การอัปเดตแบบสะสมสําหรับ Windows 11 เวอร์ชัน 25H2 และ 24H2 (KB5074109) นี้มีการแก้ไขและการปรับปรุงด้านการรักษาความปลอดภัยล่าสุด พร้อมกับการอัปเดตที่ไม่เกี่ยวข้องกับความปลอดภัยจากรุ่นพรีวิวเพิ่มเติมของเดือนที่แล้ว หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับความแตกต่างระหว่างการอัปเดตความปลอดภัย การอัปเดตตัวอย่างที่ไม่ใช่ด้านความปลอดภัยเพิ่มเติม การอัปเดต Out-of-band (OOB) และนวัตกรรมอย่างต่อเนื่อง โปรดดูคําอธิบายการอัปเดตรายเดือนของ Windows สําหรับข้อมูลเกี่ยวกับคําศัพท์ของ Windows Update ให้ดูประเภทของการอัปเดตซอฟต์แวร์ Windows
เมื่อต้องการดูการอัปเดตล่าสุดเกี่ยวกับการเผยแพร่นี้ ให้ไปที่แดชบอร์ดสถานภาพการเผยแพร่ Windows หรือหน้าประวัติการอัปเดตสําหรับ Windows 11 เวอร์ชัน 25H2 และ 24H2
ประกาศและข้อความ
ส่วนนี้มีการแจ้งเตือนที่สําคัญที่เกี่ยวข้องกับการเผยแพร่นี้ รวมถึงการประกาศ บันทึกการเปลี่ยนแปลง และประกาศเกี่ยวกับการสิ้นสุดการสนับสนุน
การเปลี่ยนแปลงตัวระบุ KB สําหรับ Windows Server ไม่มีผลต่อ Windows 11 ตั้งแต่เดือนมกราคม 2026
เริ่มตั้งแต่การอัปเดตความปลอดภัยประจําเดือนมกราคม 2026 Windows Server 2025 จะมีตัวระบุ KB และหมายเลขรุ่นเป็นของตัวเอง การเปลี่ยนแปลงนี้ใช้ได้กับ Windows Server 2025 เท่านั้น ซึ่งจะไม่เปลี่ยนแปลงวิธีที่คุณรับหรือจัดการการอัปเดตสําหรับ Windows 11 เวอร์ชัน 24H2 หรือ Windows 11 เวอร์ชัน 25H2
การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows
การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows
สําคัญ: ใบรับรองการบูตแบบปลอดภัยที่ใช้โดยอุปกรณ์ Windows ส่วนใหญ่เริ่มหมดอายุในเดือนมิถุนายน 2026 Microsoft ได้อัปเดตใบรับรองเหล่านี้บนอุปกรณ์สำหรับผู้บริโภคและอุปกรณ์ธุรกิจที่ไม่มีการจัดการในช่วงหลายเดือนที่ผ่านมา อุปกรณ์ที่ยังไม่ได้รับใบรับรองที่ใหม่กว่า จะยังคงสามารถเริ่มต้นและทํางานได้ตามปกติ และการอัปเดตมาตรฐานของ Windows จะยังคงติดตั้งต่อไป เราจะยังคงติดตั้งใบรับรองใหม่ผ่านทางการอัปเดต Windows ในอีกไม่กี่เดือนข้างหน้า
คุณสามารถตรวจสอบสถานะพีซีของคุณได้ในแอปความปลอดภัยของ Windows หากคุณเป็นผู้ดูแลระบบไอที ให้ทําตามคําแนะนําใน คู่มือการวางแผนกลยุทธ์การบูตแบบปลอดภัยสําหรับไคลเอ็นต์ Windows และ Windows Server
เมนูเริ่มต้นที่ออกแบบใหม่พร้อมใช้งานสําหรับอุปกรณ์อื่นๆ มากขึ้น
เมนูเริ่มต้นที่ออกแบบใหม่จะยังคงค่อยๆ เผยแพร่ไปยังอุปกรณ์ Windows ในขณะที่การเปิดตัวดําเนินไป อุปกรณ์ Windows จํานวนมากขึ้นจะได้รับประสบการณ์ใช้งานเมนูเริ่มต้นที่ได้รับการออกแบบใหม่ สําหรับรายละเอียดเกี่ยวกับฟีเจอร์นี้ ให้ดูการอัปเดตที่ไม่ใช่ด้านความปลอดภัย (KB5067036) ประจําเดือนตุลาคม 2025
