| สำคัญ การติดตั้งการอัปเดตความปลอดภัยที่ขยายเวลา (ESU) นี้อาจล้มเหลวเมื่อคุณพยายามติดตั้งบนอุปกรณ์ที่เปิดใช้งาน Azure Arc ที่ใช้งาน Windows Server 2012 R2 สําหรับการติดตั้งที่ประสบความสําเร็จ โปรดตรวจสอบให้แน่ใจว่าเซตย่อยทั้งหมดของจุดสิ้นสุดสําหรับ ESU เท่านั้นเป็นไปตามที่อธิบายไว้ในข้อกําหนดเครือข่ายตัวแทนเครื่องที่เชื่อมต่อ |
|---|
หมายเหตุ
- การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows
- สำคัญ: ใบรับรองการบูตแบบปลอดภัยที่อุปกรณ์ Windows ส่วนใหญ่ใช้จะถูกตั้งค่าให้หมดอายุตั้งแต่เดือนมิถุนายน 2026 Microsoft ได้อัปเดตใบรับรองเหล่านี้บนอุปกรณ์สำหรับผู้บริโภคและอุปกรณ์ธุรกิจที่ไม่มีการจัดการในช่วงหลายเดือนที่ผ่านมา อุปกรณ์ที่ไม่ได้รับใบรับรองที่ใหม่กว่า จะยังคงเริ่มต้นและทํางานได้ตามปกติ และการอัปเดต Windows มาตรฐานจะยังคงติดตั้งต่อไป เราจะยังคงติดตั้งใบรับรองใหม่ผ่านทางการอัปเดต Windows ในอีกไม่กี่เดือนข้างหน้า
- คุณสามารถตรวจสอบสถานะพีซีของคุณบนแอป ความปลอดภัยของ Windows หากคุณเป็นผู้ดูแลระบบ IT ทําตามคําแนะนําใน Secure Boot Playbook สําหรับไคลเอ็นต์ Windows และ Windows Server
สิ้นสุดการสนับสนุนข้อมูล
หมายเหตุ
- การสนับสนุนสำหรับ Windows Server 2012 R2 จะสิ้นสุดลงในเดือนตุลาคม 2026
- Windows Server 2012 R2 สิ้นสุดการสนับสนุน (EOS) แล้วในวันที่ 10 ตุลาคม 2023
- Updates ความปลอดภัยที่ขยายเวลา (ESU) มีวางจําหน่ายและจะดําเนินต่อไปอีกสามปี ต่ออายุเป็นรายปี จนถึงวันสุดท้ายของวันที่ 13 ตุลาคม 2026 สําหรับข้อมูลเกี่ยวกับขั้นตอนในการรับการอัปเดตความปลอดภัยต่อไป ให้ดูที่ KB5031043
- เราขอแนะนำให้คุณอัปเกรดเป็น Windows Server รุ่นที่ใหม่กว่า สําหรับข้อมูลเพิ่มเติม ให้ดูที่ ภาพรวมของการอัปเกรด Windows Server
บทสรุป
เรียนรู้เพิ่มเติมเกี่ยวกับการอัปเดตความปลอดภัยแบบสะสมนี้ รวมถึงการปรับปรุง ปัญหาอันเป็นที่ทราบ และวิธีรับการอัปเดต
Windows Server 2012 R2
การอัปเดตความปลอดภัยนี้รวมถึงการแก้ไขและการปรับปรุงคุณภาพที่เป็นส่วนหนึ่งของการอัปเดตต่อไปนี้:
ต่อไปนี้เป็นข้อมูลสรุปของปัญหาที่การอัปเดตนี้จัดการ ข้อความตัวหนาภายในวงเล็บจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลงที่เรากําลังจัดทําเป็นเอกสาร
