13 พฤษภาคม 2025—KB5058411 (ระบบปฏิบัติการรุ่น 26100.4061) สําหรับ Windows Server

บันทึกการเปลี่ยนแปลง

เปลี่ยนวันที่	เปลี่ยนคําอธิบาย
มิถุนายน 1, 2026	แก้ไขสตริงการอัปเดต .msu ของ x64 บนแท็บแค็ตตาล็อกสําหรับ KB5059608 (การอัปเดตนี้)
สิงหาคม 13, 2025	การปรับปรุงที่เพิ่ม: การอัปเดตนี้แก้ไขโพรโทคอล Microsoft RPC Netlogon

สําหรับข้อมูลเกี่ยวกับคําศัพท์ของ Windows Update โปรดดูประเภทของการอัปเดต Windows และชนิดของการอัปเดตคุณภาพรายเดือน เมื่อต้องการค้นหาภาพรวมของ Windows Server 2025 ให้ดูหน้าประวัติการอัปเดต

ตรวจสอบให้แน่ใจว่าได้ติดตาม @WindowsUpdate เพื่อค้นหาว่ามีการเผยแพร่เนื้อหาใหม่ลงในแดชบอร์ดสถานภาพการเผยแพร่ Windows เมื่อใด

การปรับปรุง

การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่ สรุปข้อมูลต่อไปนี้ระบุปัญหาสําคัญที่ได้รับการแก้ไขโดยการอัปเดต KB หลังจากที่คุณติดตั้งแล้ว นอกจากนี้ ยังมีฟีเจอร์ใหม่ๆ ที่พร้อมใช้งานอีกด้วย ข้อความตัวหนาภายในวงเล็บจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลง

• **[ฟอนต์]**ใหม่! การอัปเดตนี้ประกอบด้วย Simsun-ExtG ซึ่งเป็นฟอนต์ภาษาจีนตัวย่อใหม่ที่มีอักขระบะหมี่ Biangbiang บางแอปอาจยังไม่แสดงอักขระส่วนขยายเหล่านี้ สนับสนุน 9,753 อักษรภาพในนามสกุล Unicode G, H และ I ดูรายการต่อไปนี้

  • ช่วง Unicode G 30000-3134A (4,939 อักขระ)
  • ช่วง Unicode H 31350-323AF (4,192 อักขระ)
  • ช่วง Unicode I 2EBF0-2EE5D (622 อักขระ)

• **[การตั้งค่า]**ใหม่! เปลี่ยนโซนเวลาในการตั้งค่า>เวลา & ภาษา>วันที่ & เวลา ผู้ดูแลระบบ: คุณไม่จําเป็นต้องเป็นผู้ดูแลระบบเพื่อทําการเปลี่ยนแปลงนี้

• [เสียง] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่เสียงจากไมโครโฟนของคุณอาจปิดเสียงโดยไม่คาดคิด

• [ตัวแก้ไขวิธีการป้อนข้อมูล (IME) ของ Pinyin ภาษาจีน] ด้วยการอัปเดตนี้ Bing จะไม่ให้คําแนะนําอัตโนมัติในกล่องค้นหาสําหรับโปรแกรมค้นหา เช่น Baidu อีกต่อไป เมื่อต้องการรับคําแนะนําด้วยตนเอง ให้ใช้ Ctrl + Tab หรือปุ่มลูกศร

• [อุปกรณ์ควบคุมการมอง] แก้ไขแล้ว: แอปตัวควบคุมการมองไม่เปิดใช้งาน

• [File Explorer]

  • แก้ไขแล้ว: หลังจากดําเนินการค้นหา อาจทําซ้ําโดยไม่คาดคิด
  • แก้ไขแล้ว: คุณสมบัติวันที่และเวลาของไฟล์อาจอัปเดตหลังจากที่คุณคัดลอก
  • แก้ไขแล้ว: ไอคอนในบานหน้าต่างแสดงรายละเอียดอาจไม่อัปเดตตามที่คุณคาดไว้เมื่อคุณเปลี่ยนธีม ซึ่งทําให้การดูการเปลี่ยนแปลงเป็นเรื่องยากเมื่อคุณสลับระหว่างธีมสีเข้มและสีอ่อน
  • แก้ไขแล้ว: กล่องค้นหาอาจสูญเสียโฟกัสการป้อนข้อมูลขณะที่คุณพิมพ์

• [หน่วยความจําพร่องหายไป] แก้ไขแล้ว: การรั่วไหลเกิดขึ้นเมื่อมีการคาดการณ์ไอเดียป้อนข้อมูล

• [เมาส์]

  • แก้ไขแล้ว: เคอร์เซอร์ของเมาส์อาจหายไป กรณีนี้เกิดขึ้นเมื่อคุณวางเมาส์เหนือเขตข้อมูลข้อความในบางแอปพลิเคชัน
  • แก้ไขแล้ว: ถ้าคุณเปิดแนวการเคลื่อนของตัวชี้ เคอร์เซอร์ของเมาส์จะโปร่งใส และกล่องสีดําจะปรากฏขึ้นด้านหลัง
  • แก้ไขแล้ว: เคอร์เซอร์ของเมาส์อาจติดขัดเมื่อเลื่อนผ่านหน้าจอ ซึ่งเกิดขึ้นแม้ว่าระบบจะไม่ได้ใช้ทรัพยากรมากนัก