ชื่อเรื่องของ Windows Update แบบง่าย
ชื่อเรื่องของ Windows Update แบบง่าย
รูปแบบชื่อเรื่องมาตรฐานใหม่ทําให้อ่านและเข้าใจการอัปเดต Windows ได้ง่ายขึ้น ซึ่งช่วยปรับปรุงความชัดเจนโดยการนําองค์ประกอบทางเทคนิคที่ไม่จําเป็นออก เช่น สถาปัตยกรรมของแพลตฟอร์ม ระบบจะเก็บตัวระบุหลัก เช่น คํานําหน้าวันที่ หมายเลข KB และรุ่นหรือเวอร์ชัน เพื่อช่วยให้คุณจดจําการอัปเดตแต่ละรายการได้อย่างรวดเร็ว
สําหรับรายละเอียดเพิ่มเติม ดูที่ชื่อเรื่อง Windows Update แบบง่ายหรือโพสต์บล็อกที่มาพร้อมกัน
การอัปเดตแอป Microsoft Store
Windows Updates ไม่รวมการอัปเดตสําหรับแอปใน Microsoft Store
ถ้าคุณเป็นผู้ใช้องค์กร ให้ดูแอป Microsoft Store - ตัวจัดการการกำหนดค่า
หากคุณเป็นผู้ใช้ผู้บริโภค โปรดดูรับการอัปเดตสําหรับแอปและเกมใน Microsoft Store
บันทึกการเปลี่ยนแปลง
| เปลี่ยนวันที่ | เปลี่ยนคําอธิบาย |
|---|---|
| มิถุนายน 4, 2026 | แก้ไขสตริงการอัปเดต .msu ของ x64 บนแท็บแค็ตตาล็อกสําหรับ KB5074109 (การอัปเดตนี้) |
| กุมภาพันธ์ 24, 2026 | อัปเดต: ในส่วน "วิธีรับการอัปเดตนี้" ภายใต้แค็ตตาล็อก ไฟล์ MSU ที่สองที่แสดงอยู่ในวิธีที่ 2: ติดตั้งไฟล์ MSU แต่ละไฟล์ได้รับการอัปเดตแล้ว |
| กุมภาพันธ์ 12, 2026 | อัปเดต: การปรับปรุงนี้รวมอยู่ในการอัปเดตความปลอดภัยประจําเดือนมกราคม 2026 (KB5074109) [การเติมข้อมูลประจําตัวอัตโนมัติ] การอัปเดตนี้จะแนะนําลักษณะการทํางานที่เพิ่มมากขึ้นเพื่อความปลอดภัย ซึ่งจํากัดแอปพลิเคชันบางรายการให้กรอกข้อมูลประจําตัวโดยอัตโนมัติระหว่างเซสชันการสนับสนุนระยะไกลหรือเวิร์กโฟลว์การรับรองความถูกต้องอัตโนมัติ การเปลี่ยนแปลงนี้ กล่องโต้ตอบข้อมูลประจําตัวจะไม่ตอบสนองต่อการป้อนข้อมูลด้วยแป้นพิมพ์เสมือนจากเดสก์ท็อประยะไกลหรือเครื่องมือหรือแอปการแชร์หน้าจอ สําหรับข้อมูลเพิ่มเติม โปรดดู ลักษณะการทํางานใหม่ที่จํากัดแอปพลิเคชันบางตัวไม่ให้ข้อมูลประจําตัวแบบอัตโนมัติซึ่งแนะนําโดยแพคเกจโปรแกรมปรับปรุงความปลอดภัยเดือนมกราคม 2026 ของ Windows |
| 24 มกราคม 2026 | อัปเดต: มีการเพิ่มวิธีแก้ไขปัญหาที่ทราบ "แอปอาจไม่ตอบสนองเมื่อบันทึกไฟล์ไปยังที่เก็บข้อมูลบนระบบคลาวด์" |
| 21 มกราคม 2026 | อัปเดต: ปัญหาที่ทราบแล้ว "แอปอาจไม่ตอบสนองเมื่อบันทึกไฟล์ไปยังที่เก็บข้อมูลบนระบบคลาวด์" ได้ถูกเพิ่มไปยังปัญหาที่ทราบในส่วนการอัปเดตนี้ |
การปรับปรุง