- [การบูตแบบปลอดภัย] การอัปเดตนี้เพิ่มการตั้งค่านโยบายใหม่ LimitSecureBootRequiredServiceData ภายใต้เทมเพลต>การดูแลระบบของการกําหนดค่า>คอมพิวเตอร์Windows Components>Secure Boot เมื่อเปิดใช้งานการตั้งค่านี้ Windows จะจํากัดข้อมูลบริการการบูตแบบปลอดภัยที่ส่งโดยการระงับเหตุการณ์ที่ส่งไปยัง Microsoft ตามปกติ นโยบายนี้ยังรวมอยู่ในแพคเกจข้อมูลพื้นฐานของฟังก์ชันการทํางานแบบจํากัดปริมาณการใช้งานที่จํากัดของ Windows ด้วย สําหรับข้อมูลเกี่ยวกับนโยบาย ดูที่ จัดการการเชื่อมต่อจาก Windows 10 และ Windows 11 คอมโพเนนต์ของระบบปฏิบัติการไปยังบริการของ Microsoft
- [การปรับแต่งโฟลเดอร์] การอัปเดตนี้ทําให้เกิดการเปลี่ยนแปลงการเพิ่มความปลอดภัยให้กับวิธีการที่ Windows ประมวลผลไฟล์ desktop.ini ด้วยเหตุนี้ ผู้ใช้บางคนอาจสังเกตเห็นไอคอนโฟลเดอร์แบบกําหนดเองหรือชื่อโฟลเดอร์ที่แปลเป็นภาษาท้องถิ่นสําหรับเนื้อหาจากตําแหน่งที่ตั้งที่ดาวน์โหลดหรือระยะไกลหายไป โปรดทราบว่าการเข้าถึงโฟลเดอร์จะไม่ได้รับผลกระทบ สําหรับข้อมูลเพิ่มเติม ดูที่ ไอคอนโฟลเดอร์แบบกําหนดเองหรือชื่อโฟลเดอร์ที่แปลเป็นภาษาท้องถิ่นอาจไม่ปรากฏหลังจากติดตั้งการอัปเดตความปลอดภัยของ Windows ประจําเดือนมิถุนายน 2026
สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่แก้ไขแล้ว โปรดดูที่ การปรับใช้ | คู่มือการอัปเดตความปลอดภัยและ Updates ความปลอดภัยประจําเดือนมิถุนายน 2026
สําหรับข้อมูลเกี่ยวกับการอัปเดตประเภทต่างๆ ของ Windows เช่น การอัปเดตที่สําคัญ ความปลอดภัย โปรแกรมควบคุม Service Pack และอื่นๆ โปรดดู คําอธิบายของคําศัพท์มาตรฐานที่ใช้เพื่ออธิบายการอัปเดตซอฟต์แวร์ของ Microsoft
เมื่อต้องการดูบันทึกย่อและข้อความอื่นๆ ให้ดูโฮมเพจประวัติการอัปเดต Windows 8.1 และ Windows Server 2012 R2
ปัญหาที่ทราบแล้วในการอัปเดตนี้
แอปพลิเคชัน Microsoft Office อาจไม่สามารถเปิดจากแอปของบริษัทภายนอกบางแอปได้
อาการ
Microsoft ได้รับรายงานเกี่ยวกับปัญหาที่แอปพลิเคชันของบริษัทภายนอกบางรายการอาจไม่สามารถเปิดใช้แอปพลิเคชัน Microsoft Office หรือเปิดเอกสารได้หลังจากติดตั้งการอัปเดต Windows ที่เผยแพร่ในวันที่ 9 มิถุนายน 2026 หรือหลังจากนั้น ปัญหานี้มีผลต่อแอปพลิเคชันของบริษัทอื่นบางรายการที่ใช้ OLE Automation เพื่อโต้ตอบกับแอปพลิเคชัน Microsoft Office ในบางกรณี แอปพลิเคชันหรือเอกสาร Office อาจเปิดไม่ได้โดยไม่แสดงข้อความแสดงข้อผิดพลาด
