การอัปเดตที่ไม่ใช่ด้านความปลอดภัยนี้สําหรับ Windows 11 เวอร์ชัน 25H2 และ 24H2 (KB5083631) มีการปรับปรุงคุณภาพการผลิต หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับความแตกต่างระหว่างการอัปเดตความปลอดภัย การอัปเดตตัวอย่างที่ไม่ใช่ด้านความปลอดภัยเพิ่มเติม การอัปเดต Out-of-band (OOB) และนวัตกรรมอย่างต่อเนื่อง โปรดดูคําอธิบายการอัปเดตรายเดือนของ Windows สําหรับข้อมูลเกี่ยวกับคําศัพท์ของ Windows Update ให้ดูประเภทของการอัปเดตซอฟต์แวร์ Windows
เมื่อต้องการดูการอัปเดตล่าสุดสําหรับการเผยแพร่นี้ ให้ไปที่แดชบอร์ดสถานภาพการเผยแพร่ Windows หรือหน้าประวัติการอัปเดตสําหรับ Windows 11 เวอร์ชัน 24H2 และเวอร์ชัน 25H2
ประกาศและข้อความ
ส่วนนี้มีการแจ้งเตือนที่สําคัญที่เกี่ยวข้องกับการเผยแพร่นี้ รวมถึงการประกาศ บันทึกการเปลี่ยนแปลง และประกาศเกี่ยวกับการสิ้นสุดการสนับสนุน
การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows
การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows
สําคัญ: ใบรับรองการบูตแบบปลอดภัยที่ใช้โดยอุปกรณ์ Windows ส่วนใหญ่เริ่มหมดอายุในเดือนมิถุนายน 2026 Microsoft ได้อัปเดตใบรับรองเหล่านี้บนอุปกรณ์สำหรับผู้บริโภคและอุปกรณ์ธุรกิจที่ไม่มีการจัดการในช่วงหลายเดือนที่ผ่านมา อุปกรณ์ที่ยังไม่ได้รับใบรับรองที่ใหม่กว่า จะยังคงสามารถเริ่มต้นและทํางานได้ตามปกติ และการอัปเดตมาตรฐานของ Windows จะยังคงติดตั้งต่อไป เราจะยังคงติดตั้งใบรับรองใหม่ผ่านทางการอัปเดต Windows ในอีกไม่กี่เดือนข้างหน้า
คุณสามารถตรวจสอบสถานะพีซีของคุณได้ในแอปความปลอดภัยของ Windows หากคุณเป็นผู้ดูแลระบบไอที ให้ทําตามคําแนะนําใน คู่มือการวางแผนกลยุทธ์การบูตแบบปลอดภัยสําหรับไคลเอ็นต์ Windows และ Windows Server
บันทึกการเปลี่ยนแปลง
| เปลี่ยนวันที่ | เปลี่ยนคําอธิบาย |
|---|---|
| มิถุนายน 23, 2026 | อัปเดต: บริการแจ้งข่าวสารแบบพุชของ Windows (WNS) เพิ่ม (การเปิดตัวปกติ) |
| 12 พฤษภาคม, 20226 | การแก้ไขปัญหาที่ทราบ: อัปเดตวิธีแก้ไขปัญหาชั่วคราวสําหรับ "อุปกรณ์ที่มีการกําหนดค่านโยบายกลุ่ม BitLocker ที่ไม่แนะนําอาจจําเป็นต้องป้อนคีย์การกู้คืน BitLocker" |
ไฮไลต์
