การอัปเดตแบบสะสมสําหรับ Windows 11 เวอร์ชัน 25H2 และ 24H2 (KB5089549) นี้มีการแก้ไขและการปรับปรุงด้านความปลอดภัยล่าสุด พร้อมกับการอัปเดตที่ไม่เกี่ยวข้องกับความปลอดภัยจากรุ่นตัวอย่างเพิ่มเติมของเดือนที่แล้ว
ไปที่ แดชบอร์ดสถานภาพการเผยแพร่ Windows เพื่อดูสถานะล่าสุดในการเผยแพร่นี้
ประกาศและข้อความ
ส่วนนี้มีการแจ้งเตือนที่สําคัญที่เกี่ยวข้องกับการเผยแพร่นี้ รวมถึงการประกาศ บันทึกการเปลี่ยนแปลง และประกาศเกี่ยวกับการสิ้นสุดการสนับสนุน
การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows
การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows
สําคัญ: ใบรับรองการบูตแบบปลอดภัยที่ใช้โดยอุปกรณ์ Windows ส่วนใหญ่เริ่มหมดอายุในเดือนมิถุนายน 2026 Microsoft ได้อัปเดตใบรับรองเหล่านี้บนอุปกรณ์สำหรับผู้บริโภคและอุปกรณ์ธุรกิจที่ไม่มีการจัดการในช่วงหลายเดือนที่ผ่านมา อุปกรณ์ที่ยังไม่ได้รับใบรับรองที่ใหม่กว่า จะยังคงสามารถเริ่มต้นและทํางานได้ตามปกติ และการอัปเดตมาตรฐานของ Windows จะยังคงติดตั้งต่อไป เราจะยังคงติดตั้งใบรับรองใหม่ผ่านทางการอัปเดต Windows ในอีกไม่กี่เดือนข้างหน้า
คุณสามารถตรวจสอบสถานะพีซีของคุณได้ในแอปความปลอดภัยของ Windows หากคุณเป็นผู้ดูแลระบบไอที ให้ทําตามคําแนะนําใน คู่มือการวางแผนกลยุทธ์การบูตแบบปลอดภัยสําหรับไคลเอ็นต์ Windows และ Windows Server
บันทึกการเปลี่ยนแปลง
| เปลี่ยนวันที่ | เปลี่ยนคําอธิบาย |
|---|---|
| 29 พฤษภาคม, 2026 | ปัญหาที่ทราบอัปเดต: เพิ่มความละเอียดสําหรับ "การอัปเดตความปลอดภัยเดือนพฤษภาคม 2026 ล้มเหลวในการติดตั้งโดยมี 0x800f0922 ข้อผิดพลาด" |
| 15 พฤษภาคม, 2026 | เพิ่มปัญหาที่ทราบแล้ว: "การอัปเดตความปลอดภัยเดือนพฤษภาคม 2026 ล้มเหลวในการติดตั้งโดยมี 0x800f0922 ข้อผิดพลาด" |
| 13 พฤษภาคม, 2026 |
|
การปรับปรุง
การอัปเดตนี้รวมถึงคุณลักษณะใหม่ๆ และการปรับปรุงคุณภาพซึ่งเป็นส่วนหนึ่งของการอัปเดตต่อไปนี้:
- 14 เมษายน 2026—KB5083769 (ระบบปฏิบัติการรุ่น 26200.8246 และ 26100.8246)
- 30 เมษายน 2569—KB5083631 (ระบบปฏิบัติการรุ่น 26200.8328 และ 26100.8328) พรีวิว
การอัปเดตนี้แก้ไขช่องโหว่ด้านความปลอดภัยที่ระบุไว้ในคู่มือต่อไปนี้:
สรุปต่อไปนี้สรุปการปรับปรุงคุณภาพที่สําคัญที่ได้รับการแก้ไขโดยการอัปเดตนี้ ข้อความตัวหนาภายในวงเล็บจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลง
[การบูตแบบปลอดภัย]
- ด้วยการอัปเดตนี้ การอัปเดตคุณภาพของ Windows จะรวมข้อมูลการกําหนดเป้าหมายอุปกรณ์ที่มีความเชื่อมั่นสูงเพิ่มเติม เพิ่มความครอบคลุมของอุปกรณ์ที่มีสิทธิ์รับใบรับรองการบูตแบบปลอดภัยใหม่โดยอัตโนมัติ อุปกรณ์จะได้รับใบรับรองใหม่หลังจากแสดงให้เห็นถึงสัญญาณการอัปเดตที่ประสบความสําเร็จเพียงพอเท่านั้น โดยรักษาการเผยแพร่ที่มีการควบคุมและเป็นระยะไว้
