12 พฤษภาคม 2026—KB5089549 (ระบบปฏิบัติการรุ่น 26200.8457 และ 26100.8457)

นำไปใช้กับ
Windows 11 version 25H2, all editions Windows 11 version 24H2, all editions

การอัปเดตแบบสะสมสําหรับ Windows 11 เวอร์ชัน 25H2 และ 24H2 (KB5089549) มีการแก้ไขและการปรับปรุงความปลอดภัยล่าสุด พร้อมกับการอัปเดตที่ไม่ใช่ด้านความปลอดภัยจากการเผยแพร่ตัวอย่างเพิ่มเติมของเดือนที่แล้ว

ไปที่ แดชบอร์ดสถานภาพการเผยแพร่ Windows เพื่อดูสถานะล่าสุดในรุ่นนี้

ข้อความประกาศและข้อความ

ส่วนนี้จะมีการแจ้งเตือนที่สําคัญที่เกี่ยวข้องกับรุ่นนี้ รวมถึงข้อความประกาศ บันทึกการเปลี่ยนแปลง และการแจ้งการสิ้นสุดการสนับสนุน

การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows

การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows

สำคัญ: ใบรับรองการบูตแบบปลอดภัยที่อุปกรณ์ Windows ส่วนใหญ่ใช้จะถูกตั้งค่าให้หมดอายุตั้งแต่เดือนมิถุนายน 2026 Microsoft ได้อัปเดตใบรับรองเหล่านี้บนอุปกรณ์สำหรับผู้บริโภคและอุปกรณ์ธุรกิจที่ไม่มีการจัดการในช่วงหลายเดือนที่ผ่านมา อุปกรณ์ที่ไม่ได้รับใบรับรองที่ใหม่กว่า จะยังคงเริ่มต้นและทํางานได้ตามปกติ และการอัปเดต Windows มาตรฐานจะยังคงติดตั้งต่อไป เราจะยังคงติดตั้งใบรับรองใหม่ผ่านทางการอัปเดต Windows ในอีกไม่กี่เดือนข้างหน้า

คุณสามารถตรวจสอบสถานะพีซีของคุณบนแอป ความปลอดภัยของ Windows หากคุณเป็นผู้ดูแลระบบ IT ทําตามคําแนะนําใน Secure Boot Playbook สําหรับไคลเอ็นต์ Windows และ Windows Server

เปลี่ยนล็อก
เปลี่ยนวันที่ เปลี่ยนคําอธิบาย
วันที่ 29 พฤษภาคม 2026 ปัญหาที่ทราบได้รับการอัปเดต: การแก้ไขปัญหาที่เพิ่มสําหรับ "การอัปเดตความปลอดภัยประจําเดือนพฤษภาคม 2026 ไม่สามารถติดตั้งโดยมีข้อผิดพลาด 0x800f0922"
วันที่ 15 พฤษภาคม 2026 ปัญหาที่ทราบเพิ่ม: "การอัปเดตความปลอดภัยประจําเดือนพฤษภาคม 2026 ไม่สามารถติดตั้งโดยมีข้อผิดพลาด 0x800f0922"
วันที่ 13 พฤษภาคม 2026
  • เพิ่มบันทึกย่อการบูตแบบปลอดภัย: การอัปเดตนี้จะเพิ่มโฟลเดอร์ใหม่ SecureBootภายใต้ C:\Windows อุปกรณ์ที่มีสิทธิ์
  • เพิ่มการปรับปรุงการปรับเวลาตามฤดูกาล (DST)

การปรับปรุง

การอัปเดตนี้รวมถึงฟีเจอร์ใหม่และการปรับปรุงคุณภาพที่เป็นส่วนหนึ่งของการอัปเดตต่อไปนี้:

การอัปเดตนี้กล่าวถึงช่องโหว่ด้านความปลอดภัยที่ระบุไว้ในคู่มือต่อไปนี้:

สรุปต่อไปนี้จะสรุปการปรับปรุงคุณภาพที่สําคัญซึ่งแก้ไขโดยการอัปเดตนี้ ข้อความตัวหนาภายในวงเล็บเหลี่ยมจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลง

  • [การบูตแบบปลอดภัย]

    • ด้วยการอัปเดตนี้ การอัปเดตคุณภาพ Windows จะรวมข้อมูลการกําหนดเป้าหมายอุปกรณ์ที่มีความเชื่อมั่นสูงเพิ่มเติม เพิ่มความครอบคลุมของอุปกรณ์ที่มีสิทธิ์รับใบรับรอง Secure Boot ใหม่โดยอัตโนมัติ อุปกรณ์ได้รับใบรับรองใหม่หลังจากสาธิตสัญญาณการอัปเดตที่สําเร็จอย่างเพียงพอเท่านั้น ซึ่งยังคงมีการเปิดตัวที่ควบคุมและเป็นระยะ
    • การอัปเดตนี้จะเพิ่มโฟลเดอร์ใหม่ SecureBoot ภายใต้ C:\Windows อุปกรณ์ที่มีสิทธิ์ โฟลเดอร์นี้ประกอบด้วยสคริปต์ตัวอย่างที่มีไว้สําหรับองค์กรที่มีผู้เชี่ยวชาญด้าน IT ที่จัดการการอัปเดตตลอดกลุ่มอุปกรณ์ของตน สคริปต์เหล่านี้สามารถใช้เพื่อตรวจหาสถานะการอัปเดตใบรับรองการบูตแบบปลอดภัย และปรับใช้โดยอัตโนมัติผ่านกลไกการเผยแพร่ที่ปลอดภัยในสภาพแวดล้อม Active Directory สําหรับข้อมูลเพิ่มเติม โปรดดู ตัวอย่างการบูตแบบปลอดภัย E2E Automation Guide

  • [การอัปเดตการให้บริการของผู้จัดการการเริ่มต้นระบบ]

    • การอัปเดตนี้ปรับปรุงความน่าเชื่อถือในการเริ่มต้นระบบหลังจากการอัปเดตไฟล์เริ่มต้นระบบ เพื่อให้อุปกรณ์เริ่มต้นตามปกติโดยไม่ต้องป้อนการกู้คืน BitLocker
    • (ปัญหาที่ทราบแล้ว) แก้ไข: การอัปเดตนี้แก้ไขปัญหาที่อุปกรณ์บางอย่างอาจเข้าสู่การกู้คืน BitLocker หลังจากอัปเดตไฟล์การเริ่มต้นระบบบนระบบที่มีการตั้งค่าการตรวจสอบความถูกต้องของ Trusted Platform Module (TPM) บางรายการ รวมถึงการกําหนดค่า PCR7 (Platform Configuration Register 7) ที่ไม่ถูกต้อง ปัญหานี้อาจเกิดขึ้นหลังจากติดตั้งการอัปเดตความปลอดภัยเดือนเมษายน 2026 (KB5083769)

  • [การเชื่อมต่อ] การอัปเดตนี้ปรับปรุงความน่าเชื่อถือของการแจ้งเตือน Simple Service Discovery Protocol (SSDP) เพื่อช่วยป้องกันไม่ให้บริการไม่ตอบสนอง

  • [การปรับเวลาตามฤดูกาล (DST)] การอัปเดตนี้สนับสนุนการเปลี่ยนแปลง DST ปี 2023 สําหรับสาธารณรัฐอาหรับอียิปต์

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้แล้ว อุปกรณ์ของคุณจะดาวน์โหลดและติดตั้งเฉพาะการอัปเดตใหม่ที่รวมอยู่ในแพคเกจนี้เท่านั้น

คอมโพเนนต์ AI

รุ่นนี้อัปเดตคอมโพเนนต์ AI ต่อไปนี้:

คอมโพเนนต์ AI เวอร์ชัน
ค้นหารูปภาพ 1.2604.515.0
การแยกเนื้อหา 1.2604.515.0
การวิเคราะห์ข้อมูล 1.2604.515.0
รูปแบบการตั้งค่า 1.2604.515.0

