22 กันยายน 2026—KB5124010 (ระบบปฏิบัติการรุ่น 26200.9550 และ 26100.9550) พรีวิว

นำไปใช้กับ
Windows 11 version 25H2, all editions Windows 11 version 24H2, all editions

การอัปเดตแบบสะสมสําหรับ Windows 11 เวอร์ชัน 25H2 และ 24H2 (KB5124010) นี้มีการปรับปรุงคุณภาพการผลิต 

ประกาศและข้อความ

ส่วนนี้มีการแจ้งเตือนที่สําคัญที่เกี่ยวข้องกับการเผยแพร่นี้ รวมถึงการประกาศ บันทึกการเปลี่ยนแปลง และประกาศเกี่ยวกับการสิ้นสุดการสนับสนุน  

การอัปเดตพรีวิวสุดท้ายสําหรับ Windows 11 เวอร์ชัน 24H2

KB5124010 การอัปเดตตัวอย่างที่ไม่ใช่ด้านความปลอดภัยเดือนกันยายน 2026 เป็นการอัปเดตตัวอย่างสุดท้ายสําหรับ Windows 11 เวอร์ชัน 24H2 รุ่นที่รองรับของเวอร์ชัน 24H2 จะยังคงได้รับการอัปเดตความปลอดภัยรายเดือนตามวงจรการใช้งานบริการ

ลูกค้าที่ใช้การเผยแพร่ตัวอย่างควรอัปเดตเป็น Windows 11 เวอร์ชันที่ใหม่กว่าเพื่อรับการอัปเดตพรีวิวที่ไม่ใช่ด้านความปลอดภัยต่อไป เพื่อเป็นการแจ้งเตือน Windows 11 เวอร์ชัน 24H2 รุ่น Home และ Pro จะสิ้นสุดการสนับสนุนในเดือนตุลาคม 2026

การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows

สําคัญ: ใบรับรองการบูตแบบปลอดภัยที่ใช้โดยอุปกรณ์ Windows ส่วนใหญ่เริ่มหมดอายุในเดือนมิถุนายน 2026 Microsoft ได้อัปเดตใบรับรองเหล่านี้บนอุปกรณ์สําหรับผู้บริโภคและอุปกรณ์ทางธุรกิจที่ไม่มีการจัดการในช่วงหลายเดือนที่ผ่านมา อุปกรณ์ที่ยังไม่ได้รับใบรับรองที่ใหม่กว่าจะยังคงสามารถเริ่มต้นและทํางานได้ตามปกติ และการอัปเดตมาตรฐานของ Windows จะยังคงติดตั้งต่อไป ใบรับรองที่อัปเดตจะยังคงถูกส่งผ่าน Windows Update ในอีกไม่กี่เดือนข้างหน้า สําหรับข้อมูลเพิ่มเติม โปรดดูการหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows และการอัปเดต CA

สิ้นสุดการอัปเดต

Windows 11 เวอร์ชัน 24H2 รุ่น Home และ Pro จะสิ้นสุดการอัปเดตในวันที่ 13 ตุลาคม 2026 อุปกรณ์ที่ใช้งานรุ่นเหล่านี้จะไม่ได้รับการแก้ไขสําหรับปัญหาที่ทราบ การอัปเดตโซนเวลา การสนับสนุนทางเทคนิค หรือการอัปเดตความปลอดภัยรายเดือนและตัวอย่างที่มีการป้องกันจากภัยคุกคามด้านความปลอดภัยล่าสุด  รุ่น Enterprise และ Education ยังคงได้รับการสนับสนุนจนถึงวันที่ 12 ตุลาคม 2027

เพื่อให้ได้รับการปกป้องและอัปเดตอยู่เสมอ เราขอแนะนําให้คุณอัปเกรดเป็น Windows 11 เวอร์ชันล่าสุด

ไฮไลต์

การอัปเดตนี้พร้อมใช้งานผ่านสองระยะการเผยแพร่: การเผยแพร่ทีละส่วนและการเผยแพร่ปกติ การ เปิดตัวทีละส่วน จะมีการอัปเดตเป็นระยะ ๆ เพื่อให้ฟีเจอร์ต่างๆ เข้าถึงอุปกรณ์ได้ตลอดเวลาแทนที่จะทั้งหมดพร้อมกัน ซึ่งหมายความว่าความพร้อมใช้งานจะแตกต่างกันไปตามอุปกรณ์ การ เปิดตัวปกติ คือการเผยแพร่ในวงกว้างไปยังอุปกรณ์ที่มีสิทธิ์ทั้งหมดในเวลาเดียวกัน ซึ่งมักจะเป็นเมื่อถึงความพร้อมใช้งานทั่วไป (GA) 