แอปพลิเคชัน Microsoft Office ที่ได้รับผลกระทบอาจรวมถึง Word, Excel, PowerPoint, Access และแอปพลิเคชัน Microsoft Office อื่นๆ เมื่อเปิดใช้จากภายในแอปพลิเคชันของบริษัทภายนอกที่ได้รับผลกระทบ
รายงานบ่งชี้ว่าปัญหานี้อาจส่งผลกระทบต่อแอปพลิเคชัน เช่น CCH Engagement, Workpaper Manager, ซอฟต์แวร์ทันตกรรม (เช่น Dentrix และ Softdent) และ Zotero นอกจากนี้ แอปพลิเคชันอื่นๆ ที่คล้ายคลึงกันก็อาจได้รับผลกระทบด้วย
คําแถลงการ์ปฏิเสธความรับผิดชอบเกี่ยวกับข้อมูลของบริษัทภายนอก
ผลิตภัณฑ์ของบริษัทภายนอกที่ระบุไว้ในรายการผลิตโดยบริษัทที่ไม่ได้ขึ้นอยู่กับ Microsoft เราไม่รับประกันทั้งโดยนัยหรือโดยลักษณะอื่นเกี่ยวกับประสิทธิภาพหรือความน่าเชื่อถือของผลิตภัณฑ์ดังกล่าว
การแก้ปัญหา
กำลังดำเนินการแก้ไขปัญหาและจะรวมอยู่ใน Windows Update ในอนาคต ระบบจะแชร์ข้อมูลเพิ่มเติมเมื่อพร้อมใช้งาน
เมื่อต้องการแก้ไขปัญหานี้ชั่วคราวจ ให้เปิดแอปพลิเคชันหรือเอกสารโดยตรงแทนการเปิดใช้จากแอปพลิเคชันของบริษัทภายนอกที่ได้รับผลกระทบ
สำหรับองค์กร การแก้ไขปัญหาชั่วคราวจะพร้อมใช้งานสำหรับอุปกรณ์ที่ได้รับผลกระทบ เมื่อต้องการใช้การแก้ไขปัญหาชั่วคราวนี้ในองค์กรของคุณและบรรเทาปัญหา โปรดติดต่อ ฝ่ายสนับสนุนของ Microsoft สําหรับธุรกิจ
การลบออกจากถังรีไซเคิลจะแสดงชื่อไฟล์ภายใน
อาการ
หลังจากที่คุณติดตั้งการอัปเดต Windows ที่เผยแพร่ในวันที่ 9 มิถุนายน 2026 กล่องโต้ตอบการยืนยันอาจแสดงชื่อไฟล์ถังรีไซเคิลภายใน (ตัวอย่างเช่น $Rxxxxx.ext) แทนชื่อไฟล์ต้นฉบับเมื่อคุณลบรายการเดียวอย่างถาวร ในถังรีไซเคิล รายการจะยังคงปรากฏพร้อมกับชื่อเดิม
ปัญหานี้มีผลกับกล่องโต้ตอบการยืนยันเท่านั้น ในถังรีไซเคิล รายการจะยังคงปรากฏพร้อมกับชื่อไฟล์เดิม หากคุณคืนค่ารายการ Windows จะคืนค่าโดยใช้ชื่อไฟล์เดิม
วิธีแก้ไขปัญหา
วิธีแก้ไขปัญหาพร้อมใช้งานสําหรับอุปกรณ์ที่ได้รับผลกระทบ เมื่อต้องการใช้การแก้ไขปัญหาชั่วคราวนี้ในองค์กรของคุณและบรรเทาปัญหา ให้ติดต่อฝ่ายสนับสนุนของ Microsoft สําหรับธุรกิจ
กำลังดำเนินการแก้ไขปัญหาและจะรวมอยู่ใน Windows Update ในอนาคต ระบบจะแชร์ข้อมูลเพิ่มเติมเมื่อพร้อมใช้งาน
