14 เมษายน 2026—KB5083769 (ระบบปฏิบัติการรุ่น 26200.8246 และ 26100.8246)

การอัปเดตแบบสะสมสําหรับ Windows 11 เวอร์ชัน 25H2 และ 24H2 (KB5083769) นี้มีการแก้ไขและการปรับปรุงด้านการรักษาความปลอดภัยล่าสุด ควบคู่ไปกับการอัปเดตที่ไม่เกี่ยวข้องกับความปลอดภัยจากรุ่นพรีวิวเพิ่มเติมของเดือนที่แล้ว หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับความแตกต่างระหว่างการอัปเดตความปลอดภัย การอัปเดตตัวอย่างที่ไม่ใช่ด้านความปลอดภัยเพิ่มเติม การอัปเดต Out-of-band (OOB) และนวัตกรรมอย่างต่อเนื่อง โปรดดูคําอธิบายการอัปเดตรายเดือนของ Windows สําหรับข้อมูลเกี่ยวกับคําศัพท์ของ Windows Update ให้ดูประเภทของการอัปเดตซอฟต์แวร์ Windows

เมื่อต้องการดูการอัปเดตล่าสุดเกี่ยวกับการเผยแพร่นี้ ให้ไปที่แดชบอร์ดสถานภาพการเผยแพร่ Windows หรือหน้าประวัติการอัปเดตสําหรับ Windows 11 เวอร์ชัน 25H2 และ 24H2

ประกาศและข้อความ

ส่วนนี้มีการแจ้งเตือนที่สําคัญที่เกี่ยวข้องกับการเผยแพร่นี้ รวมถึงการประกาศ บันทึกการเปลี่ยนแปลง และประกาศเกี่ยวกับการสิ้นสุดการสนับสนุน

การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows

การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows

สําคัญ: ใบรับรองการบูตแบบปลอดภัยที่ใช้โดยอุปกรณ์ Windows ส่วนใหญ่เริ่มหมดอายุในเดือนมิถุนายน 2026 Microsoft ได้อัปเดตใบรับรองเหล่านี้บนอุปกรณ์สำหรับผู้บริโภคและอุปกรณ์ธุรกิจที่ไม่มีการจัดการในช่วงหลายเดือนที่ผ่านมา อุปกรณ์ที่ยังไม่ได้รับใบรับรองที่ใหม่กว่า จะยังคงสามารถเริ่มต้นและทํางานได้ตามปกติ และการอัปเดตมาตรฐานของ Windows จะยังคงติดตั้งต่อไป เราจะยังคงติดตั้งใบรับรองใหม่ผ่านทางการอัปเดต Windows ในอีกไม่กี่เดือนข้างหน้า

คุณสามารถตรวจสอบสถานะพีซีของคุณได้ในแอปความปลอดภัยของ Windows หากคุณเป็นผู้ดูแลระบบไอที ให้ทําตามคําแนะนําใน คู่มือการวางแผนกลยุทธ์การบูตแบบปลอดภัยสําหรับไคลเอ็นต์ Windows และ Windows Server

บันทึกการเปลี่ยนแปลง

เปลี่ยนวันที่	เปลี่ยนคําอธิบาย
12 พฤษภาคม, 20226	การแก้ไขปัญหาที่ทราบ: อัปเดตวิธีแก้ไขปัญหาชั่วคราวสําหรับ "อุปกรณ์ที่มีการกําหนดค่านโยบายกลุ่ม BitLocker ที่ไม่แนะนําอาจจําเป็นต้องป้อนคีย์การกู้คืน BitLocker"
1 พฤษภาคม, 2026	การปรับปรุงที่เพิ่ม: [รายการบล็อกโปรแกรมควบคุมที่มีช่องโหว่]
30 เมษายน 2026	การแก้ไขปัญหาที่ทราบ: อัปเดตวิธีแก้ไขปัญหาชั่วคราวสําหรับ "คําเตือนที่เกี่ยวข้องกับเดสก์ท็อประยะไกลอาจแสดงไม่ถูกต้อง"
27 เมษายน, 2026	การอัปเดตปัญหาที่ทราบ: การปรับปรุงชื่อเรื่องสําหรับปัญหาที่ทราบ "คําเตือนที่เกี่ยวข้องกับเดสก์ท็อประยะไกลอาจแสดงผลไม่ถูกต้อง"
23 เมษายน, 2026	เพิ่มปัญหาที่ทราบแล้ว: "คําเตือนที่เกี่ยวข้องกับเดสก์ท็อประยะไกลอาจแสดงผลไม่ถูกต้อง" อัปเดต: คําแนะนําภายใต้แค็ตตาล็อก (วิธีรับแค็ตตาล็อกการอัปเดตนี้>) ได้รับการอัปเดต
21 เมษายน, 2026	ปัญหาที่ทราบได้รับการอัปเดต: "อุปกรณ์ที่มีการกําหนดค่านโยบายกลุ่ม BitLocker ที่ไม่แนะนําอาจจําเป็นต้องป้อนคีย์การกู้คืน BitLocker"
14 เมษายน 2026	เพิ่มปัญหาที่ทราบแล้ว: "อุปกรณ์ที่มีการกําหนดค่านโยบายกลุ่ม BitLocker ที่ไม่แนะนําอาจจําเป็นต้องป้อนคีย์การกู้คืน BitLocker"