หมายเหตุ หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ อุปกรณ์ของคุณจะดาวน์โหลดและติดตั้งเฉพาะการอัปเดตใหม่ที่อยู่ในแพคเกจนี้เท่านั้น


ค่อย ๆ เปิดตัว สรุปต่อไปนี้สรุปประสบการณ์การใช้งานพีซี Windows 11 ใหม่ พร้อมกับการปรับปรุงและการแก้ไข ข้อความตัวหนาภายในวงเล็บจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลง
  • [File Explorer]

    • ใหม่! การอัปเดตนี้จะปรับวิธีที่บานหน้าต่างแสดงตัวอย่างจัดการไฟล์ที่ดาวน์โหลดจากเว็บ สําหรับไฟล์ HTML ปุ่ม แสดงตัวอย่าง แบบใหม่จะช่วยให้คุณสามารถรับทราบคําเตือนและแสดงตัวอย่างไฟล์ได้ ไฟล์ที่ไม่ใช่ HTML เช่น PDF จะถูกแสดงตัวอย่างโดยอัตโนมัติ

    • ใหม่! ขณะนี้ หน้าแรกของ File Explorer จะรักษาสถานะของส่วนต่างๆ (ที่ขยายหรือยุบ) เพื่อให้คุณสามารถทําต่อจากที่ค้างไว้ได้

    • ใหม่! การอัปเดตนี้ปรับปรุงความน่าเชื่อถือของตัวอย่างรูปขนาดย่อสําหรับไฟล์ในระบบคลาวด์ในบานหน้าต่างรายละเอียด บานหน้าต่างยังได้รับการจัดระเบียบใหม่ เพื่อให้ง่ายต่อการค้นหาและตรวจสอบคุณสมบัติของไฟล์ได้อย่างรวดเร็ว

    • ใหม่! การอัปเดตแก้ไขปัญหาที่อาจล้างเนื้อหาในแถบที่อยู่เมื่อเข้าสู่โหมดแก้ไขโดยการคลิกบริเวณใกล้ๆ กับด้านขวาของแถบที่อยู่

  • [อีโมจิ]

    • ใหม่! การอัปเดตนี้เพิ่มการสนับสนุนสําหรับ อีโมจิ 17.0 รวมถึงอีโมจิใหม่ เช่น ใบหน้าผิดเพี้ยน ต่อสู้กับเมฆ และสิ่งมีชีวิตที่มีขนดก เมื่อต้องการแทรกและกด Windows + เพื่อเปิดแผงอีโมจิ

    • ใหม่! การอัปเดตนี้ยังปรับปรุงการออกแบบอีโมจิที่มีอยู่หลายตัวเพื่อความสอดคล้องกันที่ดีขึ้นบนแพลตฟอร์มต่างๆ ซึ่งรวมถึงการทักทายใบหน้า ใบหน้าพร้อมตาแอบ ห่าน ดอกบัว และแมวจูบ

  • [วิดเจ็ต]ใหม่! การอัปเดตนี้จะแนะนําวิดเจ็ต เคล็ดลับ ซึ่งให้คําแนะนําสั้นๆ ที่เป็นประโยชน์เกี่ยวกับฟีเจอร์ของ Windows เมื่อต้องการเพิ่มลงในบอร์ดวิดเจ็ตของคุณ ให้เปิดบอร์ด เลือกเพิ่มวิดเจ็ต จากนั้นเลือกเคล็ดลับ เมื่อต้องการเพิ่มลงในหน้าจอเมื่อล็อกของคุณ ให้ไปที่ การตั้งค่าส่วนบุคคล >> หน้าจอเมื่อล็อก และเพิ่ม เคล็ดลับ ลงในวิดเจ็ตหน้าจอเมื่อล็อกของคุณ

  • [การตั้งค่าส่วนบุคคล] การอัปเดตนี้มีการปรับปรุงต่างๆ ของประสบการณ์ใช้งานพื้นหลังของเดสก์ท็อป

    • การอัปเดตนี้ช่วยปรับปรุงความน่าเชื่อถือของเพจพื้นหลังของการตั้งค่าส่วนบุคคล>ในการตั้งค่า

    • การอัปเดตนี้เพิ่มการสนับสนุนสําหรับการใช้ไฟล์รูปภาพ DIB เป็นพื้นหลังเดสก์ท็อป

    • การอัปเดตนี้ปรับปรุงความน่าเชื่อถือของการเปลี่ยนภาพนิ่งบนเดสก์ท็อปบนบัญชีที่สร้างขึ้นใหม่

