การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows
ใบรับรองการบูตแบบปลอดภัยที่ใช้โดยอุปกรณ์ Windows ส่วนใหญ่เริ่มหมดอายุในเดือนมิถุนายน 2026 ซึ่งอาจส่งผลกระทบต่อความสามารถของอุปกรณ์ส่วนตัวและธุรกิจบางอย่างในการเริ่มต้นระบบอย่างปลอดภัย หากไม่ได้อัปเดตในเวลาที่กำหนด เราขอแนะนำให้ตรวจสอบคำแนะนำและใช้การดำเนินการเพื่ออัปเดตใบรับรองล่วงหน้า สําหรับรายละเอียดและขั้นตอนการเตรียมการ โปรดดูที่ การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows และการอัปเดต CA
หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับคําศัพท์เกี่ยวกับ Windows Update โปรดดูประเภทของการอัปเดต Windows และชนิดการอัปเดตคุณภาพรายเดือน สําหรับภาพรวม ให้ดูหน้าประวัติการอัปเดตสําหรับ Windows Server 2022
รับข้อมูลอยู่เสมอ! ติดตาม@WindowsUpdate สําหรับการอัปเดตล่าสุดจากแดชบอร์ดสถานภาพการเผยแพร่ Windows
การปรับปรุง
การอัปเดตความปลอดภัยนี้ประกอบด้วยการแก้ไขและการปรับปรุงคุณภาพจาก KB5063880 (เผยแพร่เมื่อวันที่ 12 สิงหาคม 2025) สรุปต่อไปนี้ระบุปัญหาสําคัญที่ได้รับการแก้ไขโดยการอัปเดตนี้ นอกจากนี้ ยังมีฟีเจอร์ใหม่ๆ ที่พร้อมใช้งานอีกด้วย ข้อความตัวหนาภายในวงเล็บจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลง
[ความเข้ากันได้ของแอป (ปัญหาที่ทราบ)] แก้ไขแล้ว: แก้ไขปัญหาที่ทําให้ผู้ใช้ที่ไม่ใช่ผู้ดูแลระบบได้รับพร้อมท์การควบคุมบัญชีผู้ใช้ (UAC) ที่ไม่คาดคิดเมื่อตัวติดตั้ง MSI ดําเนินการ แบบกําหนดเองบางอย่าง การดําเนินการเหล่านี้อาจรวมถึงการกําหนดค่าหรือซ่อมแซมในการทํางานเบื้องหน้าหรือเบื้องหลัง ในระหว่างการติดตั้งแอปพลิเคชันครั้งแรก
ปัญหานี้อาจป้องกันไม่ให้ผู้ใช้ที่ไม่ใช่ผู้ดูแลระบบเรียกใช้แอปที่ดําเนินการซ่อมแซม MSI รวมถึง Office Professional Plus 2010 และหลายแอปพลิเคชันจาก Autodesk (รวมถึง AutoCAD) การแก้ไขปัญหานี้จะลดขอบเขตสําหรับความจําเป็นในการเรียกพร้อมท์ UAC สําหรับการซ่อมแซม MSI และช่วยให้ผู้ดูแลระบบ IT สามารถปิดใช้งานพร้อมท์ UAC สําหรับแอปที่ระบุได้โดยการเพิ่มลงในรายการที่อนุญาตสําหรับข้อมูลเพิ่มเติม โปรดดูพร้อมท์ UAC ที่ไม่คาดคิดเมื่อเรียกใช้การดําเนินการซ่อมแซม MSI หลังจากติดตั้งการอัปเดตความปลอดภัยของ Windows ประจําเดือนสิงหาคม 2025