การปรับปรุง

การอัปเดตความปลอดภัยนี้ประกอบด้วยการแก้ไขและการปรับปรุงคุณภาพจาก KB5079473 (เผยแพร่เมื่อวันที่ 10 มีนาคม 2026), KB5085516 (เผยแพร่วันที่ 21 มีนาคม 2026), KB5079391 (เผยแพร่เมื่อวันที่ 26 มีนาคม 2026 - ไม่มีให้บริการอีกต่อไป) และ KB5086672 (เผยแพร่เมื่อวันที่ 31 มีนาคม 2026) สรุปต่อไปนี้ระบุปัญหาสําคัญที่ได้รับการแก้ไขโดยการอัปเดตนี้ นอกจากนี้ ยังมีฟีเจอร์ใหม่ๆ ที่พร้อมใช้งานอีกด้วย ข้อความตัวหนาภายในวงเล็บจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลง

• [การบูตแบบปลอดภัย]

  • ใหม่! สถานะการอัปเดตใบรับรองการบูตแบบปลอดภัยบนอุปกรณ์ของคุณอาจแสดงในแอป ความปลอดภัยของ Windows (การตั้งค่า > ความเป็นส่วนตัว & ความปลอดภัย > ความปลอดภัยของ Windows) เรียนรู้เพิ่มเติมเกี่ยวกับ การแจ้งเตือนสถานะผ่านป้ายและการแจ้งเตือน การปรับปรุงเหล่านี้ถูกปิดใช้งานตามค่าเริ่มต้นในอุปกรณ์เชิงพาณิชย์
  • ด้วยการอัปเดตนี้ การอัปเดตคุณภาพของ Windows จะรวมข้อมูลการกําหนดเป้าหมายอุปกรณ์ที่มีความเชื่อมั่นสูงเพิ่มเติม เพิ่มความครอบคลุมของอุปกรณ์ที่มีสิทธิ์รับใบรับรองการบูตแบบปลอดภัยใหม่โดยอัตโนมัติ อุปกรณ์จะได้รับใบรับรองใหม่หลังจากแสดงให้เห็นถึงสัญญาณการอัปเดตที่ประสบความสําเร็จเพียงพอเท่านั้น โดยรักษาการเผยแพร่ที่มีการควบคุมและเป็นระยะไว้
  • การอัปเดตนี้จะแก้ไขปัญหาที่อุปกรณ์อาจเข้าสู่การกู้คืน BitLocker หลังจากการอัปเดตการบูตแบบปลอดภัย

• [ระบบเครือข่าย] การอัปเดตนี้ปรับปรุงความน่าเชื่อถือเมื่อ Windows ใช้การบีบอัด SMB ผ่านทาง QUIC หลังจากที่คุณติดตั้งการอัปเดตนี้ คําขอการบีบอัด SMB ผ่าน QUIC จะเสร็จสมบูรณ์อย่างต่อเนื่องมากขึ้น ซึ่งช่วยลดโอกาสในการหมดเวลาและสนับสนุนประสิทธิภาพการทํางานที่ราบรื่นและเชื่อถือได้มากขึ้น

