การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows
ใบรับรองการบูตแบบปลอดภัยที่ใช้โดยอุปกรณ์ Windows ส่วนใหญ่เริ่มหมดอายุในเดือนมิถุนายน 2026 ซึ่งอาจส่งผลกระทบต่อความสามารถของอุปกรณ์ส่วนตัวและธุรกิจบางอย่างในการเริ่มต้นระบบอย่างปลอดภัย หากไม่ได้อัปเดตในเวลาที่กำหนด เราขอแนะนำให้ตรวจสอบคำแนะนำและใช้การดำเนินการเพื่ออัปเดตใบรับรองล่วงหน้า สําหรับรายละเอียดและขั้นตอนการเตรียมการ โปรดดูที่ การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows และการอัปเดต CA
หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับคําศัพท์เกี่ยวกับ Windows Update โปรดดูประเภทของการอัปเดต Windows และชนิดการอัปเดตคุณภาพรายเดือน สําหรับภาพรวม ให้ดูหน้าประวัติการอัปเดตสําหรับ Windows Server 2025
รับข้อมูลอยู่เสมอ! ติดตาม @WindowsUpdate สําหรับการอัปเดตล่าสุดจากแดชบอร์ดสถานภาพการเผยแพร่ Windows
บันทึกการเปลี่ยนแปลง
| เปลี่ยนวันที่ | เปลี่ยนคําอธิบาย |
|---|---|
| 3 มิถุนายน 2026 | แก้ไขสตริงการอัปเดต .msu ของ x64 บนแท็บแค็ตตาล็อกสําหรับ KB5063878 (การอัปเดตนี้) |
การปรับปรุง
การอัปเดตความปลอดภัยนี้มีการแก้ไขและการปรับปรุงคุณภาพจาก KB5062553 (เผยแพร่เมื่อ 8 กรกฎาคม 2025) และ KB5064489 (เผยแพร่เมื่อ 13 กรกฎาคม 2005) สรุปข้อมูลต่อไปนี้ระบุปัญหาสําคัญที่ได้รับการแก้ไขโดยการอัปเดต KB หลังจากที่คุณติดตั้งแล้ว นอกจากนี้ ยังมีฟีเจอร์ใหม่ๆ ที่พร้อมใช้งานอีกด้วย ข้อความตัวหนาภายในวงเล็บจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลง
[การแสดงผล] แก้ไขแล้ว: คุณอาจต้องกดแป้นพิมพ์ลัด Win + P สองครั้งเพื่อสลับโทโพโลยี
[Dynamic Host Configuration Protocol (DHCP Client)] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อการเชื่อมต่ออินเทอร์เน็ตบนอุปกรณ์หลังจากกลับมาทํางานจากโหมดสลีป ผู้ใช้อาจพบว่ามีการเชื่อมต่ออินเทอร์เน็ตไม่ต่อเนื่อง
[ExtFloodFill] แก้ไขแล้ว: มีปัญหาที่พบได้บ่อยเกี่ยวกับ ExtFloodFill ซึ่งเส้นแนวนอนอาจปรากฏในตําแหน่งที่ไม่ถูกต้องในแอปพลิเคชัน Win32
[ระบบไฟล์] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาเมื่อระบบปฏิบัติการหยุดทํางานโดยไม่คาดคิด และข้อความแสดงข้อผิดพลาดปรากฏขึ้นบนหน้าจอสีน้ําเงินระหว่างการใช้งานปกติโดยมีโพรไฟล์ผู้ใช้ที่เปลี่ยนเส้นทางไปยังเครือข่าย VHD(X)
[File Explorer]