• [ตัวแก้ไขวิธีการป้อนข้อมูล (IME) ของ Pinyin] แก้ไขแล้ว: เมื่อคุณสลับหน้าต่างแอป ภาษา IME อาจเปลี่ยนจากภาษาจีนเป็นภาษาอังกฤษ

• [เครื่องมือสนิป] แก้ไขแล้ว: สกรีนช็อตของเครื่องมือสนิปอาจผิดเพี้ยน กรณีนี้เกิดขึ้นเมื่อคุณใช้จอภาพสองจอขึ้นไปที่มีการปรับขนาดการแสดงผลที่แตกต่างกัน

• [ตัวจัดการงาน] แก้ไขแล้ว: หลังจากปิดแอป แอปจะยังคงเปิดนานกว่าที่คาดไว้

• [โปรแกรมควบคุมอุปกรณ์เสียง USB] แก้ไขแล้ว: ข้อความแสดงข้อผิดพลาดรหัส 10 "อุปกรณ์นี้ไม่สามารถเริ่มทํางานได้" ปรากฏขึ้น กรณีนี้เกิดขึ้นเมื่อคุณเชื่อมต่อกับอุปกรณ์จัดการเสียงภายนอกบางอย่าง

• [Wi-Fi] แก้ไขแล้ว: กล่องโต้ตอบความปลอดภัยของ Windows อาจหยุดการตอบสนองเมื่อคุณลงชื่อเข้าใช้เครือข่าย Wi-Fi บางเครือข่าย ปัญหานี้อาจเกิดขึ้นในตัวเลือกอื่นๆ ในการตั้งค่า

• [Windows Hello] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหา Edge Case ที่ Windows Hello ไม่ทํางานบนอุปกรณ์ที่เปิดใช้งานฟีเจอร์ System Guard Secure Launch หรือ Dynamic Root of Trust for Measurement (DRTM) ทําให้ผู้ใช้ไม่สามารถเข้าสู่ระบบด้วยการจดจําใบหน้าหรือ PIN ปัญหานี้พบได้หลังจากทําการรีเซ็ตปุ่มกดหรือรีเซ็ตพีซีเครื่องนี้จาก การตั้งค่า>การกู้คืนระบบ> และเลือก เก็บ Files ของฉันและการติดตั้งภายในเครื่อง

• [ไฟล์ Windows Kernel Vulnerable Driver Blocklist (DriverSiPolicy.p7b)] การอัปเดตนี้เพิ่มลงในรายการโปรแกรมควบคุมที่ตกอยู่ในความเสี่ยงต่อการโจมตี Bring Your Own Vulnerable Driver (BYOVD)

• [การติดตั้ง Windows Update] แก้ไขแล้ว: การอัปเดตสะสมอาจไม่ติดตั้ง รหัสข้อผิดพลาดคือ 0x800736b3 กรณีนี้เกิดขึ้นหลังจากฟีเจอร์ออนดีมานด์ไม่สามารถติดตั้งได้

• [Secure Boot Advanced Targeting (SBAT) และ Linux Extensible Firmware Interface (EFI)] การอัปเดตนี้นําการปรับปรุง SBAT ไปใช้ในการตรวจหาระบบ Linux

• [โพรโทคอล Microsoft RPC Netlogon] การอัปเดตนี้มีการเปลี่ยนแปลงการทําให้ความปลอดภัยแข็งแกร่งขึ้นในโพรโทคอล Microsoft RPC Netlogon การเปลี่ยนแปลงนี้ช่วยปรับปรุงความปลอดภัยโดยการตรวจสอบการเข้าถึงสําหรับชุดการร้องขอการเรียกกระบวนการระยะไกล (RPC) ให้แน่น หลังจากติดตั้งการอัปเดตนี้ ตัวควบคุมโดเมน Active Directory จะไม่อนุญาตให้ไคลเอ็นต์ที่ไม่ระบุชื่อเรียกใช้คําขอ RPC บางอย่างผ่านเซิร์ฟเวอร์ Netlogon RPC อีกต่อไป โดยทั่วไปแล้ว คําขอเหล่านี้จะเกี่ยวข้องกับตําแหน่งที่ตั้งของตัวควบคุมโดเมน ซอฟต์แวร์ไฟล์และบริการการพิมพ์บางอย่างอาจได้รับผลกระทบ ซึ่งรวมถึง Samba หากองค์กรของคุณใช้ Samba โปรดดูบันทึกย่อประจํารุ่นของ Samba

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ อุปกรณ์ของคุณจะดาวน์โหลดและติดตั้งเฉพาะการอัปเดตใหม่ที่อยู่ในแพคเกจนี้เท่านั้น

