หมายเหตุ
- การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows
- สำคัญ: ใบรับรองการบูตแบบปลอดภัยที่อุปกรณ์ Windows ส่วนใหญ่ใช้จะถูกตั้งค่าให้หมดอายุตั้งแต่เดือนมิถุนายน 2026 Microsoft ได้อัปเดตใบรับรองเหล่านี้บนอุปกรณ์สำหรับผู้บริโภคและอุปกรณ์ธุรกิจที่ไม่มีการจัดการในช่วงหลายเดือนที่ผ่านมา อุปกรณ์ที่ไม่ได้รับใบรับรองที่ใหม่กว่า จะยังคงเริ่มต้นและทํางานได้ตามปกติ และการอัปเดต Windows มาตรฐานจะยังคงติดตั้งต่อไป เราจะยังคงติดตั้งใบรับรองใหม่ผ่านทางการอัปเดต Windows ในอีกไม่กี่เดือนข้างหน้า
- คุณสามารถตรวจสอบสถานะพีซีของคุณบนแอป ความปลอดภัยของ Windows หากคุณเป็นผู้ดูแลระบบ IT ทําตามคําแนะนําใน Secure Boot Playbook สําหรับไคลเอ็นต์ Windows และ Windows Server
เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับคําศัพท์เฉพาะของ Windows Update ให้ดู ชนิดของการอัปเดต Windows และชนิดการอัปเดตคุณภาพรายเดือน สําหรับภาพรวม ให้ดูหน้าประวัติการอัปเดตสําหรับ Windows Server 2025
รับข้อมูลอยู่เสมอ! ทําตาม@WindowsUpdate สําหรับการอัปเดตล่าสุดจากแดชบอร์ดสถานภาพการเผยแพร่ Windows
เปลี่ยนล็อก
| เปลี่ยนวันที่ | เปลี่ยนคําอธิบาย |
|---|---|
| วันที่ 4 มิถุนายน 2026 | แก้ไขสตริงการปรับปรุง x64 .msu บนแท็บ แค็ตตาล็อก สําหรับ KB5070881 (การปรับปรุงนี้) |
การปรับปรุง
การอัปเดตแบบไม่มีแบนด์ (OOB) นี้รวมถึงการปรับปรุงคุณภาพ การอัปเดตนี้เป็นการอัปเดตแบบสะสมและรวมถึงการแก้ไขและปรับปรุงความปลอดภัยตั้งแต่วันที่ 14 ตุลาคม 2025 การอัปเดตความปลอดภัย (KB5066835) นอกเหนือจากรายการต่อไปนี้:
- [Windows Server Update Services (WSUS)] แก้ไขแล้ว: การอัปเดตนี้แก้ไขช่องโหว่การดําเนินการโค้ดระยะไกล (RCE) ที่ระบุในบริการเว็บการรายงาน WSUS สําหรับข้อมูลเพิ่มเติมเกี่ยวกับการแก้ไขข้อบกพร่องด้านความปลอดภัย ดู CVE-2025-59287
Windows Server 2025 การอัปเดตสแตกบริการ (KB5067360)- 26100.6893
การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ทําให้แน่ใจว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้ เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ SSU ให้ดู การปรับใช้ภายในองค์กรของการอัปเดตสแตกการบริการให้ง่ายขึ้น
ปัญหาที่ทราบแล้วในการอัปเดตนี้
การจําลองแบบ Active Directory
อาการ
ตัวควบคุมโดเมน Active Directory (DC) ที่ทํางานบน Windows Server 2025 และยังเรียกใช้บทบาท Schema master Flexible Single Master Operation (FSMO) จะอนุญาตให้มีรายการที่ซ้ํากันในแอตทริบิวต์ของวัตถุ Schema แอตทริบิวต์ที่ได้รับผลกระทบโดยทั่วไปได้แก่ auxiliaryClass possSuperiors,, mayContain พร้อมค่า เช่น msExchBaseClass, msExchContainerและmsExchVirtualDirectoryFlags
เมื่อเกิดเหตุการณ์นี้ การจำลอง Active Directory จะล้มเหลวเนื่องจากข้อผิดพลาดความไม่ตรงกันของ Schema เช่น ข้อผิดพลาด 8418: การดำเนินการจำลองล้มเหลวเนื่องจากความไม่ตรงกันของ Schema ระหว่างเซิร์ฟเวอร์ที่เกี่ยวข้อง