    • การอัปเดตนี้ปรับปรุงความละเอียดของการแสดงตัวอย่างเมื่อเลือกพื้นหลังเดสก์ท็อปในพื้นหลังแบบส่วนบุคคล>

    • การอัปเดตนี้ปรับปรุงการแสดงตัวอย่างพื้นหลังเดสก์ท็อปในการตั้งค่าสําหรับผู้ใช้ที่มีจอภาพในโหมดแนวตั้ง

    • การอัปเดตนี้ปรับปรุงความน่าเชื่อถือในการประมวลผลการเปลี่ยนแปลงรูปพื้นหลังเดสก์ท็อปที่เกิดขึ้นต่อเนื่องอย่างรวดเร็ว

    • การอัปเดตนี้ได้เพิ่มการสนับสนุนสําหรับการใช้รูปพื้นหลังการนําเสนอสไลด์กับหลายเดสก์ท็อป เพื่อไม่ให้สลับคุณกลับไปรูปภาพโดยอัตโนมัติ

  • [บลูทูธ]

    • การอัปเดตนี้มีการปรับปรุงหลายอย่างเพื่อปรับปรุงความน่าเชื่อถือและประสบการณ์เมื่อเชื่อมต่อและใช้อุปกรณ์ Bluetooth:

      • ระหว่างการโทรด้วยเสียง แถบลอยระดับเสียงของเชลล์ Windows จะปรากฏขึ้นเมื่อปรับระดับเสียงของอุปกรณ์เสริม Bluetooth Classic Audio ผ่านตัวควบคุมระดับเสียงบนอุปกรณ์เสริม ซึ่งให้ข้อเสนอแนะภาพของระดับเสียงใหม่

      • การอัปเดตนี้ปรับปรุงความแม่นยําของสถานะการเชื่อมต่อที่แสดงโดย Windows สําหรับอุปกรณ์เสริมที่ถูกตัดการเชื่อมต่อจากพีซี

      • การอัปเดตนี้ปรับปรุงความเสถียรของหน้า Bluetooth และอุปกรณ์ใน การตั้งค่าเมื่อจัดการ Bluetooth และอุปกรณ์เสียง:

      • การอัปเดตนี้แก้ไขปัญหาที่อาจปิดวิทยุ Bluetooth แต่สถานะของแป้นสลับตัวควบคุมวิทยุในหน้า Bluetooth และอุปกรณ์ ในการตั้งค่าแสดงเป็นเปิด

    • การอัปเดตนี้ช่วยปรับปรุงความเสถียรและความเข้ากันได้ของเสียง Bluetooth:

      • การอัปเดตนี้ปรับปรุงความเข้ากันได้ของไมโครโฟนกับอุปกรณ์เสริมเสียง Bluetooth Classic บางอย่าง

      • การอัปเดตนี้แก้ไขปัญหาที่อาจส่งผลให้เกิดการหยุดทํางาน (รหัสข้อผิดพลาด 0x139) ขณะสตรีมเสียง Bluetooth

      • การอัปเดตนี้ปรับปรุงความน่าเชื่อถือและประสิทธิภาพด้วยอุปกรณ์เสริมของ LE Audio

      • การอัปเดตนี้ช่วยปรับปรุงความน่าเชื่อถือของเสียงที่แชร์

  • [การเข้าถึง]

    • ใหม่! การอัปเดตนี้จะแนะนํา แอปที่เปิดแบบขยายใหญ่สุด ซึ่งเป็นการตั้งค่าการช่วยสําหรับการเข้าถึงที่ขยายหน้าต่างแอปให้ใหญ่สุดโดยอัตโนมัติเมื่อเปิด ซึ่งช่วยลดความยุ่งยากในชีวิตประจําวัน ไม่ว่าคุณจะใช้โปรแกรมอ่านหน้าจอหรือการขยาย ทํางานในโหมดแท็บเล็ต หรือเพียงแค่ต้องการพื้นที่ทํางานแบบเต็มหน้าจอที่สอดคล้องกัน เมื่อต้องการเปิดใช้งาน ให้ไปที่ การตั้งค่า การ>ช่วยสําหรับการเข้าถึง > ลักษณะการแสดงผล และเปิดขยายแอปที่เปิดใหญ่สุด

    • การอัปเดตนี้ปรับปรุงการนําทางของหน้าการตั้งค่าด่วน Bluetooth เมื่อใช้การป้อนข้อมูลด้วยแป้นพิมพ์ การป้อนข้อมูลบนแป้นควบคุม หรือผู้บรรยาย

  • [แว่นขยาย]

