14 ตุลาคม 2025—KB5066782 (บิลด์ระบบปฏิบัติการ 20348.4294)

นำไปใช้กับ
Windows Server 2022

การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows

ใบรับรองการบูตแบบปลอดภัยที่ใช้โดยอุปกรณ์ Windows ส่วนใหญ่เริ่มหมดอายุในเดือนมิถุนายน 2026 ซึ่งอาจส่งผลกระทบต่อความสามารถของอุปกรณ์ส่วนตัวและธุรกิจบางอย่างในการเริ่มต้นระบบอย่างปลอดภัย หากไม่ได้อัปเดตในเวลาที่กำหนด เราขอแนะนำให้ตรวจสอบคำแนะนำและใช้การดำเนินการเพื่ออัปเดตใบรับรองล่วงหน้า สําหรับรายละเอียดและขั้นตอนการเตรียมการ โปรดดูที่ การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows และการอัปเดต CA

หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับคําศัพท์เกี่ยวกับ Windows Update โปรดดูประเภทของการอัปเดต Windows และชนิดการอัปเดตคุณภาพรายเดือน สําหรับภาพรวม ให้ดูหน้าประวัติการอัปเดตสําหรับ Windows Server 2022

รับข้อมูลอยู่เสมอ! ติดตาม@WindowsUpdate สําหรับการอัปเดตล่าสุดจากแดชบอร์ดสถานภาพการเผยแพร่ Windows

บันทึกการเปลี่ยนแปลง
เปลี่ยนวันที่ เปลี่ยนคําอธิบาย
ตุลาคม 22, 2025
ตุลาคม 10, 2025
  • เพิ่มการปรับปรุงใหม่ต่อไปนี้ที่รวมอยู่ในการอัปเดตนี้:

    [การเข้ารหัส] การอัปเดตนี้บังคับใช้การปรับปรุงการรักษาความปลอดภัยโดยกําหนดให้ใช้ Key Storage Provider (KSP) แทน Cryptographic Service Provider {CSP) สําหรับใบรับรองสมาร์ทการ์ดที่ใช้ RSA ถ้าคุณประสบปัญหากับการรับรองความถูกต้องของสมาร์ทการ์ดอันเป็นผลมาจากการเปลี่ยนแปลงการออกแบบนี้ ให้ดูไซต์ สถานภาพการเผยแพร่ Windows สําหรับขั้นตอนการแก้ไขปัญหา ดูรายละเอียดเพิ่มเติมได้ที่ CVE-2024-30098

การปรับปรุง

การอัปเดตความปลอดภัยนี้ประกอบด้วยการแก้ไขและการปรับปรุงคุณภาพจาก KB5065432 (เผยแพร่เมื่อ 9 กันยายน 2025) สรุปต่อไปนี้ระบุปัญหาสําคัญที่ได้รับการแก้ไขโดยการอัปเดตนี้ นอกจากนี้ ยังมีฟีเจอร์ใหม่ๆ ที่พร้อมใช้งานอีกด้วย ข้อความตัวหนาภายในวงเล็บจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลง

  • [อินพุต]

    • แก้ไขแล้ว: ปัญหาที่อักขระบางตัวแสดงไม่ถูกต้องเมื่อใช้ตัวแก้ไขวิธีการป้อนข้อมูล (IME) ภาษาจีน
    • แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่อักขระภาษาจีนบางตัวปรากฏเป็นกล่องว่างในบางเขตข้อมูลข้อความ เช่น ที่ใช้ในชุดการดูแลตัวจัดการการเชื่อมต่อ เมื่อมีการกําหนดขีดจํากัดอักขระ

  • [ระบบเครือข่าย (ปัญหาที่ทราบ)] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่คุณอาจไม่สามารถเชื่อมต่อกับไฟล์และโฟลเดอร์ที่ใช้ร่วมกันหากคุณใช้โพรโทคอล Server Message Block (SMB) v1 ใน NetBIOS บน TCP/IP NetBIOS (NetBT) ซึ่งอาจเกิดขึ้นได้หลังจากติดตั้งการอัปเดต KB5065432

  • [PowerShell] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อ PowerShell Remoting และ Windows Remote Management (WinRM) ซึ่งคําสั่งอาจหมดเวลาหลังจาก 10 นาที

  • [ปัญหาความเสถียร] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่พบได้ยากในบางกรณีหลังจากติดตั้งการอัปเดตปรับปรุงความปลอดภัยของเดือนพฤษภาคม 2025 และการอัปเดตที่ต่อเนื่องตามมา ซึ่งทําให้อุปกรณ์ประสบปัญหาด้านความเสถียร อุปกรณ์บางอย่างไม่ตอบสนองและหยุดการตอบสนองในบางสถานการณ์

  • [บริการและความน่าเชื่อถือของระบบ] แก้ไขแล้ว: แก้ไขปัญหาที่ทําให้ บริการ McpManagement ปรากฏขึ้นโดยไม่มีคําอธิบายบน Windows

