12 สิงหาคม 2025—KB5063878 (บิลด์ระบบปฏิบัติการ 26100.4946)

นำไปใช้กับ
Windows Server 2025, all editions

หมายเหตุ

  • การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows
  • สำคัญ: ใบรับรองการบูตแบบปลอดภัยที่อุปกรณ์ Windows ส่วนใหญ่ใช้จะถูกตั้งค่าให้หมดอายุตั้งแต่เดือนมิถุนายน 2026 Microsoft ได้อัปเดตใบรับรองเหล่านี้บนอุปกรณ์สำหรับผู้บริโภคและอุปกรณ์ธุรกิจที่ไม่มีการจัดการในช่วงหลายเดือนที่ผ่านมา อุปกรณ์ที่ไม่ได้รับใบรับรองที่ใหม่กว่า จะยังคงเริ่มต้นและทํางานได้ตามปกติ และการอัปเดต Windows มาตรฐานจะยังคงติดตั้งต่อไป เราจะยังคงติดตั้งใบรับรองใหม่ผ่านทางการอัปเดต Windows ในอีกไม่กี่เดือนข้างหน้า
  • คุณสามารถตรวจสอบสถานะพีซีของคุณบนแอป ความปลอดภัยของ Windows หากคุณเป็นผู้ดูแลระบบ IT ทําตามคําแนะนําใน Secure Boot Playbook สําหรับไคลเอ็นต์ Windows และ Windows Server

เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับคําศัพท์เฉพาะของ Windows Update ให้ดู ชนิดของการอัปเดต Windows และชนิดการอัปเดตคุณภาพรายเดือน สําหรับภาพรวม ให้ดูหน้าประวัติการอัปเดตสําหรับ Windows Server 2025

รับข้อมูลอยู่เสมอ! ทําตาม @WindowsUpdate สําหรับการอัปเดตล่าสุดจากแดชบอร์ดสถานภาพการเผยแพร่ Windows

เปลี่ยนล็อก
เปลี่ยนวันที่ เปลี่ยนคําอธิบาย
วันที่ 3 มิถุนายน 2026 แก้ไขสตริงการปรับปรุง x64 .msu บนแท็บ แค็ตตาล็อก สําหรับ KB5063878 (การปรับปรุงนี้)

การปรับปรุง

การอัปเดตความปลอดภัยนี้ประกอบด้วยการแก้ไขและการปรับปรุงคุณภาพจาก KB5062553 (เผยแพร่เมื่อ 8 กรกฎาคม 2025) และ KB5064489 (เผยแพร่เมื่อ 13 กรกฎาคม 2005) สรุปต่อไปนี้สรุปปัญหาหลักๆ ที่แก้ไขโดยการอัปเดต KB หลังจากที่คุณติดตั้ง นอกจากนี้ยังมีฟีเจอร์ใหม่ที่พร้อมใช้งาน ข้อความตัวหนาภายในวงเล็บเหลี่ยมจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลง

  • [การแสดงผล] แก้ไขแล้ว: คุณอาจต้องกดแป้นพิมพ์ลัด Win + P สองครั้งเพื่อสลับโทโพโลยี

  • [Dynamic Host Configuration Protocol (ไคลเอ็นต์ DHCP)] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อการเชื่อมต่ออินเทอร์เน็ตบนอุปกรณ์หลังจากกลับมาทํางานจากโหมดสลีป ผู้ใช้อาจพบการเชื่อมต่ออินเทอร์เน็ตเป็นระยะๆ

  • [ExtFloodFill] แก้ไขแล้ว: มีปัญหาที่ไม่ธรรมดาเกี่ยวกับ ExtFloodFill ที่เส้นแนวนอนอาจปรากฏในตําแหน่งที่ไม่ถูกต้องในแอปพลิเคชัน Win32

  • [ระบบไฟล์] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาเมื่อระบบปฏิบัติการหยุดโดยไม่คาดคิด และข้อความแสดงข้อผิดพลาดปรากฏขึ้นบนหน้าจอสีน้ําเงินระหว่างการใช้งานปกติด้วยโปรไฟล์ผู้ใช้ที่เปลี่ยนเส้นทางไปยังเครือข่าย VHD(X)

