9 ธันวาคม 2025—KB5072033 (ระบบปฏิบัติการรุ่น 26200.7462 และ 26100.7462)

การอัปเดตแบบสะสมสําหรับ Windows 11 เวอร์ชัน 25H2 และ 24H2 (KB5072033) นี้มีการแก้ไขและการปรับปรุงด้านการรักษาความปลอดภัยล่าสุด พร้อมกับการอัปเดตที่ไม่เกี่ยวข้องกับความปลอดภัยจากรุ่นตัวอย่างเพิ่มเติมของเดือนที่แล้ว หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับความแตกต่างระหว่างการอัปเดตความปลอดภัย การอัปเดตตัวอย่างที่ไม่ใช่ด้านความปลอดภัยเพิ่มเติม การอัปเดต Out-of-band (OOB) และนวัตกรรมอย่างต่อเนื่อง โปรดดูคําอธิบายการอัปเดตรายเดือนของ Windows สําหรับข้อมูลเกี่ยวกับคําศัพท์ของ Windows Update ให้ดูประเภทของการอัปเดตซอฟต์แวร์ Windows

เมื่อต้องการดูการอัปเดตล่าสุดเกี่ยวกับการเผยแพร่นี้ ให้ไปที่แดชบอร์ดสถานภาพการเผยแพร่ Windows หรือหน้าประวัติการอัปเดตสําหรับ Windows 11 เวอร์ชัน 25H2 และ 24H2

ประกาศและข้อความ

ส่วนนี้มีการแจ้งเตือนที่สําคัญที่เกี่ยวข้องกับการเผยแพร่นี้ รวมถึงการประกาศ บันทึกการเปลี่ยนแปลง และประกาศเกี่ยวกับการสิ้นสุดการสนับสนุน

ชื่อเรื่องของ Windows Update แบบง่าย

ชื่อเรื่องของ Windows Update แบบง่าย

รูปแบบชื่อเรื่องมาตรฐานใหม่ทําให้อ่านและเข้าใจการอัปเดต Windows ได้ง่ายขึ้น ซึ่งช่วยปรับปรุงความชัดเจนโดยการนําองค์ประกอบทางเทคนิคที่ไม่จําเป็นออก เช่น สถาปัตยกรรมของแพลตฟอร์ม ระบบจะเก็บตัวระบุหลัก เช่น คํานําหน้าวันที่ หมายเลข KB และรุ่นหรือเวอร์ชัน เพื่อช่วยให้คุณจดจําการอัปเดตแต่ละรายการได้อย่างรวดเร็ว

สําหรับรายละเอียดเพิ่มเติม ดูที่ชื่อเรื่อง Windows Update แบบง่ายหรือโพสต์บล็อกที่มาพร้อมกัน

กําหนดการอัปเดตการให้บริการเดือนธันวาคม

กําหนดการอัปเดตการให้บริการเดือนธันวาคม

เนื่องจากการลดการดําเนินงานในช่วงวันหยุดตะวันตกในเดือนธันวาคมและวันปีใหม่ จะไม่มีการอัปเดตตัวอย่างที่ไม่ใช่ด้านความปลอดภัยของเดือนธันวาคม 2025 ในช่วงหลังของเดือน การอัปเดตความปลอดภัยรายเดือนจะยังคงมีให้บริการตามกําหนดการ การให้บริการประจําเดือนตามปกติ รวมถึงการอัปเดตความปลอดภัยและการอัปเดตตัวอย่างที่ไม่ใช่ด้านความปลอดภัยจะกลับมาให้บริการอีกครั้งในเดือนมกราคม 2026

การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows

การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows

สําคัญ: ใบรับรองการบูตแบบปลอดภัยที่ใช้โดยอุปกรณ์ Windows ส่วนใหญ่เริ่มหมดอายุในเดือนมิถุนายน 2026 Microsoft ได้อัปเดตใบรับรองเหล่านี้บนอุปกรณ์สำหรับผู้บริโภคและอุปกรณ์ธุรกิจที่ไม่มีการจัดการในช่วงหลายเดือนที่ผ่านมา อุปกรณ์ที่ยังไม่ได้รับใบรับรองที่ใหม่กว่า จะยังคงสามารถเริ่มต้นและทํางานได้ตามปกติ และการอัปเดตมาตรฐานของ Windows จะยังคงติดตั้งต่อไป เราจะยังคงติดตั้งใบรับรองใหม่ผ่านทางการอัปเดต Windows ในอีกไม่กี่เดือนข้างหน้า

คุณสามารถตรวจสอบสถานะพีซีของคุณได้ในแอปความปลอดภัยของ Windows หากคุณเป็นผู้ดูแลระบบไอที ให้ทําตามคําแนะนําใน คู่มือการวางแผนกลยุทธ์การบูตแบบปลอดภัยสําหรับไคลเอ็นต์ Windows และ Windows Server

การอัปเดตแอป Microsoft Store

Windows Updates ไม่รวมการอัปเดตสําหรับแอปใน Microsoft Store

ถ้าคุณเป็นผู้ใช้องค์กร ให้ดูแอป Microsoft Store - ตัวจัดการการกำหนดค่า
หากคุณเป็นผู้ใช้ผู้บริโภค โปรดดูรับการอัปเดตสําหรับแอปและเกมใน Microsoft Store