ทางลัด OneDrive ใน File Explorer อาจไม่ทํางานในโหมดผู้ดูแลระบบ
อาการ
หลังจากติดตั้งการอัปเดตนี้ ทางลัด OneDrive ใน File Explorer อาจไม่ทํางานเมื่อ File Explorer กําลังทํางานด้วยสิทธิ์ระดับผู้ดูแลระบบ อาการรวมถึงทางลัดที่ไม่ตอบสนอง คุณสมบัติ OneDrive ว่างเปล่า และไอคอนสถานะการซิงค์หายไป ไม่มีข้อความแสดงข้อผิดพลาด
ปัญหานี้มีผลต่อบัญชีผู้ดูแลระบบหรือแอปพลิเคชันที่มีอยู่แล้วภายในเท่านั้นที่ทํางานโดยใช้ เรียกใช้ในฐานะผู้ดูแลระบบ
วิธีแก้ไขปัญหา
วิธีแก้ไขปัญหาชั่วคราวต่อไปนี้พร้อมใช้งานและไม่จําเป็นต้องมีการเปลี่ยนแปลงระบบใดๆ:
- นําทางไปยังโฟลเดอร์ OneDrive โดยตรง ที่พบโดยทั่วไปภายใต้
C:\Users\<username>\OneDrive - สร้างทางลัดบนเดสก์ท็อปไปยังโฟลเดอร์ OneDrive และใช้ทางลัดนั้นเพื่อเข้าถึงไฟล์เมื่อใช้แอปพลิเคชันยกระดับหรือบัญชีผู้ดูแลระบบที่มีอยู่แล้วภายใน
มีการลดปัญหาที่ครอบคลุมมากขึ้นสําหรับผู้ดูแลระบบ IT หากคุณได้รับผลกระทบจากปัญหานี้ โปรดติดต่อ ฝ่ายสนับสนุนของ Microsoft สําหรับธุรกิจ
วิธีรับการอัปเดตนี้
ก่อนที่จะติดตั้งการอัปเดตนี้
เมื่อต้องการติดตั้ง Windows Server 2012 R2 ชุดรวมอัปเดตรายเดือนที่เผยแพร่ในวันที่ 14 มกราคม 2025 หรือหลังจากนั้น เราขอแนะนําให้คุณติดตั้งการอัปเดตสแตกการบริการ (SSU) ล่าสุดก่อน หากอุปกรณ์ของคุณหรืออิมเมจแบบออฟไลน์ไม่ได้ติดตั้ง SSU ล่าสุด คุณอาจไม่สามารถติดตั้งการอัปเดตนี้ได้
ข้อควรระวัง
อาจไม่มีการเสนอการอัปเดตนี้ให้กับอุปกรณ์ของคุณ จนกว่าคุณจะติดตั้ง SSU ล่าสุด เพื่อลดความเสี่ยงด้านความปลอดภัยของคุณ ให้ติดตั้ง SSU ล่าสุดโดยเร็วที่สุด
- หากคุณใช้ Windows Update SSU ล่าสุด (KB5079233) จะมีให้กับคุณโดยอัตโนมัติ หากไม่ได้ติดตั้ง SSU ล่าสุด คุณอาจไม่สามารถติดตั้งการอัปเดตนี้ได้
- หากคุณใช้ Update Catalog เราขอแนะนําให้คุณดาวน์โหลดและติดตั้ง SSU ล่าสุด (KB5079233) หากไม่ได้ติดตั้ง SSU ล่าสุด คุณอาจไม่สามารถติดตั้งการอัปเดตนี้ได้
- หากคุณเป็นผู้ดูแลระบบ Windows Server Update Services (WSUS) คุณต้องอนุมัติ KB5079233 SSU และ KB5094041 การอัปเดตนี้
การปรับใช้