- แก้ไขแล้ว: ในฐานะที่เป็นส่วนหนึ่งของความมุ่งมั่นอย่างต่อเนื่องของเราในการปรับปรุงการช่วยสําหรับการเข้าถึง File Explorer รุ่นนี้มีการสนับสนุนที่เพิ่มขึ้นสําหรับการปรับขนาดข้อความ (การตั้งค่าการ>ช่วยสําหรับการเข้าถึง > ขนาดข้อความ) ใน File Explorer, กล่องโต้ตอบเปิด/บันทึกไฟล์ และกล่องโต้ตอบคัดลอก
- แก้ไขแล้ว: ปรับปรุงประสิทธิภาพในการแยกไฟล์ที่ zip โดยเฉพาะอย่างยิ่งในกรณีที่คุณ unzip ไฟล์ขนาดเล็กจํานวนมาก
- แก้ไขแล้ว: แถบที่อยู่ใน File Explorer อาจไม่แสดงเส้นทางโดยไม่คาดคิดหลังจากเปิด
[กราฟิก] แก้ไขแล้ว: การ์ดแสดงผลภายนอกที่เชื่อมต่อผ่าน Thunderbolt อาจไม่สามารถมองเห็นได้โดยไม่คาดคิดในบางกรณี
[ตัวจัดการ Hyper-V] แก้ไขแล้ว: Hyper-V Manager แสดงการใช้งาน CPU 0% สําหรับเครื่องเสมือนโดยไม่คาดคิด
[การถ่ายภาพ] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่หน้าเนื้อหาบางหน้าที่มีรูปภาพ JPEG ไม่แสดงขึ้น
[การป้อนข้อมูล (ปัญหาที่ทราบ)] แก้ไขแล้ว: ปัญหาเมื่อใช้ Microsoft Changjie IME (ตัวแก้ไขวิธีการป้อนข้อมูล) สําหรับภาษาจีนตัวเต็มอาจทําให้เกิดปัญหาต่างๆ เช่น ไม่สามารถสร้างหรือเลือกคําได้ Spacebar หรือคีย์ว่างไม่ตอบสนอง ผลลัพธ์ของคําไม่ถูกต้อง หรือการแสดงหน้าต่างตัวเลือกเสีย ซึ่งอาจเกิดขึ้นหลังจากติดตั้ง KB5062553
[ระบบเครือข่าย] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อ Storage Spaces Direct (S2D) และ Remote Direct Memory Access (RDMA) กับ SMB Direct ในการกําหนดค่าเครือข่ายบางอย่าง ก่อนหน้านี้ ปัญหานี้ขัดจังหวะการตั้งค่าเครือข่ายและทําให้สูญเสียความสามารถในการจัดการคลัสเตอร์
[เริ่ม]
- แก้ไขแล้ว: คุณไม่สามารถใช้รูปแบบการสัมผัสเพื่อดูรายการแอปที่ปักหมุดไว้ในเมนูเริ่มต้นได้
- แก้ไขแล้ว: ปุ่ม ลงชื่อออก และ ปุ่มตัวเลือก
เพิ่มเติมในตัวจัดการบัญชีเมนูเริ่มต้นอาจมองไม่เห็นได้เมื่อขนาดข้อความใหญ่ขึ้น
[แถบงาน]
- แก้ไขแล้ว: การขีดเส้นใต้ไอคอนแอปในแถบงานอาจยังคงมองเห็นได้แม้ว่าจะปิดแอปไปแล้ว
- แก้ไขแล้ว: ถ้าคุณใช้แป้นลูกศรหลังจากกดปุ่ม Windows + T ลูกศรจะย้ายไปในทิศทางที่ไม่ถูกต้องสําหรับภาษาที่แสดงในภาษาอาหรับและฮิบรู
[Windows Setup] แก้ไขแล้ว: ถ้าคุณติดตั้ง Windows 11 เวอร์ชัน 24H2 ด้วย Windows Setup และเรียกใช้การเตรียมระบบ (Sysprep) หลังจากนั้น การกําหนดค่าไฟล์การบูตไม่ได้รับการอัปเดตอย่างถูกต้อง ส่งผลให้ตัวเลือกการรีเซ็ตปุ่มกดไม่ทํางาน
[Windows Update] แก้ไขแล้ว: หากคุณติดตั้ง Windows Server 2025 ด้วย Windows Setup และเรียกใช้การเตรียมระบบ (Sysprep) หลังจากนั้น การกําหนดค่าไฟล์การบูตไม่ได้รับการอัปเดตอย่างถูกต้อง ส่งผลให้ตัวเลือกการรีเซ็ตปุ่มกดไม่ทํางาน
