11 พฤศจิกายน 2025—KB5068861 (ระบบปฏิบัติการรุ่น 26200.7171 และ 26100.7171)

นำไปใช้กับ
Windows 11 version 25H2, all editions Windows 11 version 24H2, all editions

การอัปเดตแบบสะสมสําหรับ Windows 11 เวอร์ชัน 25H2 และ 24H2 (KB5068861) นี้มีการแก้ไขและการปรับปรุงด้านการรักษาความปลอดภัยล่าสุด พร้อมกับการอัปเดตที่ไม่เกี่ยวข้องกับความปลอดภัยจากรุ่นพรีวิวเพิ่มเติมของเดือนที่แล้ว หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับความแตกต่างระหว่างการอัปเดตความปลอดภัย การอัปเดตตัวอย่างที่ไม่ใช่ด้านความปลอดภัยเพิ่มเติม การอัปเดต Out-of-band (OOB) และนวัตกรรมอย่างต่อเนื่อง โปรดดูคําอธิบายการอัปเดตรายเดือนของ Windows สําหรับข้อมูลเกี่ยวกับคําศัพท์ของ Windows Update ให้ดูประเภทของการอัปเดตซอฟต์แวร์ Windows

เมื่อต้องการดูการอัปเดตล่าสุดเกี่ยวกับการเผยแพร่นี้ ให้ไปที่แดชบอร์ดสถานภาพการเผยแพร่ Windows หรือหน้าประวัติการอัปเดตสําหรับ Windows 11 เวอร์ชัน 25H2 และ 24H2

ประกาศและข้อความ

ส่วนนี้มีการแจ้งเตือนที่สําคัญที่เกี่ยวข้องกับการเผยแพร่นี้ รวมถึงการประกาศ บันทึกการเปลี่ยนแปลง และประกาศเกี่ยวกับการสิ้นสุดการสนับสนุน

ชื่อเรื่องของ Windows Update แบบง่าย

ชื่อเรื่องของ Windows Update แบบง่าย

รูปแบบชื่อเรื่องมาตรฐานใหม่ทําให้อ่านและเข้าใจการอัปเดต Windows ได้ง่ายขึ้น ซึ่งช่วยปรับปรุงความชัดเจนโดยการนําองค์ประกอบทางเทคนิคที่ไม่จําเป็นออก เช่น สถาปัตยกรรมของแพลตฟอร์ม ระบบจะเก็บตัวระบุหลัก เช่น คํานําหน้าวันที่ หมายเลข KB และรุ่นหรือเวอร์ชัน เพื่อช่วยให้คุณจดจําการอัปเดตแต่ละรายการได้อย่างรวดเร็ว

สําหรับรายละเอียดเพิ่มเติม ดูที่ชื่อเรื่อง Windows Update แบบง่ายหรือโพสต์บล็อกที่มาพร้อมกัน

กําหนดการอัปเดตการให้บริการเดือนธันวาคม

กําหนดการอัปเดตการให้บริการเดือนธันวาคม

เนื่องจากการลดการดําเนินงานในช่วงวันหยุดตะวันตกในเดือนธันวาคมและวันปีใหม่ Microsoft จะไม่เผยแพร่การอัปเดตตัวอย่างที่ไม่ใช่ด้านความปลอดภัยในเดือนธันวาคม 2025 การอัปเดตความปลอดภัยรายเดือนจะยังคงมีให้บริการตามกําหนดการ การให้บริการประจําเดือนตามปกติ รวมถึงการอัปเดตความปลอดภัยและการอัปเดตตัวอย่างที่ไม่ใช่ด้านความปลอดภัยจะกลับมาให้บริการอีกครั้งในเดือนมกราคม 2026

การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows

การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows

สําคัญ: ใบรับรองการบูตแบบปลอดภัยที่ใช้โดยอุปกรณ์ Windows ส่วนใหญ่เริ่มหมดอายุในเดือนมิถุนายน 2026 Microsoft ได้อัปเดตใบรับรองเหล่านี้บนอุปกรณ์สำหรับผู้บริโภคและอุปกรณ์ธุรกิจที่ไม่มีการจัดการในช่วงหลายเดือนที่ผ่านมา อุปกรณ์ที่ยังไม่ได้รับใบรับรองที่ใหม่กว่า จะยังคงสามารถเริ่มต้นและทํางานได้ตามปกติ และการอัปเดตมาตรฐานของ Windows จะยังคงติดตั้งต่อไป เราจะยังคงติดตั้งใบรับรองใหม่ผ่านทางการอัปเดต Windows ในอีกไม่กี่เดือนข้างหน้า

คุณสามารถตรวจสอบสถานะพีซีของคุณได้ในแอปความปลอดภัยของ Windows หากคุณเป็นผู้ดูแลระบบไอที ให้ทําตามคําแนะนําใน คู่มือการวางแผนกลยุทธ์การบูตแบบปลอดภัยสําหรับไคลเอ็นต์ Windows และ Windows Server

การอัปเดตแอป Microsoft Store

Windows Updates ไม่รวมการอัปเดตสําหรับแอปใน Microsoft Store

ถ้าคุณเป็นผู้ใช้องค์กร ให้ดูแอป Microsoft Store - ตัวจัดการการกำหนดค่า
หากคุณเป็นผู้ใช้ผู้บริโภค โปรดดูรับการอัปเดตสําหรับแอปและเกมใน Microsoft Store

บันทึกการเปลี่ยนแปลง
เปลี่ยนวันที่ เปลี่ยนคําอธิบาย
26 พฤษภาคม, 2026 อัปเดตไฟล์ MSU ไฟล์ที่สองที่แสดงอยู่ภายใต้แค็ตตาล็อกในวิธีที่ 2

ไฮไลต์

  • การอัปเดตนี้จะแก้ไขปัญหาด้านความปลอดภัยสําหรับระบบปฏิบัติการ Windows ของคุณ

การปรับปรุง

การอัปเดตความปลอดภัยนี้ประกอบด้วยการแก้ไขและการปรับปรุงคุณภาพจาก KB5067036 (เผยแพร่เมื่อ 28 ตุลาคม 2025) สรุปต่อไปนี้ระบุปัญหาสําคัญที่ได้รับการแก้ไขโดยการอัปเดตนี้ นอกจากนี้ ยังมีฟีเจอร์ใหม่ๆ ที่พร้อมใช้งานอีกด้วย ข้อความตัวหนาภายในวงเล็บจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลง

  • [การเล่นเกม]

    • แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่ออุปกรณ์พกพาสําหรับเล่นเกม อุปกรณ์เหล่านี้ไม่สามารถอยู่ในสถานะพลังงานต่ําได้ ซึ่งทําให้แบตเตอรี่หมดเร็วขึ้น
    • แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาบนอุปกรณ์เล่นเกมแบบพกพาบางรุ่นที่หลังจากลงชื่อเข้าใช้โดยใช้แป้นควบคุมในตัว คอนโทรลเลอร์อาจไม่ตอบสนองในแอปเป็นเวลาประมาณห้าวินาที ซึ่งทําให้เกิดความล่าช้า หลังจากคุณส่งรหัสผ่านหรือ PIN ของคุณ แป้นพิมพ์สัมผัสบนหน้าจอลงชื่อเข้าใช้จะซ่อนโดยอัตโนมัติ
  • [ที่เก็บข้อมูล] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่อาจเป็นสาเหตุให้ Storage Spaces บางส่วนไม่สามารถเข้าถึงได้หรือทําให้ Storage Spaces Direct ล้มเหลวเมื่อสร้างคลัสเตอร์ที่เก็บข้อมูล

  • [โปรแกรมอรรถประโยชน์ของระบบ (ปัญหาที่ทราบ)] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่การปิดตัวจัดการงานด้วยปุ่มปิดไม่ได้สิ้นสุดกระบวนการอย่างสมบูรณ์ ทําให้อินสแตนซ์ที่ทํางานอยู่เบื้องหลังอาจทํางานช้าลงเมื่อเวลาผ่านไป  ปัญหานี้อาจเกิดขึ้นหลังจากติดตั้ง KB5067036