การอัปเดตนี้พร้อมใช้งานผ่านสองระยะการเผยแพร่: การเผยแพร่ทีละส่วนและการเผยแพร่ปกติ การ เปิดตัวทีละส่วน จะมีการอัปเดตเป็นระยะ ๆ เพื่อให้ฟีเจอร์ต่างๆ เข้าถึงอุปกรณ์ได้ตลอดเวลาแทนที่จะทั้งหมดพร้อมกัน ซึ่งหมายความว่าความพร้อมใช้งานจะแตกต่างกันไปตามอุปกรณ์ การ เปิดตัวปกติ คือการเผยแพร่ในวงกว้างไปยังอุปกรณ์ที่มีสิทธิ์ทั้งหมดในเวลาเดียวกัน ซึ่งมักจะเป็นเมื่อถึงความพร้อมใช้งานทั่วไป (GA)
สรุปต่อไปนี้สรุปฟีเจอร์จากประสบการณ์ใช้งานพีซี Windows 11 ที่ขับเคลื่อนโดย AI พร้อมกับการปรับปรุงและการแก้ไข ข้อความตัวหนาภายในวงเล็บจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลง
ประสบการณ์ใช้งานพีซี Windows 11
ส่วนนี้จะเน้นย้ําถึงฟีเจอร์ใหม่และการเพิ่มประสิทธิภาพบางอย่างสําหรับพีซี Windows 11 รวมถึงความสามารถที่ขับเคลื่อนโดย AI, นวัตกรรมที่มีการพัฒนาอย่างต่อเนื่อง และการปรับปรุงประสิทธิภาพการทํางาน
[การเล่นเกม]ใหม่! โหมด Xbox พร้อมใช้งานบนพีซี Windows 11 รวมถึงแล็ปท็อป เดสก์ท็อป และแท็บเล็ต โหมด Xbox ได้รับแรงบันดาลใจจากประสบการณ์ใช้งานคอนโซล Xbox ซึ่งมีส่วนติดต่อแบบเต็มหน้าจอที่คล่องตัว ซึ่งทําให้เกมของคุณโดดเด่นขึ้นในขณะที่ลดสิ่งรบกวนเบื้องหลังให้เหลือน้อยที่สุด โหมด Xbox ได้รับการออกแบบมาสําหรับช่วงเวลาที่คุณต้องการเอนหลัง หยิบคอนโทรลเลอร์ และโฟกัสไปที่เกม เข้าสู่โหมด Xbox จากแอป Xbox การตั้งค่า Game Bar หรือโดยการกดแป้น + โลโก้ WindowsF11 สําหรับข้อมูลเพิ่มเติม ให้ดู โหมด Xbox เริ่มเผยแพร่ให้ผู้เล่นบนพีซี Windows 11 วันนี้
[File Explorer]
- ใหม่! การอัปเดตนี้ได้ขยายรายการรูปแบบการเก็บถาวรที่สามารถใช้ใน File Explorer เพื่อรวม uu, cpio, xar และแพคเกจ NuGet (nupkg)
- ด้วยการอัปเดตนี้ การกําหนดลักษณะมุมมองและเรียงลําดับจะถูกรักษาไว้ในโฟลเดอร์ต่างๆ เช่น การดาวน์โหลดและเอกสาร เมื่อแอปเปิดใช้ File Explorer ไปยังตําแหน่งที่ตั้งเหล่านั้นโดยตรง
- การอัปเดตนี้จะลบแฟลชสีขาวที่อาจปรากฏขึ้นเมื่อเปิด พีซีเครื่องนี้ หรือขณะปรับขนาดบานหน้าต่างรายละเอียดในโหมดมืด
- การอัปเดตนี้ปรับปรุงความน่าเชื่อถือของกระบวนการ explorer.exe ที่เกี่ยวข้องเพื่อให้หยุดกระบวนการหลังจากปิดหน้าต่าง File Explorer
[อินพุต]