• [เดสก์ท็อประยะไกล] การอัปเดตนี้ปรับปรุงการป้องกันการโจมตีแบบฟิชชิ่งที่ใช้ไฟล์เดสก์ท็อประยะไกล (.rdp) เมื่อคุณเปิดไฟล์ .rdp เดสก์ท็อประยะไกลจะแสดงการตั้งค่าการเชื่อมต่อที่ร้องขอทั้งหมดก่อนเชื่อมต่อ โดยการตั้งค่าแต่ละอย่างจะถูกปิดใช้งานตามค่าเริ่มต้น คําเตือนด้านความปลอดภัยแบบครั้งเดียวจะปรากฏขึ้นในครั้งแรกที่คุณเปิดไฟล์ .rdp บนอุปกรณ์ สําหรับข้อมูลเพิ่มเติม ให้ดู ทําความเข้าใจคําเตือนด้านความปลอดภัยเมื่อเปิดไฟล์เดสก์ท็อประยะไกล (RDP)

• [รีเซ็ตพีซีนี้ (ปัญหาที่ทราบ)] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่อาจทําให้การรีเซ็ตอุปกรณ์ล้มเหลวเมื่อใช้ตัวเลือก "เก็บไฟล์ของฉัน" หรือ "ลบทุกอย่าง" ปัญหานี้อาจเกิดขึ้นหลังจากติดตั้งการอัปเดตความปลอดภัย Hotpatch เดือนมีนาคม 2026 (KB5079420)

• [รายการบล็อกโปรแกรมควบคุมที่มีช่องโหว่] การอัปเดตนี้นําเสนอการเปลี่ยนแปลงการรักษาความปลอดภัยที่เพิ่มโปรแกรมควบคุมเคอร์เนลที่มีช่องโหว่ที่รู้จักลงในรายการบล็อกโปรแกรมควบคุมที่มีช่องโหว่ของ Microsoft แอปพลิเคชันสํารองข้อมูลที่ใช้โปรแกรมควบคุมที่ถูกบล็อกอาจพบความล้มเหลวเมื่อพยายามต่อเชื่อมหรือจัดการดิสก์อิมเมจ
  แอปเหล่านี้ใช้โปรแกรมควบคุมที่ถูกบล็อกอาจแสดงข้อความแสดงข้อผิดพลาด รวมถึง "การสํารองข้อมูลล้มเหลวเนื่องจาก Microsoft VSS หมดเวลาในระหว่างการสร้างสแนปช็อต" หรือ VSS_E_BAD_STATE ผู้ใช้ที่ได้รับผลกระทบควรอัปเดตเป็นแอปพลิเคชันเวอร์ชันที่ใหม่กว่าที่ใช้โปรแกรมควบคุมที่ใหม่กว่าซึ่งมีการป้องกันที่จําเป็น สําหรับข้อมูลเพิ่มเติม โปรดดูการอัปเดต ความปลอดภัยของ Windows ประจําเดือนเมษายน 2026 ที่แนะนําการป้องกันให้กับโปรแกรมควบคุมเคอร์เนลที่มีช่องโหว่ที่รู้จัก

หากคุณได้ติดตั้งการอัปเดตก่อนหน้าแล้ว อุปกรณ์ของคุณจะดาวน์โหลดและติดตั้งเฉพาะการอัปเดตใหม่ที่รวมอยู่ในแพ็คเกจนี้เท่านั้น

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดูคู่มือการอัปเดตความปลอดภัยและSecurity Updates เดือนเมษายน 2026

คอมโพเนนต์ AI

รุ่นนี้อัปเดตคอมโพเนนต์ AI ต่อไปนี้:

คอมโพเนนต์ AI	เวอร์ชัน
ค้นหารูปภาพ	1.2603.377.0
การแยกเนื้อหา	1.2603.377.0
การวิเคราะห์ความหมาย	1.2603.377.0
รูปแบบการตั้งค่า	1.2603.377.0

การอัปเดตสแตกการบริการของ Windows 11 (KB5088467) - 26100.8247

การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ช่วยรับรองว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ SSU ให้ดูการลดความซับซ้อนในการปรับใช้งานภายในองค์กรของการอัปเดตสแตกการบริการ

ปัญหาที่ทราบแล้วในการอัปเดตนี้

อุปกรณ์ที่มีการกําหนดค่านโยบายกลุ่ม BitLocker ที่ไม่แนะนําอาจจําเป็นต้องป้อนคีย์การกู้คืน BitLocker

อาการ

อุปกรณ์บางเครื่องที่มีการกําหนดค่านโยบายกลุ่ม BitLocker ที่ไม่เป็นที่แนะนําอาจจําเป็นต้องใส่คีย์การกู้คืน BitLocker ในการเริ่มระบบของคอมพิวเตอร์ใหม่ครั้งแรกหลังจากติดตั้งการอัปเดตนี้

