8 กรกฎาคม 2025—KB5062553 (บิลด์ระบบปฏิบัติการ 26100.4652) สําหรับ Windows Server

การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows

ใบรับรองการบูตแบบปลอดภัยที่ใช้โดยอุปกรณ์ Windows ส่วนใหญ่เริ่มหมดอายุในเดือนมิถุนายน 2026 ซึ่งอาจส่งผลกระทบต่อความสามารถของอุปกรณ์ส่วนตัวและธุรกิจบางอย่างในการเริ่มต้นระบบอย่างปลอดภัย หากไม่ได้อัปเดตในเวลาที่กำหนด เราขอแนะนำให้ตรวจสอบคำแนะนำและใช้การดำเนินการเพื่ออัปเดตใบรับรองล่วงหน้า สําหรับรายละเอียดและขั้นตอนการเตรียมการ โปรดดูที่ การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows และการอัปเดต CA

หากต้องการเรียนรู้เกี่ยวกับคําศัพท์ของ Windows Update โปรดดูหน้าเกี่ยวกับชนิดของการอัปเดต Windows และชนิดการอัปเดตคุณภาพรายเดือน สําหรับภาพรวม ให้ดูหน้าประวัติการอัปเดตสําหรับ Windows Server 2025

ติดตาม @WindowsUpdate เพื่อค้นหาว่ามีการเผยแพร่เนื้อหาใหม่ไปยังแดชบอร์ดสถานภาพการเผยแพร่ Windows เมื่อใด

บันทึกการเปลี่ยนแปลง

เปลี่ยนวันที่	เปลี่ยนคําอธิบาย
3 มิถุนายน 2026	แก้ไขสตริงการอัปเดต .msu ของ x64 บนแท็บแค็ตตาล็อกสําหรับ KB5062553 (การอัปเดตนี้)

การปรับปรุง

การอัปเดตความปลอดภัยนี้รวมถึงการปรับปรุงซึ่งเป็นส่วนหนึ่งของการอัปเดต KB5060842 (เผยแพร่เมื่อ 10 มิถุนายน 2025) สรุปข้อมูลต่อไปนี้ระบุปัญหาสําคัญที่ได้รับการแก้ไขโดยการอัปเดต KB หลังจากที่คุณติดตั้งแล้ว นอกจากนี้ ยังมีฟีเจอร์ใหม่ๆ ที่พร้อมใช้งานอีกด้วย ข้อความตัวหนาภายในวงเล็บจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลง

• [การติดตั้งแอปพลิเคชัน] แก้ไขแล้ว: API MsiCloseHandle ใช้เวลาดําเนินการนานเมื่อจัดการไฟล์ MSI ที่มีไฟล์จํานวนมาก

• [การรับรองความถูกต้อง]

  • แก้ไขแล้ว: การรับรองความถูกต้อง Kerberos หยุดการตอบสนองในบางสถานการณ์เมื่อใช้ RC4 สําหรับการเข้ารหัส
  • แก้ไขแล้ว: การเข้าสู่ระบบข้อมูลประจําตัวที่แคช FIDO อาจหยุดการตอบสนองในบางกรณีเมื่ออุปกรณ์เข้าร่วมโดเมนแบบไฮบริด
  • แก้ไขแล้ว: การเปิดบางแอปหลังจากเปลี่ยนรหัสผ่านอาจส่งผลให้เกิดการล็อกที่ไม่คาดคิด หากมีการเปิดใช้งานนโยบายการล็อกบัญชี

• [เมนูเริ่มต้นระบบ] แก้ไขแล้ว: หากการอัปเดตหยุดตอบสนองและย้อนกลับ อาจส่งผลให้รายการเมนูการบูตที่ไม่จําเป็นและไม่ทํางาน การแก้ไขปัญหานี้จะหยุดอุปกรณ์ไม่ให้พบปัญหานี้ในอนาคต หากคุณพบปัญหานี้แล้ว คุณสามารถจัดการรายการเริ่มต้นระบบเพิ่มเติมได้ในส่วนการเริ่มต้นระบบของการกําหนดค่าระบบ (msconfig)

• [โปรไฟล์สี]

  • แก้ไขแล้ว: ภายใต้การตั้งค่าโปรไฟล์>สีของจอแสดงผล>ระบบ> ไปที่การจัดการสี อาจไม่แสดงรายการโปรไฟล์สีที่คาดไว้สําหรับจอภาพที่เลือก
  • แก้ไขแล้ว: การตั้งค่าโปรไฟล์สีอาจไม่ถูกนําไปใช้หลังจากกลับมาทํางานจากโหมดสลีป

• [การเข้ารหัส] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อข้อมูลประจําตัวโรมมิ่ง ป้องกันไม่ให้ใบรับรองและคีย์ถูกโรมมิ่งเข้าไปใน Active Directory และทําให้พร้อมใช้งานบนเครื่องของผู้ใช้