- ใหม่! คุณสามารถสัมผัสได้ถึงเอฟเฟ็กต์การตอบสนองระบบสัมผัสบนอุปกรณ์ป้อนข้อมูลที่เข้ากันได้เมื่อดําเนินการบางอย่าง เช่น การจัดแนววัตถุใน PowerPoint การจัดตําแหน่งหรือการปรับขนาดหน้าต่าง สัญญาณระบบสัมผัสเหล่านี้สามารถเปิดหรือปิดได้ในการตั้งค่า อุปกรณ์>Bluetooth &>เมาส์ แผงสัมผัส หรือปากกา> สัญญาณระบบสัมผัส ประสบการณ์นี้ได้รับการสนับสนุนบน Surface Slim Pen 2, ASUS Pen 3.0 และ MSI Pen 2 พร้อมการตอบสนองระบบสัมผัส การสนับสนุนสําหรับอุปกรณ์ที่เข้ากันได้เพิ่มเติม รวมถึงเมาส์บางรุ่น เช่น Logitech MX Master 4 อาจพร้อมใช้งานเป็นการอัปเดตการเผยแพร่ของคู่ค้าฮาร์ดแวร์
- ใหม่! ตอนนี้การพิมพ์ด้วยเสียงบนแป้นพิมพ์สัมผัสดูเรียบง่ายและใช้งานง่ายขึ้น การออกแบบที่อัปเดตแล้วจะนําการซ้อนแบบเต็มหน้าจอออก และแสดงภาพเคลื่อนไหวการพิมพ์ด้วยเสียงบนแป้นการเขียนตามคําบอกโดยตรง ช่วยให้คุณมีสมาธิโดยไม่มีการรบกวนการมองเห็นเพิ่มเติม
- ใหม่! รูปแบบแป้นพิมพ์ภาษาอาหรับ 101 ดั้งเดิมพร้อมใช้งานแล้วในขณะนี้ คุณสามารถเพิ่มได้เมื่อเลือกคีย์บอร์ดสําหรับภาษาอาหรับภายใต้ เวลา & ภาษา>ภาษา & ภูมิภาค ตัวเลือกนี้เหมาะสําหรับผู้ที่ต้องการการออกแบบคีย์บอร์ดที่ใช้ก่อนที่จะมีการเปลี่ยนแปลงล่าสุดกับ AltGr
- การอัปเดตนี้ปรับปรุงความน่าเชื่อถือของเครื่องมือการตั้งค่าแบบกําหนดเองภายใต้การตั้งค่า> วงล้ออุปกรณ์Bluetooth &>
- การอัปเดตนี้ปรับปรุงความคงอยู่ของการตั้งค่าการเขียนตามคําบอกที่ไหลลื่นในการพิมพ์ด้วยเสียง
- การอัปเดตนี้ปรับปรุงความน่าเชื่อถือของการนําทางด้วยแป้นพิมพ์สําหรับแผงอีโมจิ (เครื่องหมายมหัพภาคของแป้น + โลโก้ Windows)
- การอัปเดตนี้ปรับปรุงความน่าเชื่อถือของการพิมพ์เมื่อใช้แป้นพิมพ์ ADLaM
[การแชร์] ใหม่! ตอนนี้ ลากถาดเรียกว่า ถาดวาง ตอนนี้การตั้งค่าจะอยู่ในการตั้งค่าระบบ>>การทํางานหลายงานพร้อมกัน (ก่อนหน้านี้คือ การแชร์ในบริเวณใกล้เคียง) Drop Tray จะใช้มุมมอง Peek ที่มีขนาดเล็กกว่า การปรับปรุงนี้ช่วยป้องกันไม่ให้ถาดวางเปิดออกโดยไม่ได้ตั้งใจ และทําให้การยกเลิกง่ายขึ้นเมื่อคุณทํางานใกล้กับด้านบนของหน้าจอ
[ขอแนะนําเอเจนต์บนแถบงาน] ใหม่! Windows กําลังเพิ่มวิธีใหม่ในการตรวจสอบเอเจนต์ของคุณจากแถบงาน ประสบการณ์นี้สนับสนุนเอเจนต์ในแอปของบุคคลที่หนึ่งและของบริษัทภายนอก โดยมีนักค้นคว้าในแอป Microsoft 365 Copilot เป็นผู้ใช้คนแรก เมื่อ Researcher ทํางานกับรายงาน Windows จะแสดงความคืบหน้าบนแถบงาน เพื่อให้คุณสามารถตรวจสอบการอัปเดตได้อย่างรวดเร็ว โฮเวอร์เหนือไอคอน Microsoft 365 Copilot เพื่อดูความคืบหน้าในเวลาจริง เมื่อรายงานพร้อมแล้ว Windows จะแจ้งให้คุณทราบ เลือกการแจ้งเตือนหรือไอคอนเพื่อกลับไปยังแอป และตรวจทานและใช้ผลลัพธ์