การอัปเดตความปลอดภัยนี้ประกอบด้วยการแก้ไขและการปรับปรุงคุณภาพจาก KB5072033 (เผยแพร่เมื่อวันที่ 9 ธันวาคม 2025) สรุปต่อไปนี้ระบุปัญหาสําคัญที่ได้รับการแก้ไขโดยการอัปเดตนี้ นอกจากนี้ ยังมีฟีเจอร์ใหม่ๆ ที่พร้อมใช้งานอีกด้วย ข้อความตัวหนาภายในวงเล็บจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลง
[ความเข้ากันได้] การอัปเดตนี้จะลบโปรแกรมควบคุมโมเด็มต่อไปนี้: agrsm64.sys (x64), agrsm.sys (x86), smserl64.sys (x64) และ smserial.sys (x86) ฮาร์ดแวร์โมเด็มที่ขึ้นอยู่กับโปรแกรมควบคุมเฉพาะเหล่านี้จะไม่ทํางานใน Windows อีกต่อไป
[การเติมข้อมูลประจําตัวอัตโนมัติ] การอัปเดตนี้จะแนะนําลักษณะการทํางานที่เพิ่มมากขึ้นเพื่อความปลอดภัย ซึ่งจํากัดแอปพลิเคชันบางรายการให้กรอกข้อมูลประจําตัวโดยอัตโนมัติระหว่างเซสชันการสนับสนุนระยะไกลหรือเวิร์กโฟลว์การรับรองความถูกต้องอัตโนมัติ การเปลี่ยนแปลงนี้ กล่องโต้ตอบข้อมูลประจําตัวจะไม่ตอบสนองต่อการป้อนข้อมูลด้วยแป้นพิมพ์เสมือนจากเดสก์ท็อประยะไกลหรือเครื่องมือหรือแอปการแชร์หน้าจอ สําหรับข้อมูลเพิ่มเติม โปรดดู ลักษณะการทํางานใหม่ที่จํากัดแอปพลิเคชันบางตัวไม่ให้ข้อมูลประจําตัวแบบอัตโนมัติซึ่งแนะนําโดยแพคเกจโปรแกรมปรับปรุงความปลอดภัยเดือนมกราคม 2026 ของ Windows
[ระบบเครือข่าย (ปัญหาที่ทราบ)]
- แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาเกี่ยวกับระบบเครือข่ายแบบมิเรอร์ในระบบย่อย Windows สำหรับ Linux (WSL) อาจล้มเหลว ทําให้เกิดข้อผิดพลาด "ไม่มีเส้นทางไปยังโฮสต์" และป้องกันการเข้าถึงทรัพยากรขององค์กรผ่านการเชื่อมต่อ VPN แม้ว่าโฮสต์ Windows จะยังคงเชื่อมต่ออยู่ ปัญหานี้อาจเกิดขึ้นหลังจากติดตั้ง KB5067036
- แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่คุณอาจพบความล้มเหลวในการเชื่อมต่อ RemoteApp ในสภาพแวดล้อม Azure Virtual Desktop ปัญหานี้อาจเกิดขึ้นหลังจากติดตั้ง KB5070311
[พลังงาน & แบตเตอรี่] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่อุปกรณ์ที่มีหน่วยประมวลผลแบบเส้นประสาท (NPU) อาจยังคงเปิดอยู่เมื่อไม่ได้ใช้งาน ซึ่งอาจส่งผลต่อประสิทธิภาพการใช้พลังงาน
[การบูตแบบปลอดภัย] นับตั้งแต่การอัปเดตนี้ การอัปเดตคุณภาพของ Windows จะมีชุดย่อยของการกําหนดเป้าหมายอุปกรณ์ที่มีความเชื่อมั่นสูงซึ่งระบุอุปกรณ์ที่มีสิทธิ์รับใบรับรองการบูตแบบปลอดภัยใหม่โดยอัตโนมัติ อุปกรณ์จะได้รับใบรับรองใหม่หลังจากแสดงให้เห็นสัญญาณการอัปเดตที่ประสบความสําเร็จเพียงพอเท่านั้น เพื่อให้มั่นใจถึงการปรับใช้ที่ปลอดภัยและเป็นระยะ