• [ระบบนิเวศ 3 มิติโดยตรง] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่แอปของบริษัทภายนอกบางแอปอาจหยุดการตอบสนองในหน้าการตั้งค่ากราฟิก

• [File Explorer] แก้ไขแล้ว: ในบางกรณี เมนูดูเพิ่มเติมในแถบคําสั่ง File Explorer เปิดผิดทิศทาง

• [ความน่าเชื่อถือทั่วไป] แก้ไขแล้ว: ปัญหาพื้นฐานอาจทําให้พีซีของคุณประสบปัญหาการตรวจสอบจุดบกพร่อง (หน้าจอสีน้ําเงิน) กับ PDC_WATCHDOG_TIMEOUT เมื่อกลับมาทํางานจากโหมดสลีป

• [กราฟิก] แก้ไขแล้ว: มีปัญหาที่แอปของบริษัทภายนอกบางแอปอาจแสดงหน้าการตั้งค่ากราฟิกไม่ตอบสนอง

• [อินพุต]

  • แก้ไขแล้ว: ปรับปรุงความน่าเชื่อถือของ ctfmon.exe โดยแก้ไขปัญหาการรีสตาร์ตระบบที่อาจส่งผลกระทบต่อการพิมพ์
  • แก้ไขแล้ว: ctfmon.exe อาจรีสตาร์ตเมื่อคัดลอกข้อมูลจากบางแอป

• [โซลูชันรหัสผ่านของผู้ดูแลระบบภายในเครื่อง (LAPS)] การอัปเดตนี้แก้ไขปัญหาเกี่ยวกับ Windows LAPS การตั้งค่า LAPS จะไม่ถูกรักษาไว้หลังการอัปเกรดแบบแทนที่

• [เครือข่าย] แก้ไขแล้ว: คําอธิบายของ NIC เสมือนไม่แสดงอย่างถูกต้องในการเชื่อมต่อเครือข่าย (ncpa.cpl) และแสดงอักขระที่ไม่ถูกต้อง

• [OOBE] แก้ไขแล้ว: แก้ไขปัญหาที่ป้องกันไม่ให้ ESP ทํางานทุกครั้งที่ผู้ใช้ใหม่เข้าสู่ระบบบนอุปกรณ์ แม้ว่าจะกําหนดค่าโดยนโยบาย

• [PowerShell] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่โมดูล PowerShell ที่สําคัญที่จําเป็นสําหรับการกําหนดค่าอุปกรณ์ไม่ทํางานภายใต้นโยบายการควบคุมแอปพลิเคชัน Windows Defender (WDAC)

• [เดสก์ท็อประยะไกล] แก้ไขแล้ว: เดสก์ท็อประยะไกลจะไม่ใช้ UDP ใช้ TCP เท่านั้น

• [การวางแนวหน้าจอ] แก้ไขแล้ว: หน้าจออาจเปลี่ยนการวางแนวเมื่อออกจากโหมดสลีปโดยไม่คาดคิดบนอุปกรณ์ทูอินวัน

• [ตัวจัดการงาน] ขณะนี้ตัวจัดการงานจะคํานวณการใช้งาน CPU ที่แตกต่างกันสําหรับหน้ากระบวนการ ประสิทธิภาพ และผู้ใช้ โดยจะใช้เมตริกมาตรฐานเพื่อแสดงปริมาณงานของ CPU อย่างสม่ําเสมอในทุกหน้า และสอดคล้องกับมาตรฐานอุตสาหกรรมและเครื่องมือของบริษัทภายนอก เพื่อให้แน่ใจถึงความเข้ากันได้กับรุ่นก่อนหน้า คอลัมน์เพิ่มเติมที่ชื่อว่า CPU Utility จะพร้อมใช้งาน (ซ่อนอยู่ตามค่าเริ่มต้น) บนแท็บรายละเอียด ซึ่งแสดงค่า CPU ก่อนหน้าจากหน้ากระบวนการ

• [DHCP เซิร์ฟเวอร์ (ปัญหาที่ทราบ] แก้ไข แล้ว: ปัญหาที่บริการ DHCP เซิร์ฟเวอร์อาจหยุดการตอบสนองเป็นระยะๆ และส่งผลต่อการต่ออายุ IP สําหรับไคลเอ็นต์

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ อุปกรณ์ของคุณจะดาวน์โหลดและติดตั้งเฉพาะการอัปเดตใหม่ที่อยู่ในแพคเกจนี้เท่านั้น

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดูคู่มือการอัปเดตความปลอดภัยและ Security Updates ประจําเดือนกรกฎาคม 2025

การอัปเดตสแตกการบริการ Windows Server 2025 (KB5063666) - 26100.4651

การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ช่วยรับรองว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ SSU ให้ดูการลดความซับซ้อนในการปรับใช้งานภายในองค์กรของการอัปเดตสแตกการบริการ