    • ใหม่! การอัปเดตนี้มีการรีเฟรชภาพที่ทันสมัยบนแถบงานแว่นขยาย

      • ไอคอนที่อัปเดต ไอคอนแถบเครื่องมือของแว่นขยายสอดคล้องกับการออกแบบภาพของ Windows 11 ทําให้เครื่องมือดูสะอาดตาและทันสมัยยิ่งขึ้น

      • ระยะห่างและช่องว่างภายในที่ปรับแล้ว ช่องว่างภายในจะถูกปรับตามระยะห่างทั่วทั้งแถบเครื่องมือ เพื่อให้เค้าโครงมีความสอดคล้องกันและสอดคล้องกันมากขึ้น

    • มุมมอง ตัวควบคุมการย่อ/ขยาย แป้นพิมพ์ลัด และการอ่านออกเสียงทั้งหมดนี้ทํางานเหมือนกับในเวอร์ชันก่อนหน้า

  • [การตั้งค่า]

    • การอัปเดตนี้ปรับปรุงความน่าเชื่อถือของการตั้งค่าเมื่อโต้ตอบกับเนื้อหาของเพจการตั้งค่า > Bluetooth & อุปกรณ์ > เครื่องพิมพ์ & สแกนเนอร์

    • การอัปเดตนี้อัปเดต แอปการตั้งค่า > แอป > ที่ติดตั้งเพื่อ แสดงหมายเลขเวอร์ชันที่ระดับบนสุดสําหรับแอปแพคเกจ เช่นเดียวกับแอปอื่นๆ

    • การอัปเดตนี้ปรับปรุงตัวควบคุมตัวเลือกเวลาในการตั้งค่า เพื่อให้แสดงรูปแบบเวลาที่คุณต้องการเมื่อคุณสลับระหว่างเวลา 12 ชั่วโมงและ 24 ชั่วโมง การดําเนินการนี้ใช้กับสถานที่ต่างๆ เช่น การตั้งค่าเวลาที่ใช้งานและการจัดกําหนดเวลาแสงกลางคืน

    • การอัปเดตนี้ปรับปรุงการยืนยันของตัวเลือกอนุญาตให้หลายแอปใช้กล้องพร้อมกันในการตั้งค่า > Bluetooth & การตั้งค่า>กล้องของอุปกรณ์

  • [แผงสัมผัส]

    • ใหม่! การควบคุมรูปแบบลายเส้นเพิ่มเติมสําหรับแผงสัมผัสที่แม่นยําจะพร้อมใช้งานใน การตั้งค่า อุปกรณ์ > & > Bluetooth ทัชแพด:

      • การเลื่อนด้วยนิ้วเดียว — เลื่อนในแนวตั้งด้วยนิ้วเดียว โดยเริ่มจากด้านซ้ายหรือขวาของแผงสัมผัส

      • การเลื่อนอัตโนมัติ — เลื่อนต่อไปโดยไม่ต้องยกนิ้วของคุณด้วยการย้ายนิ้วไปใกล้ขอบของแผงสัมผัสขณะเลื่อน

    • ก่อนหน้านี้ การควบคุมรูปแบบลายเส้นสําหรับ ความเร็วในการเลื่อนและย่อ/ขยาย และเร่ง การเลื่อนถูก เผยแพร่ในการอัปเดตประจําเดือนกรกฎาคม 2026 (KB5101684)

  • [แป้น Copilot]ใหม่! การอัปเดตนี้มีการตั้งค่า Windows 11 ใหม่ที่ช่วยให้คุณสามารถแมปแป้น Copilot ใหม่ให้ทํางานเป็น Ctrl ขวาหรือแป้นเมนูบริบท ซึ่งช่วยรักษาแป้นพิมพ์ลัดและเวิร์กโฟลว์การช่วยสําหรับการเข้าถึงที่คุ้นเคย สําหรับข้อมูลเพิ่มเติม ให้ดู ทําความเข้าใจการอัปเดตแป้น Copilot ในอุปกรณ์ Windows

  • [ม้วนฟิล์ม]1ใหม่! การอัปเดตนี้มีการสํารองข้อมูลม้วนฟิล์มในการตั้งค่า ซึ่งช่วยให้ผู้ใช้ที่มีสิทธิ์ปกป้องรูปถ่ายของพวกเขาด้วย OneDrive คุณสามารถเปิดฟีเจอร์จากหน้า การตั้งค่าหน้าแรก หรือ บัญชี และตั้งค่าให้เสร็จสมบูรณ์บนโทรศัพท์มือถือโดยใช้คิวอาร์โค้ด

  • [ฟอนต์]