  • [ความเข้ากันได้] การอัปเดตนี้จะลบโปรแกรมควบคุม ltmdm64.sys ออก ฮาร์ดแวร์โมเด็มแฟกซ์ที่ขึ้นอยู่กับโปรแกรมควบคุมเฉพาะนี้จะไม่ทํางานใน Windows อีกต่อไป

  • [การเข้ารหัส] การอัปเดตนี้บังคับใช้การปรับปรุงการรักษาความปลอดภัยโดยกําหนดให้ใช้ Key Storage Provider (KSP) แทน Cryptographic Service Provider {CSP) สําหรับใบรับรองสมาร์ทการ์ดที่ใช้ RSA ถ้าคุณประสบปัญหากับการรับรองความถูกต้องของสมาร์ทการ์ดอันเป็นผลมาจากการเปลี่ยนแปลงการออกแบบนี้ ให้ดูไซต์ สถานภาพการเผยแพร่ Windows สําหรับขั้นตอนการแก้ไขปัญหา  ดูรายละเอียดเพิ่มเติมได้ที่ CVE-2024-30098

  • [File Explorer] หลังจากติดตั้งการอัปเดตนี้ File Explorer จะปิดใช้งานฟีเจอร์แสดงตัวอย่างสําหรับไฟล์ที่ดาวน์โหลดจากอินเทอร์เน็ตโดยอัตโนมัติ การเปลี่ยนแปลงนี้ออกแบบมาเพื่อปรับปรุงความปลอดภัยโดยการป้องกันช่องโหว่เมื่อผู้ใช้ดูตัวอย่างไฟล์ที่อาจไม่ปลอดภัย สําหรับรายละเอียด รวมถึงขั้นตอนในการยกเลิกการบล็อกไฟล์ ให้ดูที่ File Explorer ปิดใช้งานฟีเจอร์การแสดงตัวอย่างสําหรับไฟล์ที่ดาวน์โหลดจากอินเทอร์เน็ตโดยอัตโนมัติ

หากคุณได้ติดตั้งการอัปเดตก่อนหน้าแล้ว อุปกรณ์ของคุณจะดาวน์โหลดและติดตั้งเฉพาะการอัปเดตใหม่ที่รวมอยู่ในแพ็คเกจนี้เท่านั้น

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดูคู่มือการอัปเดตความปลอดภัยและ Security Updates เดือนตุลาคม 2025

การอัปเดตสแตกการบริการ Windows Server 2022 (KB5066781) - 20348.4285

การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ช่วยรับรองว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ SSU ให้ดูการลดความซับซ้อนในการปรับใช้งานภายในองค์กรของการอัปเดตสแตกการบริการ

ปัญหาที่ทราบแล้วในการอัปเดตนี้

ขณะนี้ Microsoft ยังไม่พบปัญหาในการอัปเดตนี้

วิธีรับการอัปเดตนี้

ก่อนที่คุณจะติดตั้งการอัปเดตนี้

ตอนนี้ Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดตแบบสะสมล่าสุด (LCU) สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

ข้อกําหนดเบื้องต้นสําหรับการให้บริการอิมเมจระบบปฏิบัติการแบบออฟไลน์:

ตรวจสอบให้แน่ใจว่ารูปภาพของคุณมี KB5030216 (09/12/2023) หรือ LCU ที่ใหม่กว่า ถ้าไม่ได้ผล ให้ติดตั้งบนสื่อแบบออฟไลน์ของคุณก่อนที่คุณจะติดตั้งการอัปเดตล่าสุด LCU นี้อัปเดตเวอร์ชัน SSU เป็น 20348.1960 นั่นคือเวอร์ชัน SSU ขั้นต่ําที่คุณต้องมีเพื่อป้องกัน 0x800f0823 ข้อผิดพลาด (CBS_E_NEW_SERVICING_STACK_REQUIRED)

ติดตั้งการอัปเดตนี้

เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้ช่องทางการเผยแพร่ของ Windows และ Microsoft ช่องทางใดช่องทางหนึ่งต่อไปนี้

พร้อมใช้งาน ขั้นตอนถัดไป
รวม การอัปเดตนี้จะดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update และ Microsoft Update

หมายเหตุ

  • หากคุณต้องการลบ LCU
  • ในการลบ LCU ออกหลังจากติดตั้งแพคเกจ SSU และ LCU แบบรวม ให้ใช้ตัวเลือกบรรทัดคําสั่ง DISM/Remove-Package กับชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจได้โดยใช้คําสั่งนี้: DISM /online /get-packages
  • การเรียกใช้ Windows Update Standalone Installer (wusa.exe) ที่มีสวิตช์ /uninstall บนแพคเกจรวมจะไม่ทํางานเนื่องจากแพคเกจรวมมี SSU คุณไม่สามารถเอา SSU ออกจากระบบหลังการติดตั้งได้

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5066782

สําหรับรายการของไฟล์ที่ระบุในการอัปเดตสแตกการบริการ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับ SSU (KB5066781) - เวอร์ชัน 20348.4285