- การอัปเดตนี้จะเพิ่มโฟลเดอร์ใหม่
SecureBootภายใต้C:\Windowsบนอุปกรณ์ที่มีสิทธิ์ โฟลเดอร์มีสคริปต์ตัวอย่างสําหรับองค์กรที่มีผู้เชี่ยวชาญด้าน IT ที่จัดการการอัปเดตในกลุ่มอุปกรณ์ของตน คุณสามารถใช้สคริปต์เหล่านี้เพื่อตรวจหาสถานะการอัปเดตใบรับรองการบูตแบบปลอดภัย และปรับใช้โดยอัตโนมัติผ่านกลไกการเปิดตัวที่ปลอดภัยในสภาพแวดล้อม Active Directory สําหรับข้อมูลเพิ่มเติม โปรดดู คู่มือระบบอัตโนมัติการบูตแบบปลอดภัยตัวอย่าง E2E
[การอัปเดตการบริการของตัวจัดการการเริ่มต้นระบบ]
- การอัปเดตนี้ปรับปรุงความน่าเชื่อถือในการเริ่มต้นระบบหลังจากการอัปเดตไฟล์เริ่มต้นระบบ เพื่อให้อุปกรณ์สามารถเริ่มต้นได้ตามปกติโดยไม่ต้องเข้าสู่การกู้คืน BitLocker
- (ปัญหาที่ทราบแล้ว) แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่บางอุปกรณ์อาจเข้าสู่การกู้คืน BitLocker หลังจากอัปเดตไฟล์การบูตบนระบบที่มีการตั้งค่าการตรวจสอบความถูกต้อง Trusted Platform Module (TPM) บางอย่าง รวมถึงการกําหนดค่า PCR7 (Platform Configuration Register 7) ที่ไม่ถูกต้อง ปัญหานี้อาจเกิดขึ้นหลังจากติดตั้งการอัปเดตความปลอดภัย (KB5083769) เดือนเมษายน 2026
[การเชื่อมต่อ] การอัปเดตนี้ปรับปรุงความน่าเชื่อถือของการแจ้งเตือน Simple Service Discovery Protocol (SSDP) เพื่อช่วยป้องกันไม่ให้บริการไม่ตอบสนอง
[การปรับเวลาตามฤดูกาล (DST)] การอัปเดตนี้สนับสนุนการเปลี่ยนแปลง DST ปี 2023 สําหรับสาธารณรัฐอาหรับอียิปต์
หากคุณได้ติดตั้งการอัปเดตก่อนหน้าแล้ว อุปกรณ์ของคุณจะดาวน์โหลดและติดตั้งเฉพาะการอัปเดตใหม่ที่รวมอยู่ในแพ็คเกจนี้เท่านั้น
คอมโพเนนต์ AI
รุ่นนี้อัปเดตคอมโพเนนต์ AI ต่อไปนี้:
| คอมโพเนนต์ AI | เวอร์ชัน |
|---|---|
| ค้นหารูปภาพ | 1.2604.515.0 |
| การแยกเนื้อหา | 1.2604.515.0 |
| การวิเคราะห์ความหมาย | 1.2604.515.0 |
| รูปแบบการตั้งค่า | 1.2604.515.0 |
Windows 11 การอัปเดตสแตกการบริการ (KB5092762) - 26100.8456
การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ช่วยรับรองว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ SSU ให้ดูการลดความซับซ้อนในการปรับใช้งานภายในองค์กรของการอัปเดตสแตกการบริการ
ปัญหาที่ทราบแล้วในการอัปเดตนี้
การอัปเดตความปลอดภัยประจําเดือนพฤษภาคม 2026 ล้มเหลวในการติดตั้งโดยมีข้อผิดพลาด 0x800f0922
อาการ
หลังจากที่คุณติดตั้งการอัปเดตนี้ (KB5089549) อุปกรณ์บางอย่างอาจไม่สามารถติดตั้งให้เสร็จสมบูรณ์โดยมีรหัสข้อผิดพลาด 0x800f0922 ปัญหานี้เกิดขึ้นบนอุปกรณ์ที่มีเนื้อที่ว่างจํากัดบน EFI พาร์ติชันระบบ (ESP) โดยเฉพาะอย่างยิ่งถ้ามีพื้นที่ว่าง 10 MB หรือน้อยกว่า