  • [File Explorer]

    • แก้ไขแล้ว: ในฐานะส่วนหนึ่งของความมุ่งมั่นอย่างต่อเนื่องของเราในการปรับปรุงการช่วยสําหรับการเข้าถึง File Explorer รุ่นนี้มีการสนับสนุนที่เพิ่มขึ้นสําหรับการปรับขนาดข้อความ (ขนาดข้อความการช่วยสําหรับการเข้าถึง>การตั้งค่า>) ใน File Explorer กล่องโต้ตอบ เปิด/บันทึกไฟล์ และกล่องโต้ตอบการคัดลอก
    • แก้ไขแล้ว: ปรับปรุงประสิทธิภาพของการแยกไฟล์ที่ซิป โดยเฉพาะอย่างยิ่งในกรณีที่คุณกําลัง unzip ไฟล์ขนาดเล็กจํานวนมาก
    • แก้ไขแล้ว: แถบที่อยู่ใน File Explorer อาจไม่แสดงเส้นทางโดยไม่คาดคิดหลังจากเปิด
  • [กราฟิก] แก้ไขแล้ว: การ์ดแสดงผลภายนอกที่เชื่อมต่อผ่าน Thunderbolt อาจไม่สามารถมองเห็นได้ในบางกรณีโดยไม่คาดคิด

  • [Hyper-V Manager] แก้ไขแล้ว: Hyper-V Manager แสดงการใช้งาน CPU 0% โดยไม่คาดคิดสําหรับเครื่องเสมือน

  • [การถ่ายภาพ] แก้ไข: การอัปเดตนี้แก้ไขปัญหาที่หน้าเนื้อหาบางหน้าที่มีรูปภาพ JPEG ไม่แสดงขึ้น

  • [ข้อมูลที่ป้อนเข้า (ปัญหาที่ทราบ)] แก้ไข: ปัญหาเมื่อใช้ Microsoft Changjie IME (ตัวแก้ไขวิธีการป้อนข้อมูล) สําหรับภาษาจีนดั้งเดิมอาจทําให้เกิดปัญหา เช่น ไม่สามารถสร้างหรือเลือกคํา Spacebar ที่ไม่ตอบสนอง หรือคีย์ว่าง ผลลัพธ์ของคําไม่ถูกต้อง หรือการแสดงหน้าต่างตัวเลือกที่ใช้งานไม่ได้ ปัญหานี้อาจเกิดขึ้นหลังจากติดตั้ง KB5062553

  • [ระบบเครือข่าย] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อ Storage Spaces Direct (S2D) และ Remote Direct Memory Access (RDMA) ที่มี SMB Direct ในการกําหนดค่าเครือข่ายบางอย่าง ก่อนหน้านี้ ปัญหาการตั้งค่าเครือข่ายที่ขัดข้องและทําให้เกิดการสูญเสียความสามารถในการจัดการคลัสเตอร์

  • [เริ่มต้น]

    • แก้ไขแล้ว: คุณไม่สามารถใช้รูปแบบการสัมผัสเพื่อดูรายการแอปที่ปักหมุดในเมนูเริ่มต้นได้
    • แก้ไขแล้ว: ปุ่มเพิ่มเติมและตัวเลือกการลงชื่อออกในตัวจัดการบัญชีเมนูเริ่มต้นอาจไม่สามารถมองเห็นได้ด้วยขนาดข้อความที่เพิ่มขึ้น
  • [แถบงาน]

    • แก้ไขแล้ว: ขีดเส้นใต้ไอคอนแอปในแถบงานอาจยังคงมองเห็นได้แม้หลังจากปิดแอปแล้ว
    • แก้ไขแล้ว: ถ้าคุณใช้แป้นลูกศรหลังจากกดแป้น Windows + T ลูกศรจะเคลื่อนที่ไปในทิศทางที่ไม่ถูกต้องสําหรับภาษาที่ใช้แสดงภาษาอาหรับและภาษาฮิบรู
  • [การตั้งค่า Windows] แก้ไขแล้ว: หากคุณติดตั้ง Windows 11 เวอร์ชัน 24H2 ที่มีการตั้งค่า Windows และเรียกใช้การเตรียมระบบ (Sysprep) หลังจากนั้น การกําหนดค่าไฟล์การเริ่มต้นระบบไม่ได้รับการอัปเดตอย่างถูกต้อง ส่งผลให้ตัวเลือกการรีเซ็ตปุ่มกดไม่ทํางาน