ปัญหานี้มีผลต่อระบบจํานวนจํากัดที่เงื่อนไขต่อไปนี้ทั้งหมดเป็นจริง เงื่อนไขเหล่านี้ไม่น่าจะพบบนอุปกรณ์ส่วนบุคคลที่ไม่ได้จัดการโดยแผนก IT

1. BitLocker ถูกเปิดใช้งานบนไดรฟ์ระบบปฏิบัติการ
2. นโยบายกลุ่ม "กําหนดค่าโปรไฟล์การตรวจสอบความถูกต้องของแพลตฟอร์ม TPM สําหรับการกําหนดค่าเฟิร์มแวร์ UEFI ดั้งเดิม" และ PCR7 รวมอยู่ในโปรไฟล์การตรวจสอบความถูกต้อง (หรือมีการตั้งค่ารีจิสทรีคีย์ที่เทียบเท่าด้วยตนเอง)
3. ข้อมูลระบบ (msinfo32.exe) รายงานการผูกข้อมูล SECURE Boot State PCR7 เป็น "ไม่สามารถทําได้"
4. ใบรับรอง Windows UEFI CA 2023 แสดงอยู่ในฐานข้อมูลลายเซ็นการบูตแบบปลอดภัย (DB) ของอุปกรณ์’ทําให้อุปกรณ์มีสิทธิ์สําหรับ Windows Boot Manager ที่ลงนาม 2023 เป็นค่าเริ่มต้น
5. อุปกรณ์ไม่ได้ใช้งาน Windows Boot Manager ที่เวอร์ชันปี 2023

ในสถานการณ์นี้ ต้องป้อนคีย์การกู้คืน BitLocker เพียงครั้งเดียว เท่านั้น การเริ่มระบบใหม่ในภายหลังจะไม่ทริกเกอร์หน้าจอการกู้คืน BitLocker ตราบใดที่การกําหนดค่านโยบายกลุ่มยังคงไม่เปลี่ยนแปลง สําหรับความช่วยเหลือในการค้นหาคีย์การกู้คืน BitLocker ของคุณ โปรดดูที่บทความ ค้นหาคีย์การกู้คืน BitLocker ของคุณ

องค์กรขอแนะนําให้ตรวจสอบนโยบายกลุ่ม BitLocker สําหรับการรวม PCR7 อย่างชัดเจนและตรวจสอบ msinfo32.exe สําหรับสถานะการผูกข้อมูล PCR7 ก่อนที่จะติดตั้งการอัปเดตนี้ (ดูวิธีแก้ไขปัญหาชั่วคราวด้านล่าง)

วิธีแก้ไขปัญหา

ปัญหานี้ได้รับการแก้ไขแล้วใน KB5089549 หลังจากติดตั้ง KB5089549 อุปกรณ์ ที่มีการกําหนดค่านโยบายกลุ่มที่เข้ากันไม่ได้นี้จะถูกป้องกันไม่ให้ติดตั้ง Windows Boot Manager ที่ลงนามในปี 2023 หากอุปกรณ์ของคุณได้รับผลกระทบ รหัสเหตุการณ์ 1032 จะปรากฏในบันทึกเหตุการณ์ของระบบเมื่อติดตั้งการอัปเดต Windows: "การอัปเดตการบูตแบบปลอดภัย Boot Manager (2023) ไม่ได้ถูกนําไปใช้เนื่องจากความไม่เข้ากันที่ทราบกับการกําหนดค่า BitLocker ปัจจุบัน"

ถ้าคุณได้รับรหัสเหตุการณ์ 1032 Microsoft ขอแนะนําให้นําการกําหนดค่านโยบายกลุ่มออกก่อนที่จะติดตั้งการอัปเดต เพื่อให้คุณสามารถติดตั้ง Windows Boot Manager ที่มีการรับรองปี 2023 และรับการป้องกันการบูตแบบปลอดภัยล่าสุดต่อไป

ลบการกําหนดค่าของนโยบายกลุ่มก่อนที่จะติดตั้งการอัปเดต (แนะนํา)