บันทึกการเปลี่ยนแปลง

เปลี่ยนวันที่	เปลี่ยนคําอธิบาย
26 พฤษภาคม, 2026	อัปเดตไฟล์ MSU ไฟล์ที่สองที่แสดงอยู่ภายใต้แค็ตตาล็อกในวิธีที่ 2
15 ธันวาคม 2025	อัปเดต: ฟีเจอร์นี้รวมอยู่ในการอัปเดตที่ไม่ใช่ด้านความปลอดภัย (KB5072033) ประจําเดือนธันวาคม 2025 [ส่วนประกอบของระบบ] AppX Deployment Service (Appxsvc) ได้เปลี่ยนไปใช้ชนิดการเริ่มต้นทํางานอัตโนมัติเพื่อปรับปรุงความน่าเชื่อถือในบางสถานการณ์แยก

ไฮไลต์

• การอัปเดตนี้จะแก้ไขปัญหาด้านความปลอดภัยสําหรับระบบปฏิบัติการ Windows ของคุณ

การปรับปรุง

การอัปเดตความปลอดภัยนี้ประกอบด้วยการแก้ไขและการปรับปรุงคุณภาพจาก KB5070311 (เผยแพร่เมื่อ 1 ธันวาคม 2025) สรุปต่อไปนี้ระบุปัญหาสําคัญที่ได้รับการแก้ไขโดยการอัปเดตนี้ นอกจากนี้ ยังมีฟีเจอร์ใหม่ๆ ที่พร้อมใช้งานอีกด้วย ข้อความตัวหนาภายในวงเล็บจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลง

• [โคไพรัต] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่ถาม Copilot ไม่ได้เปิดใช้งานหน้าต่างคลิกเพื่อดําเนินการตามที่คาดไว้ ตอนนี้หน้าต่างจะปรากฏในเบื้องหน้าเมื่อคุณแชร์ข้อมูลกับ Copilot
• [File Explorer (ปัญหาที่ทราบ)] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่ File Explorer กะพริบเป็นสีขาวชั่วครู่เมื่อคุณนําทางระหว่างหน้า ปัญหานี้อาจเกิดขึ้นหลังจากที่คุณติดตั้ง KB5070311
• [ระบบเครือข่าย] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่สวิตช์เสมือนภายนอกสูญเสียการผูกอะแดปเตอร์เครือข่ายทางกายภาพ (NIC) หลังจากที่โฮสต์รีสตาร์ต เมื่อเกิดเหตุการณ์นี้ขึ้น สวิตช์จะเปลี่ยนกลับเป็นโหมดภายใน ซึ่งส่งผลให้สูญเสียการเชื่อมต่อเครือข่ายสําหรับเครื่องเสมือนและบล็อกการทํางานของเซิร์ฟเวอร์ตามปกติ
• [PowerShell 5.1] ขณะนี้Invoke-WebRequest มีพร้อมท์การยืนยันที่มีคําเตือนด้านความปลอดภัยเกี่ยวกับความเสี่ยงในการดําเนินการสคริปต์ คุณสามารถเลือกที่จะดําเนินการต่อหรือยกเลิกคําขอ ดูรายละเอียดเพิ่มเติมได้ที่ CVE-2025-54100 และ KB5074596: PowerShell 5.1: การป้องกันการดําเนินการสคริปต์จากเนื้อหาเว็บ
• [ส่วนประกอบของระบบ] AppX Deployment Service (Appxsvc) ได้เปลี่ยนไปใช้ชนิดการเริ่มต้นทํางานอัตโนมัติเพื่อปรับปรุงความน่าเชื่อถือในบางสถานการณ์แยก

หากคุณได้ติดตั้งการอัปเดตก่อนหน้าแล้ว อุปกรณ์ของคุณจะดาวน์โหลดและติดตั้งเฉพาะการอัปเดตใหม่ที่รวมอยู่ในแพ็คเกจนี้เท่านั้น

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดูเว็บไซต์คู่มือการอัปเดตความปลอดภัยและ Security Updates เดือนธันวาคม 2025

คอมโพเนนต์ AI

รุ่นนี้อัปเดตคอมโพเนนต์ AI ต่อไปนี้:

คอมโพเนนต์ AI	เวอร์ชัน
ค้นหารูปภาพ	1.2511.1224.0
การแยกเนื้อหา	1.2511.1224.0
การวิเคราะห์ความหมาย	1.2511.1224.0
รูปแบบการตั้งค่า	1.2511.1224.0

การอัปเดตสแตกการบริการของ Windows 11 (KB5071142) - 26100.7295

การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ช่วยรับรองว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ SSU ให้ดูการลดความซับซ้อนในการปรับใช้งานภายในองค์กรของการอัปเดตสแตกการบริการ