    • ใหม่! การอัปเดตนี้เพิ่มการสนับสนุนสําหรับสคริปต์ Garay และ Beria Erfe ให้กับฟอนต์ Ebrima ซึ่งเป็นฟอนต์ Microsoft ตัวแรกที่รองรับทั้งสองอย่าง Garay ถูกเข้ารหัสใน Unicode 16.0 และ Beria Erfe ใน Unicode 17.0

    • ใหม่! การอัปเดตนี้ยังปรับปรุงการออกแบบสัญลักษณ์ Adlam ใน Ebrima เพื่อให้สอดคล้องกับมาตรฐาน Unicode ปัจจุบัน และปรับปรุงความสอดคล้องกัน

  • [การกู้คืน Windows (WinRE)]

    • ใหม่! การอัปเดตนี้เพิ่มปลั๊กอินการจัดการระยะไกลการกู้คืนสําหรับการขยายความสามารถในการจัดการ WinRE สําหรับผู้ให้บริการ MDM สําหรับข้อมูลเพิ่มเติม โปรดดูภาพรวมการจัดการระยะไกลการกู้คืน
  • [โหมดตู้นําเสนอสินค้า]

    • แป้นพิมพ์ลัดแท็บ Windows + ถูกปิดใช้งานในตอนนี้เมื่อใช้คีออส UX แบบจํากัด

    • แป้นพิมพ์ลัดของ Windows + A และ Windows + C ถูกปิดใช้งานในตอนนี้เมื่อใช้โหมดตู้นําเสนอสินค้าแบบแอปเดียว

  • [Windows Backup]

    • การโยกย้ายจากพีซีไปยังพีซีไม่สามารถใช้งานได้อีกต่อไป ฟีเจอร์นี้เปิดตัวผ่านการเปิดตัวแบบเป็นระยะ ก่อนหน้านี้อนุญาตให้คุณถ่ายโอนไฟล์และการตั้งค่าได้โดยตรงจากพีซีเครื่องเดิมของคุณเมื่อตั้งค่าพีซี Windows เครื่องใหม่ เมื่อต้องการสํารองข้อมูลและคืนค่าไฟล์ การตั้งค่า และรายการที่ได้รับการสนับสนุนอื่นๆ ของคุณเมื่อย้ายไปยังพีซีเครื่องใหม่ ให้ใช้ Windows Backup สําหรับข้อมูลเพิ่มเติม ให้ดู สํารองข้อมูลและคืนค่าด้วย Windows Backup
  • [พลังงานและแบตเตอรี่] การอัปเดตนี้ปรับปรุงการแสดงผลและประสิทธิภาพในบางสถานการณ์ที่แล็ปท็อปที่เสียบปลั๊กไว้ตรวจจับการเปลี่ยนจากแหล่งจ่ายไฟ AC เป็นพลังงานจากแบตเตอรี่อย่างไม่ถูกต้อง

หมายเหตุ

  1. ความพร้อมใช้งานของฟีเจอร์ขึ้นอยู่กับอุปกรณ์และตลาดของคุณ
การเผยแพร่ปกติ การอัปเดตที่ไม่ใช่ด้านความปลอดภัยนี้มีการปรับปรุงคุณภาพ สรุปข้อมูลต่อไปนี้ระบุปัญหาสําคัญที่ได้รับการแก้ไขโดยการอัปเดต KB หลังจากที่คุณติดตั้งแล้ว นอกจากนี้ ยังมีฟีเจอร์ใหม่ๆ ที่พร้อมใช้งานอีกด้วย ข้อความตัวหนาภายในวงเล็บจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลง
  • [กล้อง] การอัปเดตนี้แก้ไขปัญหาที่กล้องในตัวอาจหยุดทํางานในแอปกล้องและแอปอื่นๆ ที่ใช้กล้อง

  • [ประวัติไฟล์ (ปัญหาที่ทราบ)] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่ประวัติไฟล์อาจไม่สามารถสํารองข้อมูลหรือคืนค่าไฟล์ไปยังไดรฟ์ภายนอกหรือตําแหน่งบนเครือข่ายได้ อุปกรณ์ที่ได้รับผลกระทบอาจแสดงข้อความ "เชื่อมต่อไดรฟ์ของคุณใหม่" อย่างไม่ถูกต้อง แม้ว่าจะมีการเชื่อมต่อไดรฟ์สํารองข้อมูลที่เข้ากันได้และทํางานอย่างถูกต้อง

  • [System Monitor (Sysmon)]