หากคุณปรับใช้การปรับปรุงแบบไดนามิก เช่น การปรับปรุงนี้กับอิมเมจของ Windows ที่มีอยู่ ตรวจสอบให้แน่ใจว่าแฟ้ม boot.stl รวมอยู่ในสื่อการติดตั้ง ความล้มเหลวในการรวมไฟล์อาจทําให้อุปกรณ์ไม่สามารถเริ่มการทํางานจากสื่อการติดตั้งได้สําเร็จ และอาจทําให้เกิดรหัสข้อผิดพลาด 0xc0430001
หมายเหตุ
แฟ้ม boot.stl ใช้ในระหว่างการตรวจสอบการบูตแบบปลอดภัย และต้องตรงกับรุ่นของ Windows และสถาปัตยกรรมของอิมเมจที่คุณกําลังปรับปรุง
เมื่อต้องการตรวจสอบให้แน่ใจว่าแฟ้ม boot.stl เป็นส่วนหนึ่งของสื่อการติดตั้ง ให้เลือกทําอย่างใดอย่างหนึ่งต่อไปนี้:
- ใช้สคริปต์ WinPE ของ Update เพื่ออัปเดตอิมเมจ Windows ที่มีอยู่ (แนะนํา)
- คัดลอกไฟล์ boot.stl จากอุปกรณ์ โฟลเดอร์ Windows\Boot\EFI ไปยังโฟลเดอร์ที่สอดคล้องกันบนสื่อการติดตั้งของคุณด้วยตนเองก่อนที่จะปรับใช้การอัปเดต
สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย
ชุดภาษา
ถ้าคุณติดตั้งชุดภาษาหลังจากที่คุณติดตั้งการอัปเดตนี้ คุณต้องติดตั้งการอัปเดตนี้ใหม่ ดังนั้น เราขอแนะนําให้คุณติดตั้งชุดภาษาใดๆ ที่คุณต้องการก่อนที่คุณจะติดตั้งการอัปเดตนี้ สําหรับข้อมูลเพิ่มเติม ให้ดู เรียนรู้เกี่ยวกับการเพิ่มชุดภาษาลงใน Windows
ติดตั้งการอัปเดตนี้
เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้หนึ่งในช่องทางการเผยแพร่ต่อไปนี้
| พร้อมใช้งาน | ขั้นตอนต่อไป |
|---|---|
|
การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update |
ข้อมูลไฟล์
รายการไฟล์ที่รวมอยู่ในการอัปเดตนี้จะมีอยู่ในไฟล์ CSV (คั่นด้วยจุลภาค) (*.csv) สามารถเปิดไฟล์ในตัวแก้ไขข้อความ เช่น Notepad หรือใน Microsoft Excel
ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม KB5094041 ตอนนี้
หัวข้อที่เกี่ยวข้อง
เปลี่ยนล็อก
| เปลี่ยนวันที่ | เปลี่ยนคําอธิบาย |
|---|---|
| วันที่ 23 มิถุนายน 2026 | ปัญหาที่ทราบแล้วเพิ่ม: "ทางลัด OneDrive ใน File Explorer อาจไม่ทํางานในโหมดผู้ดูแลระบบ" |
| วันที่ 18 มิถุนายน 2026 | ปัญหาที่ทราบแล้วเพิ่ม: "การลบจากถังรีไซเคิลแสดงชื่อไฟล์ภายใน" |
| วันที่ 16 มิถุนายน 2026 | ปัญหาที่ทราบแล้วเพิ่ม: "แอปพลิเคชัน Microsoft Office อาจไม่สามารถเปิดจากแอปของบริษัทภายนอกบางแอปได้" |
| วันที่ 10 มิถุนายน 2569 | เพิ่มการเปลี่ยนแปลงการเพิ่มความปลอดภัยในการทําให้ปลอดภัย "การกําหนดโฟลเดอร์เอง" เป็นวิธีการที่ Windows ประมวลผลไฟล์ desktop.ini |