นักพัฒนาสามารถเรียนรู้วิธีใช้ API นี้กับ Windows.UI.Shell.Tasks API ได้
[Enterprise State Roaming (ESR)]ใหม่! ขณะนี้ ESR สามารถจัดการได้ผ่านนโยบาย Windows Backup สําหรับองค์กร ซึ่งช่วยให้การตั้งค่าง่ายขึ้นสําหรับผู้ดูแลระบบ IT เมื่อต้องการเรียนรู้เพิ่มเติม โปรดดู Enterprise State Roaming
[การนํา Microsoft Apps ที่ติดตั้งไว้ล่วงหน้าออกตามนโยบาย] ใหม่! การอัปเดตนี้เพิ่มการสนับสนุนสําหรับรายการเอาแอปออกแบบไดนามิกให้กับนโยบาย "เอาแพคเกจ Microsoft Store เริ่มต้นออก" สําหรับ Windows Enterprise และ Education ผู้ดูแลระบบสามารถลบแอปที่แพคเกจ MSIX/APPX เพิ่มเติมโดยการระบุชื่อตระกูลแพคเกจแอปโดยใช้นโยบายกลุ่ม ขณะนี้ รายการแบบไดนามิกไม่พร้อมใช้งานในแค็ตตาล็อกการตั้งค่า Intune การตรวจสอบความถูกต้องต้องดําเนินการโดยใช้นโยบายกลุ่มหรือ OMA-URI แบบกําหนดเอง สําหรับข้อมูลเพิ่มเติม ให้ดู การนําแอปในกล่องออกตามนโยบาย
[การพิมพ์] ใหม่! การอัปเดตนี้เพิ่มไอคอนใหม่เพื่อแสดงตําแหน่งที่เครื่องพิมพ์สนับสนุน โหมดการพิมพ์ที่ได้รับการป้องกันของ Windows ในการตั้งค่าการพิมพ์
**[การอัปเดตนโยบายโปรแกรมควบคุมของ Windows]**ใหม่! การอัปเดตนี้ปรับปรุงความปลอดภัยของ Windows โดยเปลี่ยนวิธีที่เคอร์เนลของ Windows เชื่อถือโปรแกรมควบคุมของบริษัทอื่น ความน่าเชื่อถือเริ่มต้นสําหรับโปรแกรมควบคุมที่มีลายเซ็นข้ามใบรับรองจะถูกนําออก ในขณะที่โปรแกรมควบคุมจากโปรแกรมความเข้ากันได้ของฮาร์ดแวร์ของ Windows (WHCP) และรายการที่อนุญาตของโปรแกรมควบคุมแบบดั้งเดิมที่เชื่อถือได้จะยังคงได้รับอนุญาต Windows จะตรวจสอบความเข้ากันได้ของโปรแกรมควบคุมอย่างน้อย 100 ชั่วโมงและรีบูตสามครั้งก่อนที่จะเปิดใช้งานการบังคับใช้ หลังจากการบังคับใช้ โปรแกรมควบคุมที่มีลายเซ็นข้ามใบรับรองจํานวนเล็กน้อยอาจถูกบล็อก สําหรับข้อมูลเพิ่มเติม ดูที่นโยบายโปรแกรมควบคุมของ Windows และบล็อกขั้นสูงเกี่ยวกับความปลอดภัยของโปรแกรมควบคุม Windows
**[ปรับปรุงความปลอดภัยและประสิทธิภาพสําหรับไฟล์ชุดงาน]**ใหม่! ตอนนี้ผู้ดูแลระบบและผู้สร้างนโยบาย Application Control for Business