    • การอัปเดตนี้แก้ไขปัญหาเกี่ยวกับการตรวจสอบความถูกต้องส่วนหัวสําหรับไฟล์ปฏิบัติการ ไฟล์ที่ถูกตัดทอนหรือมีรูปแบบไม่ถูกต้องอาจทําให้เกิดการใช้หน่วยความจําที่คาดไม่ถึง และส่งผลให้มีการตรวจสอบการแทรกแซงที่ไม่น่าเชื่อถือ
    • การอัปเดตนี้แก้ไขปัญหาเกี่ยวกับโปรแกรมควบคุมตัวกรองระบบไฟล์ Sysmon ถ้าไดเรกทอรีเก็บถาวรไม่สามารถเปิดได้ระหว่างการตรวจสอบไฟล์ การปิดตัวจัดการที่ไม่ได้เตรียมใช้งานอาจทําให้เกิดข้อผิดพลาดการหยุดทํางาน
    • การอัปเดตนี้แก้ไขปัญหาเกี่ยวกับการตรวจจับการรบกวนกระบวนการ Sysmon สร้างการแจ้งเตือนรหัสเหตุการณ์ 25 อย่างไม่ถูกต้องสําหรับกระบวนการตัวจัดการเซสชัน (smss.exe) Windows

การอัปเดตคอมโพเนนต์

คอมโพเนนต์ AI

การเผยแพร่นี้อัปเดตคอมโพเนนต์ AI ต่อไปนี้เป็นเวอร์ชัน 1.2608.951.0: การค้นหารูปภาพ การแยกเนื้อหา การวิเคราะห์ความหมาย และโมเดลการตั้งค่า

เมื่อต้องการเรียนรู้เพิ่มเติม ให้ดู ข้อมูลการเผยแพร่สําหรับคอมโพเนนต์ AI

การอัปเดตสแตกการบริการ (SSU)

มี KB5124009 (รุ่น 26100.9539) ซึ่งช่วยปรับปรุงความน่าเชื่อถือของกระบวนการติดตั้ง Windows Update เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ SSU ให้ดูการลดความซับซ้อนในการปรับใช้งานภายในองค์กรของการอัปเดตสแตกการบริการ

ปัญหาที่ทราบแล้วในการอัปเดตนี้

อุปกรณ์ที่เข้าร่วมโดเมนอาจสูญเสียความสัมพันธ์ที่เชื่อถือได้อย่างปลอดภัยกับโดเมน

อาการ

หลังจากติดตั้งการอัปเดตความปลอดภัยของ Windows (KB5124008) ของวันที่ 8 กันยายน 2026 หรือการอัปเดตที่ใหม่กว่า บัญชีเครื่องที่มีการป้องกันด้วย Credential Guard บางบัญชีอาจสูญเสียช่องทางที่ปลอดภัยที่มีโดเมน Active Directory ในองค์กร (AD) ผู้ใช้อาจไม่สามารถลงชื่อเข้าใช้แบบโต้ตอบด้วยข้อมูลประจําตัวโดเมนที่ถูกต้องได้ และอาจได้รับข้อความที่ระบุว่าความสัมพันธ์ด้านความเชื่อถือระหว่างอุปกรณ์และโดเมนล้มเหลว การลงชื่อเข้าใช้แบบออฟไลน์โดยใช้ข้อมูลประจําตัวที่แคชไว้ก่อนหน้านี้อาจยังคงใช้งานได้ การจําลองแบบ AD และบริการ AD บนตัวควบคุมโดเมนจะไม่ได้รับผลกระทบ

ปัญหานี้เกิดขึ้นเนื่องจากการอัปเดต KB5124008 และใหม่กว่าเปิดใช้งานฟีเจอร์การแยกข้อมูลประจําตัวของเครื่อง แม้ว่าการอัปเดตจะไม่เปิดใช้งานการบังคับใช้การแยกข้อมูลประจําตัวของเครื่องโดยตรง แต่ก็ทําให้ Windows เริ่มเคารพการตั้งค่าที่มีอยู่หรือที่เตรียมไว้โดยนโยบายที่เปิดใช้งานการบังคับใช้การแยกข้อมูลประจําตัวของเครื่อง อย่างไรก็ตาม ฟีเจอร์นี้ได้รับการสนับสนุนเฉพาะสภาพแวดล้อมที่เชื่อมต่อกับตัวควบคุมโดเมนที่ทํางานที่ระดับการทํางานของโดเมน Windows Server 2025 (DFL) ขึ้นไปเท่านั้น ฟีเจอร์ควรถูกปิดใช้งานที่อื่น อุปกรณ์ใดๆ ที่กําหนดค่าไว้ก่อนหน้านี้ให้ใช้การแยกข้อมูลประจําตัวของเครื่องที่ไม่ได้เชื่อมต่อกับตัวควบคุมโดเมน Windows Server 2025 จะประสบปัญหานี้และจะต้องปิดใช้งานฟีเจอร์นี้