คุณสามารถพบปัญหานี้ได้เมื่อเรียกใช้ขั้นตอน forestprep ของการตั้งค่า Exchange Server และบทบาทเครื่องเก็บ Schema หลักสำหรับ Active Directory กำลังทำงานบน Windows Server 2025 ซึ่งจะแบ่งการจำลองแบบในสภาพแวดล้อม Active Directory ขององค์กรทั้งหมด เนื่องจาก Schema ในตัวควบคุมโดเมนจะไม่สอดคล้องกัน
หมายเหตุ
ดูเหมือนว่าปัญหานี้จะมีมาตั้งแต่ Windows Server 2025 เปิดตัวครั้งแรก แต่การอัปเดตสะสมล่าสุดของ Exchange Server (สำหรับ Exchange Server SE) ได้เผยให้เห็นถึงปัญหาดังกล่าว
วิธีแก้ไขปัญหา
ปัญหานี้ได้รับการแก้ไขแล้วใน KB5068861
การซิงโครไนซ์ไดเรกทอรี (DirSync)
อาการ
หลังจากติดตั้งการอัปเดตความปลอดภัย (KB5065426) ของเดือนกันยายน 2025 แอปพลิเคชันที่ใช้ตัวควบคุมการซิงโครไนซ์ไดเรกทอรี Active Directory (DirSync) สําหรับ Active Directory ในองค์กร Domain Services (AD DS) เช่น เมื่อใช้ Microsoft Entra เชื่อมต่อการซิงค์อาจส่งผลให้การซิงโครไนซ์ที่ไม่สมบูรณ์ของกลุ่มความปลอดภัย AD ขนาดใหญ่ที่เกินสมาชิก 10,000 คน
วิธีแก้ไขปัญหา
ปัญหานี้ได้รับการแก้ไขแล้วใน KB5068861
Windows Server Update Services (WSUS) ไม่แสดงรายละเอียดข้อผิดพลาด
หลังจากติดตั้ง KB5070881 หรือการอัปเดตในภายหลัง Windows Server Update Services (WSUS) จะไม่แสดงรายละเอียดข้อผิดพลาดการซิงโครไนซ์ภายในการรายงานข้อผิดพลาด ฟังก์ชันการทํางานนี้ถูกลบออกชั่วคราวเพื่อแก้ไขช่องโหว่การดําเนินการโค้ดจากระยะไกล CVE-2025-59287
เว็บไซต์ IIS อาจไม่สามารถโหลดได้
อาการ
อัปเดต
หลังจากการตรวจสอบเพิ่มเติม Microsoft ระบุว่าปัญหานี้ใช้ไม่ได้กับ Windows Server 2025 ซึ่งมีผลต่อ Windows 11 เวอร์ชัน 25H2 และ 24H2 เท่านั้น ผู้ใช้ Windows Server 2025 ไม่จำเป็นต้องดำเนินการใดๆ
ปัญหาที่เผยแพร่ก่อนหน้านี้
หลังจากติดตั้งการอัปเดตความปลอดภัยประจำเดือนตุลาคม KB5066835 สำหรับ Windows Server 2025 แอปพลิเคชันฝั่งเซิร์ฟเวอร์ที่ใช้ HTTP.sys อาจพบปัญหาเกี่ยวกับการเชื่อมต่อขาเข้า ด้วยเหตุนี้ เว็บไซต์ Internet Information Services (IIS) อาจไม่สามารถโหลดและแสดงข้อความแสดงข้อผิดพลาด เช่น "Connection reset – error (ERR_CONNECTION_RESET)" หรือข้อความที่คล้ายกันได้ ซึ่งรวมถึงเว็บไซต์ที่โฮสต์บน http://localhost/ และการเชื่อมต่อ IIS อื่นๆ
วิธีแก้ไขปัญหา
ผู้ใช้ Windows Server 2025 จะไม่ได้รับผลกระทบ และไม่จำเป็นต้องดำเนินการใดๆ
หากต้องการเรียนรู้ว่าปัญหานี้ส่งผลต่อ Windows 11 อย่างไร ให้ดูข้อมูลต่อไปนี้:
เครื่องบางเครื่องที่ลงทะเบียนสําหรับ Hotpatch อาจสูญเสียสถานะ Hotpatch ชั่วคราว
อาการ
การอัปเดตนี้ได้รับการเสนอสั้นๆ ให้กับเครื่อง Windows Server 2025 ทั้งหมด โดยไม่คํานึงถึงสถานะการลงทะเบียน Hotpatch ของพวกเขา เครื่องที่ลงทะเบียน Hotpatch จํานวนจํากัดมากได้รับการอัปเดตก่อนที่ปัญหาจะได้รับการแก้ไข ขณะนี้การอัปเดตมีให้กับเครื่องที่ไม่ได้ลงทะเบียนเพื่อรับการอัปเดต Hotpatch เท่านั้น