  • [การเข้าถึงด้วยเสียง] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่การเข้าถึงด้วยเสียงล้มเหลวระหว่างการตั้งค่าเริ่มต้น หากไม่มีการเชื่อมต่อไมโครโฟนและไม่ได้ติดตั้งโมเดลเสียง

  • [การจัดการหน้าต่าง] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่การเลือกเดสก์ท็อปอาจเปิดมุมมองงานโดยไม่คาดคิด

  • [ระบบเครือข่าย] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาในตัว HTTP.sys แยกวิเคราะห์คําขอ ซึ่งเป็นคอมโพเนนต์ของ Windows ที่อ่านและประมวลผลคําขอ HTTP ตัวแบ่งอนุญาตให้มีการแบ่งบรรทัดเดียวภายใน HTTP/1.1 ส่วนขยายกลุ่ม ซึ่งมาตรฐาน RFC 9112 ต้องการลําดับค่าขนส่งกลับและลําดับฟีดบรรทัด (CRLF) เพื่อสิ้นสุดแต่ละกลุ่ม ซึ่งอาจทําให้เกิดความคลาดเคลื่อนในการแยกวิเคราะห์เมื่อพร็อกซี Front End เป็นส่วนหนึ่งของการตั้งค่า

    เมื่อต้องการปิดการแจกแจงแบบเข้มงวด ให้ใช้รีจิสทรีคีย์ต่อไปนี้:
    รีจิสทรีคีย์:[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]
    ค่ารีจิสทรี: "HttpAllowLenientChunkExtParsing"=dword:00000001
    ข้อมูลที่จะตั้งค่า: 1

หากคุณได้ติดตั้งการอัปเดตก่อนหน้าแล้ว อุปกรณ์ของคุณจะดาวน์โหลดและติดตั้งเฉพาะการอัปเดตใหม่ที่รวมอยู่ในแพ็คเกจนี้เท่านั้น

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดูเว็บไซต์คู่มือการอัปเดตความปลอดภัยและ Security Updates เดือนพฤศจิกายน 2025

คอมโพเนนต์ AI

รุ่นนี้อัปเดตคอมโพเนนต์ AI ต่อไปนี้:

คอมโพเนนต์ AI เวอร์ชัน
ค้นหารูปภาพ 1.2510.1159.0
การแยกเนื้อหา 1.2510.1159.0
การวิเคราะห์ความหมาย 1.2510.1159.0
รูปแบบการตั้งค่า 1.2510.1159.0

การอัปเดตสแตกการบริการของ Windows 11 (KB5067035) - 26100.7010

การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ช่วยรับรองว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ SSU ให้ดูการลดความซับซ้อนในการปรับใช้งานภายในองค์กรของการอัปเดตสแตกการบริการ

ปัญหาที่ทราบแล้วในการอัปเดตนี้

ไอคอนรหัสผ่านอาจหายไปหรือมองไม่เห็นในตัวเลือกการลงชื่อเข้าใช้ในหน้าจอเมื่อล็อก

อาการ

หลังจากติดตั้งการอัปเดตตัวอย่างที่ไม่ใช่ด้านความปลอดภัยเดือนสิงหาคม 2025 (KB5064081) หรือการอัปเดตที่ใหม่กว่า คุณอาจสังเกตเห็นว่าไม่เห็นไอคอนรหัสผ่านในตัวเลือกการลงชื่อเข้าใช้บนหน้าจอเมื่อล็อก ถ้าคุณโฮเวอร์เหนือช่องว่างที่ไอคอนควรปรากฏ คุณจะเห็นว่าปุ่มรหัสผ่านยังคงพร้อมใช้งาน เลือกพื้นที่ที่สํารองไว้นี้เพื่อเปิดกล่องข้อความรหัสผ่านและใส่รหัสผ่านของคุณ หลังจากใส่รหัสผ่านของคุณแล้ว คุณสามารถลงชื่อเข้าใช้ได้ตามปกติ