สามารถควบคุมวิธีการที่ระบบประมวลผลไฟล์ชุดงานและสคริปต์พร้อมท์คําสั่ง (CMD) ได้แล้ว ตั้งแต่รีลีสนี้ ผู้ดูแลระบบสามารถเปิดใช้งานโหมดการประมวลผลที่ปลอดภัยยิ่งขึ้นสําหรับไฟล์ชุดงาน โหมดนี้จะป้องกันไม่ให้ไฟล์ชุดงานเปลี่ยนแปลงระหว่างการดําเนินการ
เมื่อต้องการเปิดใช้งานการตั้งค่านี้ ให้เพิ่มค่าต่อไปนี้ลงในรีจิสทรี
รีจิสทรีคีย์: HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor
ชื่อค่า: LockBatchFilesWhenInUse
ประเภท: DWORD
ข้อมูลที่จะตั้งค่า: 0 (ปิดใช้งาน) หรือ 1 (เปิดใช้งาน)
ผู้สร้างนโยบายยังสามารถเปิดใช้งานโหมดนี้ได้โดยใช้ตัวควบคุมรายการแอปพลิเคชัน LockBatchFilesWhenInUse ตามที่ระบุไว้ใน Schema รายการของตัวควบคุมแอปพลิเคชันสําหรับธุรกิจ
[Microsoft Store] การอัปเดตนี้ลดข้อผิดพลาดที่ไม่คาดคิดเมื่อดาวน์โหลดและติดตั้งแอปจาก Microsoft Store รวมถึงข้อผิดพลาด 0x80070057, 0x80240008 และ 0x80073d28
[ฟอนต์] การอัปเดตนี้รวมถึงการปรับปรุงตระกูลฟอนต์ UI ของ Leelawadee สําหรับสคริปต์ภาษาไทย ลาว เขมร และลอนทารา เพื่อปรับปรุงลําดับ การวางตําแหน่ง และการแสดงสัญลักษณ์
[เสียง] การอัปเดตนี้ปรับปรุงความเข้ากันได้ของโปรแกรมควบคุมของบริษัทอื่นกับ midisrv.exe
[แถบงาน] การอัปเดตนี้ปรับปรุงความน่าเชื่อถือของการโหลดพื้นที่ถาดระบบของแถบงาน
[Windows Hello] การอัปเดตนี้ปรับปรุง:
- ความน่าเชื่อถือของ Windows Hello Face
- การตรวจสอบลายนิ้วมือของ Windows Hello ยังคงอยู่ตลอดการอัปเกรด
[ที่เก็บข้อมูล] การอัปเดตนี้ปรับปรุง:
- ประสิทธิภาพการทํางานเมื่อดูข้อมูลที่เก็บข้อมูลสําหรับไดรฟ์ข้อมูลขนาดใหญ่ในการตั้งค่า ที่เก็บข้อมูล>ระบบ>> การตั้งค่าที่เก็บข้อมูล>ขั้นสูงดิสก์ & ไดรฟ์ข้อมูล
- ขีดจํากัดขนาดสําหรับการฟอร์แมตไดรฟ์ข้อมูล FAT32 จากบรรทัดคําสั่งตั้งแต่ 32GB เป็น 2TB
[การปรับการนําส่งให้เหมาะสม] การอัปเดตนี้ปรับปรุงการใช้หน่วยความจํา ลดความเป็นไปได้ที่จะใช้หน่วยความจําขนาดใหญ่โดยไม่คาดคิด
[การแสดงผลและกราฟิก] การอัปเดตนี้ปรับปรุงการเก็บรักษาและความพร้อมใช้งานของตัวเลือกโพรไฟล์สีสําหรับจอภาพที่รองรับ
[โหมดตู้นําเสนอสินค้า] การอัปเดตนี้ช่วยให้การกําหนดค่าสําหรับแอปแพคเกจที่อนุญาตในคีออสง่ายขึ้น เมื่อ Microsoft Edge เป็นหนึ่งในแอปที่อนุญาต