  • [Windows Update] แก้ไขแล้ว: หากคุณติดตั้ง Windows Server 2025 ด้วยการตั้งค่า Windows และเรียกใช้การเตรียมระบบ (Sysprep) หลังจากนั้น การกําหนดค่าไฟล์การเริ่มต้นระบบจะไม่ได้รับการอัปเดตอย่างถูกต้อง ส่งผลให้ตัวเลือกการรีเซ็ตปุ่มกดไม่ทํางาน

  • [ไอคอนเดสก์ท็อป] ตรรกะสําหรับแอปที่ปักหมุดบนเดสก์ท็อปได้รับการอัปเดตเพื่อให้ แอปที่บรรจุไว้ ไม่แสดงแผ่นพื้นหลังโทนสีอีกต่อไป ตัวอย่างเช่น หากคุณจะลากแล้วปล่อยเครื่องมือสนิปจากรายการแอปในเมนูเริ่มต้นไปยังเดสก์ท็อป ไอคอนควรใหญ่ขึ้นและมองเห็นง่ายขึ้น

หากคุณติดตั้งการอัปเดตก่อนหน้านี้ อุปกรณ์ของคุณจะดาวน์โหลดและติดตั้งเฉพาะการอัปเดตใหม่ที่มีอยู่ในแพคเกจนี้เท่านั้น

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดู คู่มือการอัปเดตความปลอดภัย และ Updates ความปลอดภัยเดือนสิงหาคม 2025

Windows Server 2025 การอัปเดตสแตกการให้บริการ (KB5065381) - 26100.4933

การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ทําให้แน่ใจว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้ เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ SSU ให้ดู การปรับใช้ภายในองค์กรของการอัปเดตสแตกการบริการให้ง่ายขึ้น

ปัญหาที่ทราบแล้วในการอัปเดตนี้

พร้อมท์การควบคุมบัญชีผู้ใช้ (UAC) ที่ไม่คาดคิดเมื่อทําการดําเนินการซ่อมแซม MSI

อาการ

การปรับปรุงความปลอดภัยรวมอยู่ในการอัปเดตความปลอดภัยของ Windows เดือนสิงหาคม 2025 และการอัปเดตที่ใหม่กว่าเพื่อบังคับใช้ข้อกําหนดที่พร้อมท์การควบคุมบัญชีผู้ใช้ (UAC) สําหรับข้อมูลประจําตัวของผู้ดูแลระบบเมื่อดําเนินการซ่อมแซม Windows Installer (MSI) และการดําเนินการที่เกี่ยวข้อง การปรับปรุงนี้แก้ไขช่องโหว่ด้านความปลอดภัย CVE-2025-50173

หลังจากติดตั้งการอัปเดต ผู้ใช้มาตรฐานอาจเห็นพร้อมท์การควบคุมบัญชีผู้ใช้ (UAC) ในหลายสถานการณ์

  • การเรียกใช้คําสั่งซ่อมแซม MSI (เช่น msiexec /fu)
  • การเปิดแอป Autodesk รวมถึง AutoCAD, Civil 3D และ Inventor CAM บางเวอร์ชัน หรือเมื่อติดตั้งไฟล์ MSI หลังจากผู้ใช้ลงชื่อเข้าใช้แอปเป็นครั้งแรก
  • การติดตั้งแอปที่กําหนดค่าต่อผู้ใช้
  • กําลังเรียกใช้ Windows Installer ระหว่างการตั้งค่าที่ใช้งานอยู่
  • การปรับใช้แพคเกจผ่าน ตัวจัดการการกำหนดค่า ตัวจัดการ (ConfigMgr) ที่ใช้การกําหนดค่า "โฆษณา" ที่ผู้ใช้กําหนด
  • การเปิดใช้งานเดสก์ท็อปที่ปลอดภัย