ปัญหาที่ทราบแล้วในการอัปเดตนี้

ไอคอนรหัสผ่านอาจหายไปหรือมองไม่เห็นในตัวเลือกการลงชื่อเข้าใช้ในหน้าจอเมื่อล็อก

อาการ

หลังจากติดตั้งการอัปเดตตัวอย่างที่ไม่ใช่ด้านความปลอดภัยเดือนสิงหาคม 2025 (KB5064081) หรือการอัปเดตที่ใหม่กว่า คุณอาจสังเกตเห็นว่าไม่เห็นไอคอนรหัสผ่านในตัวเลือกการลงชื่อเข้าใช้บนหน้าจอเมื่อล็อก ถ้าคุณโฮเวอร์เหนือช่องว่างที่ไอคอนควรปรากฏ คุณจะเห็นว่าปุ่มรหัสผ่านยังคงพร้อมใช้งาน เลือกพื้นที่ที่สํารองไว้นี้เพื่อเปิดกล่องข้อความรหัสผ่านและใส่รหัสผ่านของคุณ หลังจากใส่รหัสผ่านของคุณแล้ว คุณสามารถลงชื่อเข้าใช้ได้ตามปกติ

บุคคลที่ใช้ Windows Home หรือรุ่น Pro บนอุปกรณ์ส่วนตัวมีโอกาสน้อยมากที่จะประสบปัญหาเช่นนี้ ปัญหานี้ส่งผลกระทบต่อสภาพแวดล้อมด้านไอทีขององค์กรหรือระบบที่มีการจัดการเป็นหลัก

วิธีแก้ไขปัญหา

ปัญหานี้ได้รับการแก้ไขแล้วใน KB5074105

ระบบเครือข่ายมิเรอร์บนระบบย่อย Windows สำหรับ Linux อาจล้มเหลว

อาการ

หลังจากติดตั้งการอัปเดตที่ไม่ใช่ด้านความปลอดภัยของ Windows (KB5067036) เดือนตุลาคม 2025 ซึ่งเผยแพร่ในวันที่ 28 ตุลาคม 2025 หรือการอัปเดตที่ใหม่กว่า โหมดเครือข่ายมิเรอร์ใน ระบบย่อย Windows สำหรับ Linux (WSL) อาจทําให้เกิดปัญหากับ VPN ของบริษัทอื่นบางตัว เมื่อปัญหานี้เกิดขึ้น คุณอาจเห็น “ไม่มีเส้นทางไปยังโฮสต์” แม้ว่าโฮสต์ Windows จะยังคงสามารถเข้าถึงปลายทางเดียวกันได้ ด้วยเหตุนี้ คุณอาจไม่สามารถเข้าถึงทรัพยากรขององค์กรผ่าน VPN และความล้มเหลวของประสบการณ์ใช้งานกับบริการที่ขึ้นอยู่กับ VPN

ปัญหานี้เกิดขึ้นเนื่องจากส่วนติดต่อเสมือนของแอปพลิเคชัน VPN ไม่ตอบสนองต่อคำขอ ARP (Address Resolution Protocol) รายงานระบุว่า Cisco Secure Client (ชื่อเดิมคือ Cisco AnyConnect) และ OpenVPN ได้รับผลกระทบ

หมายเหตุ

ผู้ใช้งานที่บ้านของรุ่น Windows Home หรือ Pro ไม่น่าจะพบปัญหานี้ ซึ่งส่วนใหญ่จะส่งผลต่อการเชื่อมต่อกับทรัพยากรขององค์กรผ่าน VPN รวมถึง DirectAccess

วิธีแก้ไขปัญหา

ปัญหานี้ได้รับการแก้ไขแล้วใน KB5074109

เซสชัน RemoteApp อาจล้มเหลวในการเริ่มต้นบน Azure Virtual Desktop

อาการ

หมายเหตุ

บุคคลที่ใช้รุ่น Windows Home หรือ Pro ในอุปกรณ์ส่วนบุคคลไม่น่าจะพบปัญหานี้ เนื่องจาก Azure Virtual Desktop (AVD) มักใช้ในสภาพแวดล้อมขององค์กร

หลังจากติดตั้งการอัปเดตที่ไม่ใช่ด้านความปลอดภัยของ Windows (KB5070311) เดือนพฤศจิกายน 2568 หรือการอัปเดตที่ใหม่กว่า คุณอาจพบความล้มเหลวในการเชื่อมต่อ RemoteApp ในสภาพแวดล้อม Azure Virtual Desktop (AVD) เซสชันเดสก์ท็อปแบบเต็มจะไม่ได้รับผลกระทบ

วิธีแก้ไขปัญหา

ปัญหานี้ได้รับการแก้ไขแล้วใน KB5074109

วิธีรับการอัปเดตนี้

ก่อนที่คุณจะติดตั้งการอัปเดตนี้

Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดตแบบสะสมล่าสุด (LCU) สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

ติดตั้งการอัปเดตนี้

เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้ช่องทางการเผยแพร่ของ Windows และ Microsoft ช่องทางใดช่องทางหนึ่งต่อไปนี้

---

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5072033

สําหรับรายการของไฟล์ที่ระบุในการอัปเดตสแตกการบริการ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับ SSU (KB5071142) - เวอร์ชัน 26100.7295