[ประสิทธิภาพทั่วไป] การอัปเดตนี้ปรับปรุงประสิทธิภาพในการเปิดใช้แอปเริ่มต้นหลังจากเริ่มต้นอุปกรณ์ของคุณ (แอปแสดงอยู่ภายใต้การตั้งค่า>การเริ่มต้นแอป)>
[ความน่าเชื่อถือทั่วไป] การอัปเดตนี้มีการเปลี่ยนแปลงพื้นฐานเพื่อช่วยปรับปรุงความน่าเชื่อถือของ explorer.exe รวมถึงเมื่อลงชื่อเข้าใช้ เมื่อโต้ตอบกับเมนูแถบงานและมุมมองงาน เมื่อถอนหมุดรายการจากการเข้าถึงด่วนของ File Explorer และอื่นๆ อีกมากมาย
คอมโพเนนต์ AI
รุ่นนี้อัปเดตคอมโพเนนต์ AI ต่อไปนี้:
| คอมโพเนนต์ AI | เวอร์ชัน |
|---|---|
| ค้นหารูปภาพ | 1.2604.515.0 |
| การแยกเนื้อหา | 1.2604.515.0 |
| การวิเคราะห์ความหมาย | 1.2604.515.0 |
| รูปแบบการตั้งค่า | 1.2604.515.0 |
การอัปเดตสแตกการบริการของ Windows 11 (KB5088467) - 26100.8247
การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ช่วยรับรองว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ SSU ให้ดูการลดความซับซ้อนในการปรับใช้งานภายในองค์กรของการอัปเดตสแตกการบริการ
ปัญหาที่ทราบแล้วในการอัปเดตนี้
อุปกรณ์ที่มีการกําหนดค่านโยบายกลุ่ม BitLocker ที่ไม่แนะนําอาจจําเป็นต้องป้อนคีย์การกู้คืน BitLocker
อาการ
อุปกรณ์บางเครื่องที่มีการกําหนดค่านโยบายกลุ่ม BitLocker ที่ไม่เป็นที่แนะนําอาจจําเป็นต้องใส่คีย์การกู้คืน BitLocker ในการเริ่มระบบของคอมพิวเตอร์ใหม่ครั้งแรกหลังจากติดตั้งการอัปเดตนี้
ปัญหานี้มีผลต่อระบบจํานวนจํากัดที่เงื่อนไขต่อไปนี้ทั้งหมดเป็นจริง เงื่อนไขเหล่านี้ไม่น่าจะพบบนอุปกรณ์ส่วนบุคคลที่ไม่ได้จัดการโดยแผนก IT
- BitLocker ถูกเปิดใช้งานบนไดรฟ์ระบบปฏิบัติการ
- นโยบายกลุ่ม "กําหนดค่าโปรไฟล์การตรวจสอบความถูกต้องของแพลตฟอร์ม TPM สําหรับการกําหนดค่าเฟิร์มแวร์ UEFI ดั้งเดิม" และ PCR7 รวมอยู่ในโปรไฟล์การตรวจสอบความถูกต้อง (หรือมีการตั้งค่ารีจิสทรีคีย์ที่เทียบเท่าด้วยตนเอง)
- ข้อมูลระบบ (msinfo32.exe) รายงานการผูกข้อมูล SECURE Boot State PCR7 เป็น "ไม่สามารถทําได้"
- ใบรับรอง Windows UEFI CA 2023 แสดงอยู่ในฐานข้อมูลลายเซ็นการบูตแบบปลอดภัย (DB) ของอุปกรณ์’ทําให้อุปกรณ์มีสิทธิ์สําหรับ Windows Boot Manager ที่ลงนาม 2023 เป็นค่าเริ่มต้น
- อุปกรณ์ไม่ได้ใช้งาน Windows Boot Manager ที่เวอร์ชันปี 2023