ปัญหาที่ทราบแล้วในการอัปเดตนี้

Azure VM ที่ปิดใช้งานการเปิดใช้ที่เชื่อถือได้

อาการ

ชุดย่อยขนาดเล็กของเครื่องเสมือน (VM) Azure รุ่นที่ 2 ที่ปิดใช้งานการเปิดใช้ที่เชื่อถือได้และบังคับใช้ความปลอดภัย Virtualization-Based (VBS) ผ่านรีจิสทรีคีย์อาจไม่สามารถเริ่มต้นระบบได้หลังจากติดตั้งการอัปเดตนี้

เมื่อต้องการตรวจสอบว่าเครื่องเสมือนของคุณอาจได้รับผลกระทบหรือไม่ ให้ทําดังนี้:

1. ตรวจสอบว่า VM ของคุณสร้างเป็น "Standard" หรือไม่
2. ตรวจสอบว่าเปิดใช้งาน VBS หรือไม่ เปิด ข้อมูลระบบ (msinfo32.exe) และยืนยันว่าการรักษาความปลอดภัยบนการจําลองเสมือนกําลังทํางาน และไม่ได้ติดตั้งบทบาท Hyper-V ใน VM

วิธีแก้ไขปัญหา

ปัญหานี้ได้รับการแก้ไขแล้วใน KB5064489

ตัวแก้ไขวิธีการป้อนข้อมูล Microsoft Changjie

อาการ

หลังจากติดตั้งการอัปเดตนี้ อาจมีปัญหาเมื่อใช้ Microsoft Changjie IME (ตัวแก้ไขวิธีการป้อนข้อมูล) สําหรับภาษาจีนดั้งเดิม อาการที่รายงาน ได้แก่:

• ไม่สามารถสร้างหรือเลือกคําหลังจากพิมพ์องค์ประกอบเต็มได้ (หน้าต่างวลีเชื่อมโยง)
• Spacebar หรือแป้นว่างไม่ตอบสนอง
• ผลลัพธ์ของคําไม่ถูกต้องหรือผิดเพี้ยน
• หน้าต่างตัวเลือกการแปลงไม่สามารถแสดงอย่างถูกต้อง

วิธีแก้ไขปัญหา
ปัญหานี้ได้รับการแก้ไขแล้วใน KB5063878

การจําลองแบบ Active Directory

อาการ

ตัวควบคุมโดเมน Active Directory (DC) ที่ทํางานบน Windows Server 2025 และยังมีการใช้บทบาท Flexible Single Master Operation (FSMO) ของ Schema Master จะอนุญาตให้มีรายการซ้ํากันในแอตทริบิวต์ของวัตถุ Schema แอตทริบิวต์ที่ได้รับผลกระทบโดยทั่วไป ได้แก่ auxiliaryClass,, possSuperiors กับmayContainค่า เช่น msExchBaseClass, msExchContainer, และmsExchVirtualDirectoryFlags

เมื่อเกิดเหตุการณ์นี้ การจำลอง Active Directory จะล้มเหลวเนื่องจากข้อผิดพลาดความไม่ตรงกันของ Schema เช่น ข้อผิดพลาด 8418: การดำเนินการจำลองล้มเหลวเนื่องจากความไม่ตรงกันของ Schema ระหว่างเซิร์ฟเวอร์ที่เกี่ยวข้อง

คุณสามารถพบปัญหานี้ได้เมื่อเรียกใช้ขั้นตอน forestprep ของการตั้งค่า Exchange Server และบทบาทเครื่องเก็บ Schema หลักสำหรับ Active Directory กำลังทำงานบน Windows Server 2025 ซึ่งจะแบ่งการจำลองแบบในสภาพแวดล้อม Active Directory ขององค์กรทั้งหมด เนื่องจาก Schema ในตัวควบคุมโดเมนจะไม่สอดคล้องกัน

หมายเหตุ

ดูเหมือนว่าปัญหานี้จะมีมาตั้งแต่ Windows Server 2025 เปิดตัวครั้งแรก แต่การอัปเดตสะสมล่าสุดของ Exchange Server (สำหรับ Exchange Server SE) ได้เผยให้เห็นถึงปัญหาดังกล่าว

วิธีแก้ไขปัญหา

ปัญหานี้ได้รับการแก้ไขแล้วใน KB5068861

วิธีรับการอัปเดตนี้

ก่อนที่คุณจะติดตั้งการอัปเดตนี้

ตอนนี้ Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดตแบบสะสมล่าสุด (LCU) สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

ติดตั้งการอัปเดตนี้

เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้ช่องทางการเผยแพร่ของ Windows และ Microsoft ช่องทางใดช่องทางหนึ่งต่อไปนี้

---

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5062553

สําหรับรายการของไฟล์ที่ระบุในการอัปเดตสแตกการบริการ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับ SSU (KB5063666) - เวอร์ชัน 26100.4651