[เซิร์ฟเวอร์ไฟล์] การอัปเดตนี้เปิดใช้งานการตรวจสอบความเข้ากันได้ของไคลเอ็นต์ SMB สําหรับการลงชื่อเข้าใช้เซิร์ฟเวอร์ SMB และ EPA ของเซิร์ฟเวอร์ SMB ซึ่งช่วยให้ลูกค้าสามารถประเมินสภาพแวดล้อมของตนเองและระบุปัญหาความเข้ากันไม่ได้ของอุปกรณ์หรือซอฟต์แวร์ที่อาจเกิดขึ้นก่อนที่จะปรับใช้มาตรการเสริมสร้างซึ่งเซิร์ฟเวอร์ SMB สนับสนุนอยู่แล้ว สําหรับคําแนะนําโดยละเอียด โปรดดูที่ CVE-2025-55234
[อินพุต] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาเกี่ยวกับตัวแก้ไขวิธีการป้อนข้อมูล (IME) ภาษาจีน (ประยุกต์) ที่อักขระที่ขยายบางตัวปรากฏเป็นกล่องว่าง
[ประสิทธิภาพ] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่ไฟล์รายการการยกเลิกใบรับรอง (CRL) ไฟล์เดียวที่มีขนาดใหญ่เกินไปทําให้ประสิทธิภาพของระบบช้าลง เพื่อปรับปรุงความเร็วและความเป็นส่วนตัว ขณะนี้ระบบวางแผนที่จะใช้ CRL ที่มีขนาดเล็กลงและแบ่งพาร์ติชัน
หากคุณได้ติดตั้งการอัปเดตก่อนหน้าแล้ว อุปกรณ์ของคุณจะดาวน์โหลดและติดตั้งเฉพาะการอัปเดตใหม่ที่รวมอยู่ในแพ็คเกจนี้เท่านั้น
สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดูคู่มือการอัปเดตความปลอดภัยและ Security Updates เดือนกันยายน 2025
การอัปเดตสแตกการให้บริการ Windows Server 2022 (KB5065769) - 20348.4160
การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ช่วยรับรองว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ SSU ให้ดูการลดความซับซ้อนในการปรับใช้งานภายในองค์กรของการอัปเดตสแตกการบริการ
ปัญหาที่ทราบแล้วในการอัปเดตนี้
การเชื่อมต่อ PSDirect ล้มเหลวในอุปกรณ์ที่มี Hotpatch
อาการ
เราทราบเกี่ยวกับ Edge Case ที่ส่งผลกระทบต่ออุปกรณ์ที่มีการแพตช์ร้อนที่ติดตั้งการอัปเดต Hotpatch (KB5065306) เดือนกันยายน 2025 หรือการอัปเดตด้านความปลอดภัย (KB5065432) เดือนกันยายน 2025 อุปกรณ์เหล่านี้อาจพบความล้มเหลวกับการเชื่อมต่อ PowerShell Direct (PSDirect) เมื่อเครื่องเสมือน (VM) โฮสต์และแบบผู้เยี่ยมชมไม่ได้รับการอัปเดตอย่างสมบูรณ์
เมื่อ VM guest ที่ได้รับการแก้ไขพยายามเชื่อมต่อกับโฮสต์ที่ไม่มีการแก้ไข (หรือในทางกลับกัน) ระบบคาดว่าจะกลับไปยังแฮนด์เชคแบบดั้งเดิมและล้างซ็อกเก็ตอย่างเหมาะสม อย่างไรก็ตาม กลไกย้อนกลับนี้ล้มเหลวเป็นระยะๆ ส่งผลให้เกิดปัญหาการล้างซ็อกเก็ต ความล้มเหลวในการเชื่อมต่ออาจปรากฏขึ้นแบบสุ่ม และผู้ใช้อาจสังเกตเห็นรหัสเหตุการณ์ 4625 ที่บันทึกไว้ในบันทึกเหตุการณ์ความปลอดภัยภายในตัวแสดงเหตุการณ์ของ Windows
วิธีแก้ไขปัญหา
ปัญหานี้ได้รับการแก้ไขแล้วใน KB5066359 หากอุปกรณ์ที่มี Hotpatch ของคุณประสบปัญหากับการเชื่อมต่อ PSDirect เราขอแนะนําให้อัปเดตทั้ง VM โฮสต์และผู้เยี่ยมชมด้วยการอัปเดตเหล่านี้