[ไอคอนเดสก์ท็อป] ตรรกะสําหรับแอปที่ปักหมุดบนเดสก์ท็อปได้รับการอัปเดต ดังนั้น แอปที่ทําแพคเกจ จะไม่แสดงแผ่นด้านหลังแบบโทนสีอีกต่อไป ตัวอย่างเช่น ถ้าคุณลากแล้วปล่อยเครื่องมือสนิปจากรายการแอปในหน้าจอเริ่มไปยังเดสก์ท็อป ไอคอนควรมีขนาดใหญ่ขึ้นและมองเห็นง่ายขึ้นในตอนนี้
หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้ อุปกรณ์ของคุณจะดาวน์โหลดและติดตั้งเฉพาะการอัปเดตใหม่ที่อยู่ในแพคเกจนี้เท่านั้น
สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดูคู่มือการอัปเดตความปลอดภัยและ Security Updates เดือนสิงหาคม 2025
การอัปเดตสแตกการบริการ Windows Server 2025 (KB5065381) - 26100.4933
การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ช่วยรับรองว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ SSU ให้ดูการลดความซับซ้อนในการปรับใช้งานภายในองค์กรของการอัปเดตสแตกการบริการ
ปัญหาที่ทราบแล้วในการอัปเดตนี้
พร้อมท์การควบคุมบัญชีผู้ใช้ (UAC) ที่ไม่คาดคิดเมื่อดําเนินการซ่อมแซม MSI
อาการ
การปรับปรุงความปลอดภัยรวมอยู่ในการอัปเดตความปลอดภัยของ Windows เดือนสิงหาคม 2025 และการอัปเดตที่ใหม่กว่าเพื่อบังคับใช้ข้อกําหนดที่พร้อมท์การควบคุมบัญชีผู้ใช้ (UAC) สําหรับข้อมูลประจําตัวของผู้ดูแลระบบเมื่อดําเนินการซ่อมแซม Windows Installer (MSI) และการดําเนินการที่เกี่ยวข้อง การปรับปรุงนี้แก้ไขช่องโหว่ด้านความปลอดภัย CVE-2025-50173
หลังจากติดตั้งการอัปเดต ผู้ใช้มาตรฐานอาจเห็นพร้อมท์การควบคุมบัญชีผู้ใช้ (UAC) ในหลายสถานการณ์
- กําลังเรียกใช้คําสั่งซ่อมแซม MSI (เช่น msiexec /fu)
- การเปิดแอป Autodesk รวมถึง AutoCAD, Civil 3D และ Inventor CAM บางเวอร์ชัน หรือเมื่อติดตั้งไฟล์ MSI หลังจากผู้ใช้ลงชื่อเข้าใช้แอปเป็นครั้งแรก
- การติดตั้งแอปที่กําหนดค่าต่อผู้ใช้
- กําลังเรียกใช้ Windows Installer ระหว่างการตั้งค่าที่ใช้งานอยู่
- การปรับใช้แพคเกจผ่าน Manager ตัวจัดการการกำหนดค่า (ConfigMgr) ที่ใช้การกําหนดค่า "โฆษณา" ที่ผู้ใช้กําหนด
- การเปิดใช้งานเดสก์ท็อปที่ปลอดภัย
ถ้าผู้ใช้ที่ไม่ใช่ผู้ดูแลระบบเรียกใช้แอปที่เริ่มต้นการดำเนินการซ่อมแซม MSI โดยไม่แสดง UI การดำเนินการนี้จะล้มเหลวโดยมีข้อความแสดงข้อผิดพลาด ตัวอย่างเช่น การติดตั้งและเรียกใช้ Office Professional Plus 2010 ในฐานะผู้ใช้มาตรฐานจะล้มเหลวด้วยข้อผิดพลาด 1730 ในระหว่างกระบวนการกําหนดค่า
วิธีแก้ไขปัญหา
ปัญหานี้ได้รับการแก้ไขแล้วใน KB5065426
การจําลองแบบ Active Directory
อาการ