สิ่งที่คุณอาจพบบนอุปกรณ์ที่ได้รับผลกระทบ:
- การอัปเดตจะติดตั้งสําเร็จในช่วงเริ่มต้น
- การติดตั้งล้มเหลวระหว่างขั้นตอนเริ่มระบบใหม่เมื่อเสร็จสมบูรณ์ประมาณ 35–36%
- จากนั้น Windows จะย้อนกลับการอัปเดต
- คุณอาจเห็นข้อความ:
"มีบางอย่างไม่เป็นไปตามแผนที่วางไว้ เลิกทําการเปลี่ยนแปลง" - การติดตั้งล้มเหลวโดยมีรหัสข้อผิดพลาด 0x800f0922
เนื่องจากปัญหานี้ คุณอาจเห็นรายการบันทึกที่คล้ายกับรายการต่อไปนี้ใน C:\Windows\Logs\CBS\CBS.log ซึ่งระบุว่ามีเนื้อที่ว่างไม่เพียงพอบนพาร์ติชันระบบ EFI:
- SpaceCheck: เนื้อที่ว่างไม่เพียงพอ
- ServicingBootFiles ล้มเหลว ข้อผิดพลาด = 0x70
- SpaceCheck: <ค่า> ที่ใช้โดยไฟล์ของบริษัทอื่น/OEM ภายนอกไดเรกทอรีการเริ่มต้นระบบของ Microsoft
วิธีแก้ไขปัญหา
ปัญหานี้ได้รับการแก้ไขแล้วใน KB5089573
วิธีรับการอัปเดตนี้
ก่อนที่คุณจะติดตั้งการอัปเดตนี้
Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดตแบบสะสมล่าสุด (LCU) สําหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดูการอัปเดตสแตกการบริการ
ติดตั้งการอัปเดตนี้
เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้ช่องทางการเผยแพร่ของ Windows และ Microsoft ช่องทางใดช่องทางหนึ่งต่อไปนี้
| พร้อมใช้งาน | ขั้นตอนถัดไป |
|---|---|
|
การอัปเดตนี้จะดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update และ Microsoft Update |
หมายเหตุ
- หากคุณต้องการถอนการอัปเดตนี้
- ก่อนที่คุณจะตัดสินใจถอนการอัปเดตนี้ ให้ดู ทําความเข้าใจความเสี่ยง: สาเหตุที่คุณไม่ควรถอนการติดตั้งการอัปเดตความปลอดภัย
- ในการลบ LCU ออกหลังจากติดตั้งแพคเกจ SSU และ LCU แบบรวม ให้ใช้ตัวเลือกบรรทัดคําสั่ง DISM/Remove-Package กับชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจได้โดยใช้คําสั่งนี้: DISM /online /get-packages
- การเรียกใช้ Windows Update Standalone Installer (wusa.exe) ที่มีสวิตช์ /uninstall บนแพคเกจรวมจะไม่ทํางานเนื่องจากแพคเกจรวมมี SSU คุณไม่สามารถเอา SSU ออกจากระบบหลังการติดตั้งได้
ข้อมูลไฟล์
สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5089549
สําหรับรายการของไฟล์ที่ระบุในการอัปเดตสแตกการบริการ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับ SSU (KB5092762) - เวอร์ชัน 26100.8456
หัวข้อที่เกี่ยวข้อง
คําอธิบายการอัปเดตรายเดือนของ Windows
คําอธิบายของคําศัพท์มาตรฐานที่ใช้สําหรับการอัปเดตซอฟต์แวร์ของ Microsoft
Microsoft Store สำหรับธุรกิจและการศึกษาที่มี ตัวจัดการการกำหนดค่า