วิธีแก้ไขปัญหา

สิ่งสําคัญ: ส่วนนี้มีข้อมูลเกี่ยวกับการปรับเปลี่ยนรีจิสทรี ก่อนที่คุณจะปรับเปลี่ยนรีจิสทรี ให้สํารองข้อมูลไว้และตรวจสอบให้แน่ใจว่าคุณทราบวิธีการคืนค่าหากเกิดปัญหา สําหรับข้อมูลเพิ่มเติม ให้ดู วิธีการสํารองข้อมูลและคืนค่ารีจิสทรีใน Windows

เมื่อต้องการแก้ไขปัญหานี้ ให้ปิดใช้งานการแยกข้อมูลประจําตัวของเครื่องโดยใช้วิธีการจัดการเดียวกันกับที่ใช้ในการเปิดใช้งาน เลือกตัวเลือกที่เกี่ยวข้องด้านล่าง:

  1. ถ้าการแยกข้อมูลประจําตัวของเครื่องถูกเปิดใช้งานโดยนโยบาย Intune ให้ปิดใช้งานการแยกข้อมูลประจําตัวของเครื่องด้วย Intune

  2. หากนโยบายกลุ่มเปิดใช้งานการแยกข้อมูลประจําตัวของเครื่อง ให้ปิดใช้งานการแยกข้อมูลประจําตัวของเครื่องด้วยนโยบายกลุ่ม

  3. ถ้าเปิดใช้งานการแยกข้อมูลประจําตัวของเครื่องโดยตรงในรีจิสทรี ให้ใช้ขั้นตอนเหล่านี้เพื่อปิดใช้งาน:

    • บนอุปกรณ์ Windows 11 เวอร์ชัน 24H2 หรือ 25H2 ให้ค้นหาเส้นทางรีจิสทรีต่อไปนี้:

      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MachineIdentityIsolation
      
      HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard\MachineIdentityIsolation
      
    • สําหรับรีจิสทรีคีย์เหล่านี้ ถ้าค่า of MachineIdentityIsolation ถูกตั้งค่าเป็น 2ให้เปลี่ยนเป็น:

      MachineIdentityIsolation = 0
      

หลังจากที่คุณปิดใช้งาน Machine Identity Isolation ให้เริ่มการทํางานของอุปกรณ์ใหม่

แล้วรีเซ็ตช่องสัญญาณที่ปลอดภัยโดยใช้คําสั่งต่อไปนี้:

Test-ComputerSecureChannel -Repair -Credential (Get-Credential)

การแก้ปัญหา

Microsoft วางแผนที่จะแก้ไขปัญหานี้ในการอัปเดต Windows ในอนาคตโดยป้องกันการบังคับใช้การแยกข้อมูลประจําตัวของเครื่องชั่วคราวในขณะที่มีการปรับปรุงฟีเจอร์

อุปกรณ์ USB Audio Class 1.0 ที่มีรหัสข้อผิดพลาด 10 หรือไม่มีเอาต์พุต

อาการ

หลังจากติดตั้งการอัปเดตความปลอดภัยของ Windows ในวันที่ 8 กันยายน 2026 อุปกรณ์ USB Audio Class 1.0 บางตัวอาจไม่สามารถเริ่มต้นหรือส่งเสียงได้ อุปกรณ์ที่ได้รับผลกระทบอาจพบอาการต่อไปนี้อย่างน้อยหนึ่งอย่าง:

  • อุปกรณ์แสดงข้อผิดพลาดในตัวจัดการอุปกรณ์: "อุปกรณ์นี้ไม่สามารถเริ่มทํางาน (รหัส 10)"
  • ไม่มีสัญญาณเสียงออก
  • ตัวควบคุมระดับเสียงไม่ตอบสนองหรือยังคงเป็นศูนย์
  • การตั้งค่าเสียงไม่ตอบสนอง หรือไม่พร้อมใช้งาน

ปัญหานี้จํากัดเฉพาะอุปกรณ์ USB Audio Class 1.0

การแก้ปัญหา

Microsoft กําลังทํางานเพื่อหาวิธีในการแก้ปัญหา และจะปรับปรุงเอกสารนี้เมื่อมีข้อมูลเพิ่มเติม

วิธีรับการอัปเดตนี้

ก่อนที่คุณจะติดตั้งการอัปเดตนี้

Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดตแบบสะสมล่าสุด (LCU) สําหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดูการอัปเดตสแตกการบริการ

การปรับใช้

หากคุณปรับใช้การอัปเดตแบบไดนามิก เช่น การอัปเดตนี้กับอิมเมจ Windows ที่มีอยู่ ตรวจสอบให้แน่ใจว่าไฟล์ boot.stl เป็นส่วนหนึ่งของสื่อการติดตั้งรวมอยู่ด้วย ความล้มเหลวในการรวมไฟล์อาจป้องกันไม่ให้อุปกรณ์เริ่มต้นจากสื่อการติดตั้งได้สําเร็จ และอาจทําให้เกิดรหัส 0xc0430001ข้อผิดพลาด

หมายเหตุ

ไฟล์ boot.stl จะถูกใช้ระหว่างการตรวจสอบความถูกต้องการบูตแบบปลอดภัย และต้องตรงกับเวอร์ชันของ Windows และสถาปัตยกรรมของอิมเมจที่คุณกําลังอัปเดต

เพื่อให้แน่ใจว่ามีแฟ้ม boot.stl เป็นส่วนหนึ่งของสื่อการติดตั้ง ให้เลือกทําอย่างใดอย่างหนึ่งต่อไปนี้:

  • ใช้สคริปต์ อัปเดต WinPE เพื่ออัปเดตอิมเมจ Windows ที่มีอยู่ (แนะนํา)
  • คัดลอกไฟล์ boot.stl จากโฟลเดอร์ Windows\Boot\EFI ของอุปกรณ์ด้วยตนเอง ไปยังโฟลเดอร์ที่สอดคล้องกันบนสื่อการติดตั้งของคุณก่อนที่จะปรับใช้การอัปเดต

สําหรับข้อมูลเกี่ยวกับวิธีการนําแพคเกจการปรับปรุงแบบไดนามิกไปใช้กับอิมเมจของ Windows ที่มีอยู่ ให้ดู อัปเดตสื่อการติดตั้ง Windows ด้วยการปรับปรุงแบบไดนามิก

ติดตั้งการอัปเดตนี้

เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้ช่องทางการเผยแพร่ของ Windows และ Microsoft ช่องทางใดช่องทางหนึ่งต่อไปนี้


พร้อมใช้งาน ขั้นตอนถัดไป
พร้อมใช้งาน เปิดการตั้งค่าเมนู>เริ่มต้น>Windows Update>ตัวเลือกขั้นสูง>การอัปเดตเพิ่มเติม ในพื้นที่ที่มี การอัปเดตเพิ่มเติม คุณจะพบลิงก์สําหรับดาวน์โหลดและติดตั้งการอัปเดตที่พร้อมใช้งาน
ตรวจหาการอัปเดตเพิ่มเติม

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม KB5124010

สําหรับรายการของไฟล์ที่ระบุในการอัปเดตสแตกการบริการ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับ SSU (KB5124009) - เวอร์ชัน 26100.9539

คําอธิบายการอัปเดตรายเดือนของ Windows

คําอธิบายของคําศัพท์มาตรฐานที่ใช้สําหรับการอัปเดตซอฟต์แวร์ของ Microsoft

Microsoft Store สำหรับธุรกิจและการศึกษาที่มี ตัวจัดการการกำหนดค่า

รับการอัปเดตสำหรับแอปและเกมใน Microsoft Store

บันทึกการเปลี่ยนแปลง
เปลี่ยนวันที่ เปลี่ยนคําอธิบาย
22 กันยายน 2026 อัปเดต: ฟีเจอร์นี้ซึ่งก่อนหน้านี้ได้ระบุไว้ในการอัปเดตที่ไม่ใช่ด้านความปลอดภัยเดือนกันยายน 2026 KB5124010 จะเปิดตัวในอนาคต การกู้คืน Windows (WinRE) ใหม่! การอัปเดตนี้ช่วยให้ WinRE นําโปรไฟล์ Wi-Fi ที่มีสิทธิ์ที่บันทึกไว้แล้วใน Windows มาใช้ได้โดยอัตโนมัติ รวมถึงเครือข่ายที่ใช้ใบรับรองที่รองรับ ขณะนี้อุปกรณ์สามารถออนไลน์ได้โดยอัตโนมัติในระหว่างสถานการณ์การกู้คืน เช่น การกอบกู้เครื่องอย่างรวดเร็วหรือการสร้างระบบคลาวด์ใหม่ โดยไม่ต้องกําหนดค่าข้อมูลประจําตัว Wi-Fi ไว้ล่วงหน้าใน WinRE ความสามารถนี้จะเปิดอยู่ตามค่าเริ่มต้น และผู้ดูแลระบบ IT สามารถปิดใช้งานได้