บุคคลที่ใช้ Windows Home หรือรุ่น Pro บนอุปกรณ์ส่วนตัวมีโอกาสน้อยมากที่จะประสบปัญหาเช่นนี้ ปัญหานี้ส่งผลกระทบต่อสภาพแวดล้อมด้านไอทีขององค์กรหรือระบบที่มีการจัดการเป็นหลัก

วิธีแก้ไขปัญหา

ปัญหานี้ได้รับการแก้ไขแล้วใน KB5074105

ระบบเครือข่ายมิเรอร์บนระบบย่อย Windows สำหรับ Linux อาจล้มเหลว

อาการ

หลังจากติดตั้งการอัปเดตที่ไม่ใช่ด้านความปลอดภัยของ Windows (KB5067036) เดือนตุลาคม 2025 ซึ่งเผยแพร่ในวันที่ 28 ตุลาคม 2025 หรือการอัปเดตที่ใหม่กว่า โหมดเครือข่ายมิเรอร์ใน ระบบย่อย Windows สำหรับ Linux (WSL) อาจทําให้เกิดปัญหากับ VPN ของบริษัทอื่นบางตัว เมื่อปัญหานี้เกิดขึ้น คุณอาจเห็น “ไม่มีเส้นทางไปยังโฮสต์” แม้ว่าโฮสต์ Windows จะยังคงสามารถเข้าถึงปลายทางเดียวกันได้ ด้วยเหตุนี้ คุณอาจไม่สามารถเข้าถึงทรัพยากรขององค์กรผ่าน VPN และความล้มเหลวของประสบการณ์ใช้งานกับบริการที่ขึ้นอยู่กับ VPN

ปัญหานี้เกิดขึ้นเนื่องจากส่วนติดต่อเสมือนของแอปพลิเคชัน VPN ไม่ตอบสนองต่อคำขอ ARP (Address Resolution Protocol) รายงานระบุว่า Cisco Secure Client (ชื่อเดิมคือ Cisco AnyConnect) และ OpenVPN ได้รับผลกระทบ

หมายเหตุ

ผู้ใช้งานที่บ้านของรุ่น Windows Home หรือ Pro ไม่น่าจะพบปัญหานี้ ซึ่งส่วนใหญ่จะส่งผลต่อการเชื่อมต่อกับทรัพยากรขององค์กรผ่าน VPN รวมถึง DirectAccess

วิธีแก้ไขปัญหา

ปัญหานี้ได้รับการแก้ไขแล้วใน KB5074109

วิธีรับการอัปเดตนี้

ก่อนที่คุณจะติดตั้งการอัปเดตนี้

Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดตแบบสะสมล่าสุด (LCU) สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

ติดตั้งการอัปเดตนี้

เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้ช่องทางการเผยแพร่ของ Windows และ Microsoft ช่องทางใดช่องทางหนึ่งต่อไปนี้


พร้อมใช้งาน ขั้นตอนถัดไป
รวม การอัปเดตนี้จะดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update และ Microsoft Update

หมายเหตุ

  • หากคุณต้องการลบ LCU
  • ในการลบ LCU ออกหลังจากติดตั้งแพคเกจ SSU และ LCU แบบรวม ให้ใช้ตัวเลือกบรรทัดคําสั่ง DISM/Remove-Package กับชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจได้โดยใช้คําสั่งนี้: DISM /online /get-packages
  • การเรียกใช้ Windows Update Standalone Installer (wusa.exe) ที่มีสวิตช์ /uninstall บนแพคเกจรวมจะไม่ทํางานเนื่องจากแพคเกจรวมมี SSU คุณไม่สามารถเอา SSU ออกจากระบบหลังการติดตั้งได้

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5068861

สําหรับรายการของไฟล์ที่ระบุในการอัปเดตสแตกการบริการ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับ SSU (KB5067035) - เวอร์ชัน 26100.7010