลังจากติดตั้งแพคเกจ SSU และ LCU ที่รวมเข้าด้วยกัน ให้ใช้ตัวเลือก DISM/Remove-Package command line ที่มีชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจโดยใช้คําสั่งนี้: DISM /online /get-packages
  • การเรียกใช้ตัวติดตั้ง Windows Update แบบสแตนด์อโลน (wusa.exe) ด้วยสวิตช์ /uninstall บนแพคเกจรวมจะไม่ทํางานเนื่องจากแพคเกจรวมประกอบด้วย SSU คุณไม่สามารถลบ SSU ออกจากระบบหลังจากการติดตั้ง

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5070773

สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกบริการ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับ KB5067360 SSU - เวอร์ชัน 26100.6893