ในสถานการณ์นี้ ต้องป้อนคีย์การกู้คืน BitLocker เพียงครั้งเดียว เท่านั้น การเริ่มระบบใหม่ในภายหลังจะไม่ทริกเกอร์หน้าจอการกู้คืน BitLocker ตราบใดที่การกําหนดค่านโยบายกลุ่มยังคงไม่เปลี่ยนแปลง สําหรับความช่วยเหลือในการค้นหาคีย์การกู้คืน BitLocker ของคุณ โปรดดูที่บทความ ค้นหาคีย์การกู้คืน BitLocker ของคุณ
องค์กรขอแนะนําให้ตรวจสอบนโยบายกลุ่ม BitLocker สําหรับการรวม PCR7 อย่างชัดเจนและตรวจสอบ msinfo32.exe สําหรับสถานะการผูกข้อมูล PCR7 ก่อนที่จะติดตั้งการอัปเดตนี้ (ดูวิธีแก้ไขปัญหาชั่วคราวด้านล่าง)
วิธีแก้ไขปัญหา
ปัญหานี้ได้รับการแก้ไขแล้วใน KB5089549 หลังจากติดตั้ง KB5089549 อุปกรณ์ ที่มีการกําหนดค่านโยบายกลุ่มที่เข้ากันไม่ได้นี้จะถูกป้องกันไม่ให้ติดตั้ง Windows Boot Manager ที่ลงนามในปี 2023 หากอุปกรณ์ของคุณได้รับผลกระทบ รหัสเหตุการณ์ 1032 จะปรากฏในบันทึกเหตุการณ์ของระบบเมื่อติดตั้งการอัปเดต Windows: "การอัปเดตการบูตแบบปลอดภัย Boot Manager (2023) ไม่ได้ถูกนําไปใช้เนื่องจากความไม่เข้ากันที่ทราบกับการกําหนดค่า BitLocker ปัจจุบัน"
ถ้าคุณได้รับรหัสเหตุการณ์ 1032 Microsoft ขอแนะนําให้นําการกําหนดค่านโยบายกลุ่มออกก่อนที่จะติดตั้งการอัปเดต เพื่อให้คุณสามารถติดตั้ง Windows Boot Manager ที่มีการรับรองปี 2023 และรับการป้องกันการบูตแบบปลอดภัยล่าสุดต่อไป
ลบการกําหนดค่าของนโยบายกลุ่มก่อนที่จะติดตั้งการอัปเดต (แนะนํา)
- เปิดตัวแก้ไขนโยบายกลุ่ม (gpedit.msc) หรือคอนโซลการจัดการนโยบายกลุ่มของคุณ
- ไปที่: การกําหนดค่าคอมพิวเตอร์ > เทมเพลตการดูแล>ระบบ การกําหนดค่าคอมพิวเตอร์ คอมโพเนนต์ของ > Windows การเข้ารหัสลับ>ไดรฟ์ BitLocker ไดรฟ์ระบบปฏิบัติการ
- ตั้งค่า "กําหนดค่าโปรไฟล์การตรวจสอบความถูกต้องของแพลตฟอร์ม TPM สําหรับการกําหนดค่าเฟิร์มแวร์ UEFI ดั้งเดิม" เป็น "ไม่ได้กําหนดค่า"
- เรียกใช้คําสั่งต่อไปนี้บนอุปกรณ์ที่ได้รับผลกระทบเพื่อเผยแพร่การเปลี่ยนแปลงนโยบาย: gpupdate /force
- เรียกใช้คําสั่งต่อไปนี้เพื่อหยุด BitLocker ชั่วคราว (หากเปิดใช้งาน BitLocker บนไดรฟ์ C: ): manage-bde -protectors -disable C:
- เรียกใช้คําสั่งต่อไปนี้เพื่อดําเนินการ BitLocker ต่อ (หากเปิดใช้งาน BitLocker บนไดรฟ์ C: ): manage-bde -protectors -enable C:
- ซึ่งจะอัปเดตการผูก BitLocker เพื่อใช้โปรไฟล์ PCR เริ่มต้นที่ Windows เลือก