1. เปิดตัวแก้ไขนโยบายกลุ่ม (gpedit.msc) หรือคอนโซลการจัดการนโยบายกลุ่มของคุณ
2. ไปที่: การกําหนดค่าคอมพิวเตอร์ > เทมเพลตการดูแล>ระบบ การกําหนดค่าคอมพิวเตอร์ คอมโพเนนต์ของ > Windows การเข้ารหัสลับ>ไดรฟ์ BitLocker ไดรฟ์ระบบปฏิบัติการ
3. ตั้งค่า "กําหนดค่าโปรไฟล์การตรวจสอบความถูกต้องของแพลตฟอร์ม TPM สําหรับการกําหนดค่าเฟิร์มแวร์ UEFI ดั้งเดิม" เป็น "ไม่ได้กําหนดค่า"
4. เรียกใช้คําสั่งต่อไปนี้บนอุปกรณ์ที่ได้รับผลกระทบเพื่อเผยแพร่การเปลี่ยนแปลงนโยบาย: gpupdate /force
5. เรียกใช้คําสั่งต่อไปนี้เพื่อหยุด BitLocker ชั่วคราว (หากเปิดใช้งาน BitLocker บนไดรฟ์ C: ): manage-bde -protectors -disable C:
6. เรียกใช้คําสั่งต่อไปนี้เพื่อดําเนินการ BitLocker ต่อ (หากเปิดใช้งาน BitLocker บนไดรฟ์ C: ): manage-bde -protectors -enable C:
7. ซึ่งจะอัปเดตการผูก BitLocker เพื่อใช้โปรไฟล์ PCR เริ่มต้นที่ Windows เลือก

หากคุณไม่ต้องการลบการกําหนดค่านโยบายกลุ่มนี้ คุณสามารถติดตั้งตัวจัดการการเริ่มต้นระบบ Windows ใหม่ได้โดยระงับ BitLocker ไว้ชั่วคราว และติดตั้งการอัปเดตการบูตแบบปลอดภัย เมื่อต้องการทำเช่นนี้:

1. เรียกใช้คําสั่งต่อไปนี้เพื่อหยุด BitLocker ชั่วคราว (หากเปิดใช้งาน BitLocker บนไดรฟ์ C: ): manage-bde -protectors -disable C:
2. เรียกใช้คําสั่งต่อไปนี้: Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update"
3. รีสตาร์ตอุปกรณ์
4. เมื่อติดตั้ง Windows Boot Manager ใหม่เรียบร้อยแล้ว ให้เปิดใช้งาน BitLocker โดยเรียกใช้คําสั่ง: manage-bde -protectors -enable C:

คําเตือนที่เกี่ยวข้องกับเดสก์ท็อประยะไกลอาจแสดงไม่ถูกต้อง

อาการ

หลังจากติดตั้งการอัปเดตนี้ คําเตือนด้านความปลอดภัย ที่ปรากฏขึ้นเมื่อเปิดไฟล์เดสก์ท็อประยะไกล (RDP) อาจแสดงไม่ถูกต้องในบางกรณี

ปัญหานี้อาจเกิดขึ้นเมื่อคุณใช้จอภาพมากกว่าหนึ่งจอที่มีการตั้งค่าการปรับขนาดการแสดงผลที่แตกต่างกัน (ตัวอย่างเช่น จอแสดงผลหนึ่งตั้งค่าเป็น 100% และอีกหน้าจอหนึ่งตั้งค่าเป็น 125%) เมื่อเกิดเหตุการณ์นี้ขึ้น หน้าต่างคําเตือนอาจแสดงข้อความที่ทับซ้อนกัน หรือปุ่มที่ถูกซ่อนไว้บางส่วน ซึ่งอาจทําให้ข้อความอ่านหรือโต้ตอบได้ยาก

วิธีแก้ไขปัญหา

ปัญหานี้ได้รับการแก้ไขแล้วใน KB5083631

วิธีรับการอัปเดตนี้

ก่อนที่คุณจะติดตั้งการอัปเดตนี้

Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดตแบบสะสมล่าสุด (LCU) สําหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดูการอัปเดตสแตกการบริการ

ติดตั้งการอัปเดตนี้

เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้ช่องทางการเผยแพร่ของ Windows และ Microsoft ช่องทางใดช่องทางหนึ่งต่อไปนี้

---

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5083769

สําหรับรายการของไฟล์ที่ระบุในการอัปเดตสแตกการบริการ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับ SSU (KB5088467) - เวอร์ชัน 26100.8247

หัวข้อที่เกี่ยวข้อง

Microsoft Store สำหรับธุรกิจและการศึกษาที่มี ตัวจัดการการกำหนดค่า

รับการอัปเดตสำหรับแอปและเกมใน Microsoft Store