ปัญหานี้ส่งผลกระทบต่ออุปกรณ์ Windows Server 2025 และเครื่องเสมือน (VM) ที่ลงทะเบียนเพื่อรับการอัปเดต Hotpatch เท่านั้น
วิธีแก้ไขปัญหา
- สําหรับเครื่องที่ดาวน์โหลดและติดตั้งการอัปเดตนี้: เครื่องที่ติดตั้งการอัปเดตนี้จะ "ปิดรถไฟ Hotpatch" ชั่วคราว และจะไม่ได้รับการเสนอการอัปเดต Hotpatch ในเดือนพฤศจิกายนและธันวาคม พวกเขาจะได้รับการอัปเดตความปลอดภัยรายเดือนตามปกติซึ่งจําเป็นต้องรีสตาร์ตอุปกรณ์แทน หลังจากที่พวกเขาติดตั้งแผนขั้นต้นในเดือนมกราคม 2026 พวกเขาจะได้รับการอัปเดต Hotpatch อีกครั้ง การอัปเดต Hotpatch ที่วางแผนไว้ครั้งถัดไปจะได้รับการเสนอในเดือนกุมภาพันธ์ 2026
- สําหรับเครื่องที่ดาวน์โหลด แต่ยังไม่ได้ติดตั้ง การอัปเดตนี้: ไปที่ Windows Update การตั้งค่า > และเลือก หยุดการอัปเดตชั่วคราว จากนั้นยกเลิกการหยุดชั่วคราวและสแกนหาการอัปเดต จากนั้นคุณจะได้รับข้อเสนอการอัปเดตที่ถูกต้อง
เครื่อง Hotpatch มีวิธีการแก้ไขที่มีอยู่ในการอัปเดตนี้อย่างไร
เครื่องที่ลงทะเบียน Hotpatch ที่ไม่ได้ติดตั้งการอัปเดตนี้จะได้รับการอัปเดตในวันที่ 24 ตุลาคม 2025 การอัปเดตความปลอดภัยสําหรับบริการการอัปเดต Windows Server (KB5070893) ที่ด้านบนของการอัปเดตพื้นฐานที่วางแผนไว้เดือนตุลาคม 2025 (KB5066835) เครื่องที่ติดตั้ง KB5070893 จะยังคง "บนรถไฟ Hotpatch" และจะยังคงได้รับการอัปเดต Hotpatch ในเดือนพฤศจิกายนและธันวาคม เฉพาะเครื่องที่เปิดใช้งาน WSUS เท่านั้นที่จะได้รับพร้อมท์ให้เริ่มระบบใหม่หลังจากติดตั้งการอัปเดตความปลอดภัย KB5070893
หากคุณมีข้อสงสัย โปรดติดต่อ ฝ่ายสนับสนุนของ Microsoft สําหรับธุรกิจ
วิธีรับการอัปเดตนี้
ก่อนที่คุณจะติดตั้งการอัปเดตนี้
Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดตแบบสะสมล่าสุด (LCU) สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย
ติดตั้งการอัปเดตนี้
เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้หนึ่งในช่องทางการเผยแพร่ Windows และ Microsoft ต่อไปนี้
| พร้อมใช้งาน | ขั้นตอนถัดไป |
|---|---|
|
การอัปเดตนี้จะดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update และ Microsoft Update |
หมายเหตุ
- หากคุณต้องการลบ LCU ออก
- เมื่อต้องการลบ LCU ออกหลังจากติดตั้งแพคเกจ SSU และ LCU ที่รวมเข้าด้วยกัน ให้ใช้ตัวเลือก DISM/Remove-Package command line ที่มีชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจโดยใช้คําสั่งนี้: DISM /online /get-packages
- การเรียกใช้ตัวติดตั้ง Windows Update แบบสแตนด์อโลน (wusa.exe) ด้วยสวิตช์ /uninstall บนแพคเกจรวมจะไม่ทํางานเนื่องจากแพคเกจรวมประกอบด้วย SSU คุณไม่สามารถลบ SSU ออกจากระบบหลังจากการติดตั้ง
ข้อมูลไฟล์
สําหรับลิสต์ของไฟล์ในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5070881
สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกบริการ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับ SSU (KB5067630) - เวอร์ชัน 26100.6893