หากคุณไม่ต้องการลบการกําหนดค่านโยบายกลุ่มนี้ คุณสามารถติดตั้งตัวจัดการการเริ่มต้นระบบ Windows ใหม่ได้โดยระงับ BitLocker ไว้ชั่วคราว และติดตั้งการอัปเดตการบูตแบบปลอดภัย เมื่อต้องการทำเช่นนี้:
- เรียกใช้คําสั่งต่อไปนี้เพื่อหยุด BitLocker ชั่วคราว (หากเปิดใช้งาน BitLocker บนไดรฟ์ C: ): manage-bde -protectors -disable C:
- เรียกใช้คําสั่งต่อไปนี้: Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update"
- รีสตาร์ตอุปกรณ์
- เมื่อติดตั้ง Windows Boot Manager ใหม่เรียบร้อยแล้ว ให้เปิดใช้งาน BitLocker โดยเรียกใช้คําสั่ง: manage-bde -protectors -enable C:
วิธีรับการอัปเดตนี้
ก่อนที่คุณจะติดตั้งการอัปเดตนี้
Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดตแบบสะสมล่าสุด (LCU) สําหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดูการอัปเดตสแตกการบริการ
ติดตั้งการอัปเดตนี้
เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้ช่องทางการเผยแพร่ของ Windows และ Microsoft ช่องทางใดช่องทางหนึ่งต่อไปนี้
| พร้อมใช้งาน | ขั้นตอนถัดไป |
|---|---|
|
เปิดการตั้งค่าเริ่ม  >>Windows Update
>
ตัวเลือกขั้นสูง>การอัปเดตเพิ่มเติม ในพื้นที่ที่มี การอัปเดตเพิ่มเติม คุณจะพบลิงก์สําหรับดาวน์โหลดและติดตั้งการอัปเดตที่พร้อมใช้งานตรวจหาการอัปเดตเพิ่มเติม |
หมายเหตุ
- หากคุณต้องการถอนการอัปเดตนี้
- ข้อควรระวัง: ก่อนที่คุณจะตัดสินใจถอนการอัปเดตนี้ ให้ดู ทําความเข้าใจความเสี่ยง: สาเหตุที่คุณไม่ควรถอนการติดตั้งการอัปเดตความปลอดภัย
- หากต้องการลบการอัปเดตนี้หลังจากติดตั้งแพคเกจ SSU และ LCU แบบรวม ให้ใช้ตัวเลือกบรรทัดคําสั่ง DISM/Remove-Package กับชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจได้โดยใช้คําสั่งนี้: DISM /online /get-packages
- การเรียกใช้ Windows Update Standalone Installer (wusa.exe) ที่มีสวิตช์ /uninstall บนแพคเกจรวมจะไม่ทํางานเนื่องจากแพคเกจรวมมี SSU คุณไม่สามารถเอา SSU ออกจากระบบหลังการติดตั้งได้
ข้อมูลไฟล์
สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5083631
สําหรับรายการของไฟล์ที่ระบุในการอัปเดตสแตกการบริการ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับ SSU (KB5088467) - เวอร์ชัน 26100.8247
หัวข้อที่เกี่ยวข้อง
Microsoft Store สำหรับธุรกิจและการศึกษาที่มี ตัวจัดการการกำหนดค่า