การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows
ใบรับรองการบูตแบบปลอดภัยที่ใช้โดยอุปกรณ์ Windows ส่วนใหญ่เริ่มหมดอายุในเดือนมิถุนายน 2026 ซึ่งอาจส่งผลกระทบต่อความสามารถของอุปกรณ์ส่วนตัวและธุรกิจบางอย่างในการเริ่มต้นระบบอย่างปลอดภัย หากไม่ได้อัปเดตในเวลาที่กำหนด เราขอแนะนำให้ตรวจสอบคำแนะนำและใช้การดำเนินการเพื่ออัปเดตใบรับรองล่วงหน้า สําหรับรายละเอียดและขั้นตอนการเตรียมการ โปรดดูที่ การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows และการอัปเดต CA
เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับคําศัพท์ของ Windows Update โปรดดูประเภทของ Windows Update และชนิดของการอัปเดตคุณภาพรายเดือน สําหรับภาพรวม ให้ดูหน้าประวัติการอัปเดตสําหรับ Windows Server 2025
รับข้อมูลอยู่เสมอ! ติดตาม@WindowsUpdate สําหรับการอัปเดตล่าสุดจากแดชบอร์ดสถานภาพการเผยแพร่ Windows
บันทึกการเปลี่ยนแปลง
| เปลี่ยนวันที่ | เปลี่ยนคําอธิบาย |
|---|---|
| มิถุนายน 4, 2026 | แก้ไขสตริงการอัปเดต .msu ของ x64 บนแท็บแค็ตตาล็อกสําหรับ KB5070881 (การอัปเดตนี้) |
การปรับปรุง
การอัปเดต out-of-band (OOB) นี้มีการปรับปรุงคุณภาพ การอัปเดตนี้เป็นแบบสะสมและรวมถึงการแก้ไขและการปรับปรุงความปลอดภัยจากแพคเกจโปรแกรมปรับปรุงความปลอดภัย (KB5066835) วันที่ 14 ตุลาคม 2025 นอกเหนือจากรายการต่อไปนี้:
- [Windows Server Update Services (WSUS)] แก้ไขแล้ว: การอัปเดตนี้แก้ไขช่องโหว่การดําเนินการรหัสระยะไกล (RCE) ที่พบในบริการเว็บการรายงาน WSUS ดูข้อมูลเพิ่มเติมเกี่ยวกับการแก้ไขข้อบกพร่องด้านความปลอดภัยที่ CVE-2025-59287
การอัปเดตสแตกการบริการ Windows Server 2025 (KB5067360) - 26100.6893
การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ช่วยรับรองว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ SSU ให้ดูการลดความซับซ้อนในการปรับใช้งานภายในองค์กรของการอัปเดตสแตกการบริการ
ปัญหาที่ทราบแล้วในการอัปเดตนี้
การจําลองแบบ Active Directory
อาการ
ตัวควบคุมโดเมน Active Directory (DC) ที่ทํางานบน Windows Server 2025 และยังมีการใช้บทบาท Flexible Single Master Operation (FSMO) ของ Schema Master จะอนุญาตให้มีรายการซ้ํากันในแอตทริบิวต์ของวัตถุ Schema แอตทริบิวต์ที่ได้รับผลกระทบโดยทั่วไป ได้แก่ auxiliaryClass,, possSuperiors กับmayContainค่า เช่น msExchBaseClass, msExchContainer, และmsExchVirtualDirectoryFlags
เมื่อเกิดเหตุการณ์นี้ การจำลอง Active Directory จะล้มเหลวเนื่องจากข้อผิดพลาดความไม่ตรงกันของ Schema เช่น ข้อผิดพลาด 8418: การดำเนินการจำลองล้มเหลวเนื่องจากความไม่ตรงกันของ Schema ระหว่างเซิร์ฟเวอร์ที่เกี่ยวข้อง
คุณสามารถพบปัญหานี้ได้เมื่อเรียกใช้ขั้นตอน forestprep ของการตั้งค่า Exchange Server และบทบาทเครื่องเก็บ Schema หลักสำหรับ Active Directory กำลังทำงานบน Windows Server 2025 ซึ่งจะแบ่งการจำลองแบบในสภาพแวดล้อม Active Directory ขององค์กรทั้งหมด เนื่องจาก Schema ในตัวควบคุมโดเมนจะไม่สอดคล้องกัน
หมายเหตุ
ดูเหมือนว่าปัญหานี้จะมีมาตั้งแต่ Windows Server 2025 เปิดตัวครั้งแรก แต่การอัปเดตสะสมล่าสุดของ Exchange Server (สำหรับ Exchange Server SE) ได้เผยให้เห็นถึงปัญหาดังกล่าว
วิธีแก้ไขปัญหา
ปัญหานี้ได้รับการแก้ไขแล้วใน KB5068861