ตัวควบคุมโดเมน Active Directory (DC) ที่ทํางานบน Windows Server 2025 และยังมีการใช้บทบาท Flexible Single Master Operation (FSMO) ของ Schema Master จะอนุญาตให้มีรายการซ้ํากันในแอตทริบิวต์ของวัตถุ Schema แอตทริบิวต์ที่ได้รับผลกระทบโดยทั่วไป ได้แก่ auxiliaryClass,, possSuperiors กับmayContainค่า เช่น msExchBaseClass, msExchContainer, และmsExchVirtualDirectoryFlags
เมื่อเกิดเหตุการณ์นี้ การจำลอง Active Directory จะล้มเหลวเนื่องจากข้อผิดพลาดความไม่ตรงกันของ Schema เช่น ข้อผิดพลาด 8418: การดำเนินการจำลองล้มเหลวเนื่องจากความไม่ตรงกันของ Schema ระหว่างเซิร์ฟเวอร์ที่เกี่ยวข้อง
คุณสามารถพบปัญหานี้ได้เมื่อเรียกใช้ขั้นตอน forestprep ของการตั้งค่า Exchange Server และบทบาทเครื่องเก็บ Schema หลักสำหรับ Active Directory กำลังทำงานบน Windows Server 2025 ซึ่งจะแบ่งการจำลองแบบในสภาพแวดล้อม Active Directory ขององค์กรทั้งหมด เนื่องจาก Schema ในตัวควบคุมโดเมนจะไม่สอดคล้องกัน
หมายเหตุ
ดูเหมือนว่าปัญหานี้จะมีมาตั้งแต่ Windows Server 2025 เปิดตัวครั้งแรก แต่การอัปเดตสะสมล่าสุดของ Exchange Server (สำหรับ Exchange Server SE) ได้เผยให้เห็นถึงปัญหาดังกล่าว
วิธีแก้ไขปัญหา
ปัญหานี้ได้รับการแก้ไขแล้วใน KB5068861
วิธีรับการอัปเดตนี้
ก่อนที่คุณจะติดตั้งการอัปเดตนี้
ตอนนี้ Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดตแบบสะสมล่าสุด (LCU) สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย
ติดตั้งการอัปเดตนี้
เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้ช่องทางการเผยแพร่ของ Windows และ Microsoft ช่องทางใดช่องทางหนึ่งต่อไปนี้
| พร้อมใช้งาน | ขั้นตอนถัดไป |
|---|---|
|
การอัปเดตนี้จะดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update และ Microsoft Update |
หมายเหตุ
- หากคุณต้องการลบ LCU
- ในการลบ LCU ออกหลังจากติดตั้งแพคเกจ SSU และ LCU แบบรวม ให้ใช้ตัวเลือกบรรทัดคําสั่ง DISM/Remove-Package กับชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจได้โดยใช้คําสั่งนี้: DISM /online /get-packages
- การเรียกใช้ Windows Update Standalone Installer (wusa.exe) ที่มีสวิตช์ /uninstall บนแพคเกจรวมจะไม่ทํางานเนื่องจากแพคเกจรวมมี SSU คุณไม่สามารถเอา SSU ออกจากระบบหลังการติดตั้งได้
ข้อมูลไฟล์
สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5063878
สําหรับรายการของไฟล์ที่ระบุในการอัปเดตสแตกการบริการ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับ SSU (KB5065381) - เวอร์ชัน 26100.4933