ถ้าผู้ใช้ที่ไม่ใช่ผู้ดูแลระบบเรียกใช้แอปที่เริ่มต้นการดำเนินการซ่อมแซม MSI โดยไม่แสดง UI การดำเนินการนี้จะล้มเหลวโดยมีข้อความแสดงข้อผิดพลาด ตัวอย่างเช่น การติดตั้งและเรียกใช้ Office Professional Plus 2010 ในฐานะผู้ใช้มาตรฐานจะล้มเหลวด้วยข้อผิดพลาด 1730 ในระหว่างกระบวนการกําหนดค่า

วิธีแก้ไขปัญหา

ปัญหานี้ได้รับการแก้ไขแล้วใน KB5065426

การจําลองแบบ Active Directory

อาการ

ตัวควบคุมโดเมน Active Directory (DC) ที่ทํางานบน Windows Server 2025 และยังเรียกใช้บทบาท Schema master Flexible Single Master Operation (FSMO) จะอนุญาตให้มีรายการที่ซ้ํากันในแอตทริบิวต์ของวัตถุ Schema แอตทริบิวต์ที่ได้รับผลกระทบโดยทั่วไปได้แก่ auxiliaryClass possSuperiors,, mayContain พร้อมค่า เช่น msExchBaseClass, msExchContainerและmsExchVirtualDirectoryFlags

เมื่อเกิดเหตุการณ์นี้ การจำลอง Active Directory จะล้มเหลวเนื่องจากข้อผิดพลาดความไม่ตรงกันของ Schema เช่น ข้อผิดพลาด 8418: การดำเนินการจำลองล้มเหลวเนื่องจากความไม่ตรงกันของ Schema ระหว่างเซิร์ฟเวอร์ที่เกี่ยวข้อง

คุณสามารถพบปัญหานี้ได้เมื่อเรียกใช้ขั้นตอน forestprep ของการตั้งค่า Exchange Server และบทบาทเครื่องเก็บ Schema หลักสำหรับ Active Directory กำลังทำงานบน Windows Server 2025 ซึ่งจะแบ่งการจำลองแบบในสภาพแวดล้อม Active Directory ขององค์กรทั้งหมด เนื่องจาก Schema ในตัวควบคุมโดเมนจะไม่สอดคล้องกัน

หมายเหตุ

ดูเหมือนว่าปัญหานี้จะมีมาตั้งแต่ Windows Server 2025 เปิดตัวครั้งแรก แต่การอัปเดตสะสมล่าสุดของ Exchange Server (สำหรับ Exchange Server SE) ได้เผยให้เห็นถึงปัญหาดังกล่าว

วิธีแก้ไขปัญหา

ปัญหานี้ได้รับการแก้ไขแล้วใน KB5068861

วิธีรับการอัปเดตนี้

ก่อนที่คุณจะติดตั้งการอัปเดตนี้

ขณะนี้ Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณกับการอัปเดตแบบสะสมล่าสุด (LCU) สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

ติดตั้งการอัปเดตนี้

เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้หนึ่งในช่องทางการเผยแพร่ Windows และ Microsoft ต่อไปนี้


พร้อมใช้งาน ขั้นตอนถัดไป
รวม การอัปเดตนี้จะดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update และ Microsoft Update

หมายเหตุ

  • หากคุณต้องการลบ LCU ออก
  • เมื่อต้องการลบ LCU ออกหลังจากติดตั้งแพคเกจ SSU และ LCU ที่รวมเข้าด้วยกัน ให้ใช้ตัวเลือก DISM/Remove-Package command line ที่มีชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจโดยใช้คําสั่งนี้: DISM /online /get-packages
  • การเรียกใช้ตัวติดตั้ง Windows Update แบบสแตนด์อโลน (wusa.exe) ด้วยสวิตช์ /uninstall บนแพคเกจรวมจะไม่ทํางานเนื่องจากแพคเกจรวมประกอบด้วย SSU คุณไม่สามารถลบ SSU ออกจากระบบหลังจากการติดตั้ง

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5063878

สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกบริการ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับ SSU (KB5065381) - เวอร์ชัน 26100.4933