การเชื่อมต่อโพรโทคอล SMBv1
อาการ
หลังจากติดตั้งการอัปเดต Windows นี้เผยแพร่ออกมาในวันที่ 9 กันยายน 2025 หรือหลังจากนั้น คุณอาจไม่สามารถเชื่อมต่อกับไฟล์และโฟลเดอร์ที่ใช้ร่วมกันโดยใช้โพรโทคอล Server Message Block (SMB) v1 ใน NetBIOS บน TCP/IP (NetBT) ปัญหานี้อาจเกิดขึ้นได้ ถ้าไคลเอ็นต์ SMB หรือเซิร์ฟเวอร์ SMB ติดตั้งแพคเกจโปรแกรมปรับปรุงความปลอดภัยเดือนกันยายน 2025
หมายเหตุ:โพรโทคอล SMBv1 ไม่ได้รับการสนับสนุนและไม่ได้ติดตั้งตามค่าเริ่มต้นอีกต่อไปใน Windows และ Windows Server เวอร์ชันใหม่ การปรับใช้ที่ใช้โพรโทคอลรุ่นใหม่กว่า SMBv2 หรือ SMBv3 จะไม่ได้รับผลกระทบจากปัญหานี้
วิธีแก้ไขปัญหา
ปัญหานี้ได้รับการแก้ไขแล้วใน KB5066782
วิธีรับการอัปเดตนี้
ก่อนที่คุณจะติดตั้งการอัปเดตนี้
ตอนนี้ Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดตแบบสะสมล่าสุด (LCU) สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย
ข้อกําหนดเบื้องต้นสําหรับการให้บริการอิมเมจระบบปฏิบัติการแบบออฟไลน์:
ตรวจสอบให้แน่ใจว่ารูปภาพของคุณมี KB5030216 (09/12/2023) หรือ LCU ที่ใหม่กว่า ถ้าไม่ได้ผล ให้ติดตั้งบนสื่อแบบออฟไลน์ของคุณก่อนที่คุณจะติดตั้งการอัปเดตล่าสุด LCU นี้อัปเดตเวอร์ชัน SSU เป็น 20348.1960 นั่นคือเวอร์ชัน SSU ขั้นต่ําที่คุณต้องมีเพื่อป้องกัน 0x800f0823 ข้อผิดพลาด (CBS_E_NEW_SERVICING_STACK_REQUIRED)
ติดตั้งการอัปเดตนี้
เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้ช่องทางการเผยแพร่ของ Windows และ Microsoft ช่องทางใดช่องทางหนึ่งต่อไปนี้
| พร้อมใช้งาน | ขั้นตอนถัดไป |
|---|---|
|
การอัปเดตนี้จะดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update และ Microsoft Update |
หมายเหตุ
- หากคุณต้องการลบ LCU
- ในการลบ LCU ออกหลังจากติดตั้งแพคเกจ SSU และ LCU แบบรวม ให้ใช้ตัวเลือกบรรทัดคําสั่ง DISM/Remove-Package กับชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจได้โดยใช้คําสั่งนี้: DISM /online /get-packages
- การเรียกใช้ Windows Update Standalone Installer (wusa.exe) ที่มีสวิตช์ /uninstall บนแพคเกจรวมจะไม่ทํางานเนื่องจากแพคเกจรวมมี SSU คุณไม่สามารถเอา SSU ออกจากระบบหลังการติดตั้งได้
ข้อมูลไฟล์
สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5065432
สําหรับรายการของไฟล์ที่ระบุในการอัปเดตสแตกการบริการ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับ SSU (KB5065769) - เวอร์ชัน 20348.4160