Windows 11 การอัปเดตสแตกบริการ (KB5092762)- 26100.8456

การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ทําให้แน่ใจว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้ เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ SSU ให้ดู การปรับใช้ภายในองค์กรของการอัปเดตสแตกการบริการให้ง่ายขึ้น

ปัญหาที่ทราบแล้วในการอัปเดตนี้

การอัปเดตด้านความปลอดภัยเดือนพฤษภาคม 2026 ล้มเหลวในการติดตั้งโดยมีข้อผิดพลาด 0x800f0922

อาการ

หลังจากที่คุณติดตั้งการอัปเดตนี้ (KB5089549) อุปกรณ์บางอย่างอาจไม่สามารถติดตั้งให้เสร็จสมบูรณ์โดยมีรหัสข้อผิดพลาด 0x800f0922 ปัญหานี้เกิดขึ้นบนอุปกรณ์ที่มีเนื้อที่ว่างจํากัดบน พาร์ติชันระบบ EFI (ESP) โดยเฉพาะอย่างยิ่งหากมีเนื้อที่ว่าง 10 MB หรือน้อยกว่า

สิ่งที่คุณอาจพบบนอุปกรณ์ที่ได้รับผลกระทบ:

  • การติดตั้งการอัปเดตเสร็จสมบูรณ์แล้วในระยะเริ่มต้น
  • การติดตั้งล้มเหลวระหว่างขั้นตอนการเริ่มระบบใหม่ที่เสร็จสมบูรณ์ประมาณ 35-36%
  • จากนั้น Windows จะย้อนกลับการอัปเดต
  • คุณอาจเห็นข้อความ:
    "บางอย่างไม่ได้เป็นไปตามแผนที่วางไว้ กําลังเลิกทําการเปลี่ยนแปลง"
  • การติดตั้งล้มเหลวโดยมี 0x800f0922 รหัสข้อผิดพลาด

จากปัญหานี้ คุณอาจเห็นรายการบันทึกที่คล้ายกับรายการต่อไปนี้ใน C:\Windows\Logs\CBS\CBS.log ซึ่งระบุเนื้อที่ว่างไม่เพียงพอบนพาร์ติชันระบบ EFI:

  • SpaceCheck: เนื้อที่ว่างไม่เพียงพอ
  • การให้บริการ BootFiles ล้มเหลว ข้อผิดพลาด = 0x70
  • SpaceCheck: <ค่า> ที่ใช้โดยไฟล์ของบริษัทอื่น/OEM ที่อยู่นอกไดเรกทอรีการเริ่มต้นระบบของ Microsoft

วิธีแก้ไขปัญหา

ปัญหานี้ได้รับการแก้ไขแล้วใน KB5089573

วิธีรับการอัปเดตนี้

ก่อนที่คุณจะติดตั้งการอัปเดตนี้

Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดตแบบสะสมล่าสุด (LCU) สําหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการให้บริการ

ติดตั้งการอัปเดตนี้

เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้หนึ่งในช่องทางการเผยแพร่ Windows และ Microsoft ต่อไปนี้

พร้อมใช้งาน ขั้นตอนถัดไป
รวม การอัปเดตนี้จะดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update และ Microsoft Update

หมายเหตุ

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5089549

สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกบริการ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับ SSU (KB5092762) - เวอร์ชัน 26100.8456

คําอธิบายเกี่ยวกับการอัปเดตรายเดือนของ Windows

คําอธิบายเกี่ยวกับคําศัพท์มาตรฐานที่ใช้สําหรับการอัปเดตซอฟต์แวร์ของ Microsoft

สถานภาพการเผยแพร่ Windows

Microsoft Store สำหรับธุรกิจและการศึกษาพร้อม ตัวจัดการการกำหนดค่า

รับการอัปเดตสำหรับแอปและเกมใน Microsoft Store