[Windows Deployment Services (WDS)] การอัปเดตนี้จะนําเสนอการเปลี่ยนแปลงลักษณะการทํางานที่ WDS จะหยุดการสนับสนุนฟังก์ชันการปรับใช้แบบแฮนด์ฟรีตามค่าเริ่มต้น คําแนะนําโดยละเอียดสําหรับผู้ดูแลระบบไอทีมีอยู่ใน Windows Deployment Services (WDS) Hands-Free Deployment Guidanceening
[WinSqlite3.dll] แก้ไขแล้ว: คอมโพเนนต์หลักของ Windows WinSqlite3.dll ได้รับการอัปเดตแล้ว ก่อนหน้านี้ ซอฟต์แวร์ความปลอดภัยบางอย่างอาจตรวจพบคอมโพเนนต์นี้ว่ามีช่องโหว่
หมายเหตุ
WinSqlite3.dll เป็นคอมโพเนนต์ที่แยกต่างหากจาก sqlite3.dll ซึ่งจะพบในไดเรกทอรีเฉพาะแอปพลิเคชัน และไม่ใช่คอมโพเนนต์ของ Windows หากแอปพลิเคชันความปลอดภัยยังคงตรวจพบว่า sqlite3.dll มีความเสี่ยง ให้ติดต่อนักพัฒนาแอปที่ใช้ sqlite3.dll เพื่อรับการอัปเดต หากแอป Microsoft ใช้งาน sqlite3.dll ให้ติดตั้งแอปเวอร์ชันล่าสุดจาก Microsoft Store
หากคุณได้ติดตั้งการอัปเดตก่อนหน้าแล้ว อุปกรณ์ของคุณจะดาวน์โหลดและติดตั้งเฉพาะการอัปเดตใหม่ที่รวมอยู่ในแพ็คเกจนี้เท่านั้น
สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดูเว็บไซต์คู่มือการอัปเดตความปลอดภัยและSecurity Updates ประจําเดือนมกราคม 2026
คอมโพเนนต์ AI
รุ่นนี้อัปเดตคอมโพเนนต์ AI ต่อไปนี้:
| คอมโพเนนต์ AI | เวอร์ชัน |
|---|---|
| ค้นหารูปภาพ | 1.2511.1224.0 |
| การแยกเนื้อหา | 1.2511.1224.0 |
| การวิเคราะห์ความหมาย | 1.2511.1224.0 |
| รูปแบบการตั้งค่า | 1.2511.1224.0 |
การอัปเดตสแตกการบริการของ Windows 11 (KB5071142) - 26100.7295
การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ช่วยรับรองว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ SSU ให้ดูการลดความซับซ้อนในการปรับใช้งานภายในองค์กรของการอัปเดตสแตกการบริการ
ปัญหาที่ทราบแล้วในการอัปเดตนี้
ไอคอนรหัสผ่านอาจหายไปหรือมองไม่เห็นในตัวเลือกการลงชื่อเข้าใช้ในหน้าจอเมื่อล็อก
อาการ
หลังจากติดตั้งการอัปเดตตัวอย่างที่ไม่ใช่ด้านความปลอดภัยเดือนสิงหาคม 2025 (KB5064081) หรือการอัปเดตที่ใหม่กว่า คุณอาจสังเกตเห็นว่าไม่เห็นไอคอนรหัสผ่านในตัวเลือกการลงชื่อเข้าใช้บนหน้าจอเมื่อล็อก ถ้าคุณโฮเวอร์เหนือช่องว่างที่ไอคอนควรปรากฏ คุณจะเห็นว่าปุ่มรหัสผ่านยังคงพร้อมใช้งาน เลือกพื้นที่ที่สํารองไว้นี้เพื่อเปิดกล่องข้อความรหัสผ่านและใส่รหัสผ่านของคุณ หลังจากใส่รหัสผ่านของคุณแล้ว คุณสามารถลงชื่อเข้าใช้ได้ตามปกติ
บุคคลที่ใช้ Windows Home หรือรุ่น Pro บนอุปกรณ์ส่วนตัวมีโอกาสน้อยมากที่จะประสบปัญหาเช่นนี้ ปัญหานี้ส่งผลกระทบต่อสภาพแวดล้อมด้านไอทีขององค์กรหรือระบบที่มีการจัดการเป็นหลัก
วิธีแก้ไขปัญหา
ปัญหานี้ได้รับการแก้ไขแล้วใน KB5074105