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดูคู่มือการอัปเดตความปลอดภัยและ Security Updates ประจําเดือนพฤษภาคม 2025

การอัปเดตสแตกการบริการ Windows Server 2025 (KB5058523) - 26100.4060

การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ช่วยรับรองว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ SSU ให้ดูการลดความซับซ้อนในการปรับใช้งานภายในองค์กรของการอัปเดตสแตกการบริการ

ปัญหาที่ทราบแล้วในการอัปเดตนี้

การพิมพ์เป็น PDF อาจไม่ทํางาน

อาการ

หลังจากติดตั้ง KB5058411 คุณอาจประสบปัญหากับฟังก์ชันการพิมพ์เป็น PDF ของ Microsoft โดยเฉพาะอย่างยิ่ง เครื่องพิมพ์ที่พิมพ์เป็น PDF ของ Microsoft อาจไม่แสดงภายใต้การตั้งค่า>อุปกรณ์ Bluetooth &>เครื่องพิมพ์ & สแกนเนอร์ คุณอาจสังเกตเห็นว่าการเปิดใช้งาน Printing-PrintToPDFServices-Feature ส่งคืนรหัสข้อผิดพลาด 0x800f0922 ซึ่งป้องกันไม่ให้มีการติดตั้งโปรแกรมควบคุมเครื่องพิมพ์ Microsoft Print เป็น PDF ที่อยู่ในC:\Windows\System32\DriverStore\FileRepository

เมื่อต้องการแก้ไขปัญหานี้ ให้ลองเปิดใช้งานฟีเจอร์ PrintingToPDFServices โดยใช้หนึ่งในตัวเลือกต่อไปนี้:

ตัวเลือกที่ 1: กด Windows + R พิมพ์ฟีเจอร์เพิ่มเติม และเปิดใช้งานการพิมพ์ เป็น PDF ของ Microsoft ในกล่องโต้ตอบฟีเจอร์ของ Windows

ตัวเลือกที่ 2: เปิด PowerShell ในฐานะผู้ดูแลระบบ และเรียกใช้คําสั่งต่อไปนี้:

1. Disable-WindowsOptionalFeature -Online -FeatureName Printing-PrintToPDFServices-Features

2. Enable-WindowsOptionalFeature -Online -FeatureName Printing-PrintToPDFServices

   หมายเหตุ

   คําสั่งสุดท้ายอาจพบข้อผิดพลาดที่มีรหัส 0x800f0922

วิธีแก้ไขปัญหา

ปัญหานี้ได้รับการแก้ไขแล้วใน KB5062553

การจําลองแบบ Active Directory

อาการ

ตัวควบคุมโดเมน Active Directory (DC) ที่ทํางานบน Windows Server 2025 และยังมีการใช้บทบาท Flexible Single Master Operation (FSMO) ของ Schema Master จะอนุญาตให้มีรายการซ้ํากันในแอตทริบิวต์ของวัตถุ Schema แอตทริบิวต์ที่ได้รับผลกระทบโดยทั่วไป ได้แก่ auxiliaryClass,, possSuperiors กับmayContainค่า เช่น msExchBaseClass, msExchContainer, และmsExchVirtualDirectoryFlags

เมื่อเกิดเหตุการณ์นี้ การจำลอง Active Directory จะล้มเหลวเนื่องจากข้อผิดพลาดความไม่ตรงกันของ Schema เช่น ข้อผิดพลาด 8418: การดำเนินการจำลองล้มเหลวเนื่องจากความไม่ตรงกันของ Schema ระหว่างเซิร์ฟเวอร์ที่เกี่ยวข้อง

คุณสามารถพบปัญหานี้ได้เมื่อเรียกใช้ขั้นตอน forestprep ของการตั้งค่า Exchange Server และบทบาทเครื่องเก็บ Schema หลักสำหรับ Active Directory กำลังทำงานบน Windows Server 2025 ซึ่งจะแบ่งการจำลองแบบในสภาพแวดล้อม Active Directory ขององค์กรทั้งหมด เนื่องจาก Schema ในตัวควบคุมโดเมนจะไม่สอดคล้องกัน

หมายเหตุ

ดูเหมือนว่าปัญหานี้จะมีมาตั้งแต่ Windows Server 2025 เปิดตัวครั้งแรก แต่การอัปเดตสะสมล่าสุดของ Exchange Server (สำหรับ Exchange Server SE) ได้เผยให้เห็นถึงปัญหาดังกล่าว

วิธีแก้ไขปัญหา

ปัญหานี้ได้รับการแก้ไขแล้วใน KB5068861

วิธีรับการอัปเดตนี้

ก่อนที่คุณจะติดตั้งการอัปเดตนี้

ตอนนี้ Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดตแบบสะสมล่าสุด (LCU) สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

ติดตั้งการอัปเดตนี้

เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้ช่องทางการเผยแพร่ของ Windows และ Microsoft ช่องทางใดช่องทางหนึ่งต่อไปนี้

---

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5058411

สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกการบริการ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับ SSU (KB5058523) - เวอร์ชัน 26100.4060