ความล้มเหลวในการเชื่อมต่อและการรับรองความถูกต้องใน Azure Virtual Desktop และ Windows 365
อาการ
หลังจากการติดตั้งแพคเกจโปรแกรมปรับปรุงความปลอดภัย (KB5074109) ประจําเดือนมกราคม 2026 ซึ่งเผยแพร่ในวันที่ 13 มกราคม 2026 ความล้มเหลวของพร้อมท์ข้อมูลประจําตัวเกิดขึ้นระหว่างการเชื่อมต่อเดสก์ท็อประยะไกลโดยใช้ แอปสำหรับ Windows บนอุปกรณ์ไคลเอ็นต์ Windows ซึ่งส่งผลกระทบต่อ Azure Virtual Desktop และ Windows 365 ปัญหานี้มีผลต่อ แอปสำหรับ Windows ใน Windows บางรุ่น ซึ่งทําให้เกิดความล้มเหลวในการลงชื่อเข้าใช้
วิธีแก้ไขปัญหา
ปัญหานี้ได้รับการแก้ไขแล้วใน KB5077744
แอปอาจไม่ตอบสนองเมื่อบันทึกไฟล์ไปยังที่เก็บข้อมูลบนระบบคลาวด์
อาการ:
หลังจากติดตั้งการอัปเดตนี้ บางแอปพลิเคชันอาจไม่ตอบสนองหรือพบข้อผิดพลาดที่ไม่คาดคิดเมื่อเปิดไฟล์จากหรือบันทึกไฟล์ไปยังที่เก็บข้อมูลบนระบบคลาวด์ เช่น OneDrive หรือ Dropbox ในการกําหนดค่า Outlook บางอย่างที่จัดเก็บไฟล์ PST บน OneDrive Outlook อาจค้างและไม่สามารถเปิดขึ้นอีกครั้ง เว้นแต่ว่ากระบวนการจะสิ้นสุดลงหรือระบบถูกรีสตาร์ต ผู้ใช้อาจยังเห็นรายการที่ส่งหายไปหรืออีเมลที่ดาวน์โหลดก่อนหน้านี้ถูกดาวน์โหลดอีกครั้ง
วิธีแก้ไขปัญหาชั่วคราว:
ปัญหานี้ได้รับการแก้ไขแล้วใน KB5078127
วิธีรับการอัปเดตนี้
ก่อนที่คุณจะติดตั้งการอัปเดตนี้
Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดตแบบสะสมล่าสุด (LCU) สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย
ติดตั้งการอัปเดตนี้
เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้ช่องทางการเผยแพร่ของ Windows และ Microsoft ช่องทางใดช่องทางหนึ่งต่อไปนี้
| พร้อมใช้งาน | ขั้นตอนถัดไป |
|---|---|
|
การอัปเดตนี้จะดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update และ Microsoft Update |
หมายเหตุ
- หากคุณต้องการลบ LCU
- ในการลบ LCU ออกหลังจากติดตั้งแพคเกจ SSU และ LCU แบบรวม ให้ใช้ตัวเลือกบรรทัดคําสั่ง DISM/Remove-Package กับชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจได้โดยใช้คําสั่งนี้: DISM /online /get-packages
- การเรียกใช้ Windows Update Standalone Installer (wusa.exe) ที่มีสวิตช์ /uninstall บนแพคเกจรวมจะไม่ทํางานเนื่องจากแพคเกจรวมมี SSU คุณไม่สามารถเอา SSU ออกจากระบบหลังการติดตั้งได้
ข้อมูลไฟล์
สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5074109
สําหรับรายการของไฟล์ที่ระบุในการอัปเดตสแตกการบริการ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับ SSU (KB5071142) - เวอร์ชัน 26100.7295