การซิงโครไนซ์ไดเรกทอรี (DirSync)
อาการ
หลังจากติดตั้งการอัปเดตความปลอดภัย (KB5065426) เดือนกันยายน 2025 แอปพลิเคชันที่ใช้การควบคุมการซิงโครไนซ์ไดเรกทอรี Active Directory (DirSync) สําหรับ Active Directory ในองค์กร Domain Services (AD DS) เช่น เมื่อใช้ Microsoft Entra Connect Syncอาจส่งผลให้เกิดการซิงโครไนซ์ที่ไม่สมบูรณ์ของกลุ่มความปลอดภัยของ AD ขนาดใหญ่ที่มีสมาชิกเกิน 10,000 คน
วิธีแก้ไขปัญหา
ปัญหานี้ได้รับการแก้ไขแล้วใน KB5068861
Windows Server Update Services (WSUS) ไม่แสดงรายละเอียดข้อผิดพลาด
หลังจากติดตั้ง KB5070881 หรือการอัปเดตในภายหลัง Windows Server Update Services (WSUS) จะไม่แสดงรายละเอียดข้อผิดพลาดการซิงโครไนซ์ภายในการรายงานข้อผิดพลาด ฟังก์ชันนี้ถูกลบออกชั่วคราวเพื่อแก้ไขช่องโหว่การดําเนินการรหัสระยะไกล CVE-2025-59287
เว็บไซต์ IIS อาจไม่สามารถโหลดได้
อาการ
อัปเดต
หลังจากการตรวจสอบเพิ่มเติม Microsoft ระบุว่าปัญหานี้ใช้ไม่ได้กับ Windows Server 2025 ซึ่งมีผลต่อ Windows 11 เวอร์ชัน 25H2 และ 24H2 เท่านั้น ผู้ใช้ Windows Server 2025 ไม่จำเป็นต้องดำเนินการใดๆ
ปัญหาที่เผยแพร่ก่อนหน้านี้
หลังจากติดตั้งการอัปเดตความปลอดภัยประจำเดือนตุลาคม KB5066835 สำหรับ Windows Server 2025 แอปพลิเคชันฝั่งเซิร์ฟเวอร์ที่ใช้ HTTP.sys อาจพบปัญหาเกี่ยวกับการเชื่อมต่อขาเข้า ด้วยเหตุนี้ เว็บไซต์ Internet Information Services (IIS) อาจไม่สามารถโหลดและแสดงข้อความแสดงข้อผิดพลาด เช่น "Connection reset – error (ERR_CONNECTION_RESET)" หรือข้อความที่คล้ายกัน ซึ่งรวมถึงเว็บไซต์ที่โฮสต์บนและ http://localhost/ การเชื่อมต่อ IIS อื่นๆ
วิธีแก้ไขปัญหา
ผู้ใช้ Windows Server 2025 จะไม่ได้รับผลกระทบ และไม่จำเป็นต้องดำเนินการใดๆ
หากต้องการเรียนรู้ว่าปัญหานี้ส่งผลต่อ Windows 11 อย่างไร ให้ดูข้อมูลต่อไปนี้:
บางเครื่องที่ลงทะเบียนสําหรับ Hotpatch อาจสูญเสียสถานะ Hotpatch ชั่วคราว
อาการ
การอัปเดตนี้ได้รับการเสนอสั้นๆ ให้กับเครื่อง Windows Server 2025 ทั้งหมด โดยไม่คํานึงถึงสถานะการลงทะเบียน Hotpatch มีเครื่องที่ลงทะเบียน Hotpatch จํานวนจํากัดมากที่ได้รับการอัปเดตก่อนที่จะเกิดการแก้ไขปัญหา การอัปเดตนี้มีให้บริการเฉพาะกับเครื่องที่ไม่ได้ลงทะเบียนเพื่อรับการอัปเดต Hotpatch เท่านั้น
ปัญหานี้ส่งผลกระทบต่ออุปกรณ์ Windows Server 2025 และเครื่องเสมือน (VM) ที่ลงทะเบียนเพื่อรับการอัปเดต Hotpatch เท่านั้น
วิธีแก้ไขปัญหา
- สําหรับเครื่องที่ดาวน์โหลดและติดตั้งการอัปเดตนี้: เครื่องที่ติดตั้งการอัปเดตนี้จะ "ออกจากการฝึกอบรม Hotpatch" ชั่วคราว และจะไม่มีการอัปเดต Hotpatch ในเดือนพฤศจิกายนและธันวาคม แต่พวกเขาจะได้รับการอัปเดตความปลอดภัยประจําเดือนเป็นประจําซึ่งจําเป็นต้องเริ่มระบบของอุปกรณ์ใหม่ หลังจากที่พวกเขาติดตั้งเกณฑ์พื้นฐานที่วางแผนไว้ในเดือนมกราคม 2026 แล้ว พวกเขาจะได้รับการอัปเดต Hotpatch อีกครั้ง การอัปเดต Hotpatch ที่วางแผนไว้ครั้งถัดไปจะนําเสนอในเดือนกุมภาพันธ์ 2026
- สําหรับเครื่องที่ดาวน์โหลด แต่ยังไม่ได้ติดตั้ง การอัปเดตนี้: ไปที่การตั้งค่า > Windows Update และเลือกหยุดการอัปเดตชั่วคราว จากนั้นยกเลิกการหยุดชั่วคราวและสแกนหาการอัปเดต จากนั้นคุณจะได้รับการอัปเดตที่ถูกต้อง
เครื่อง Hotpatch รับการแก้ไขที่มีอยู่ในการอัปเดตนี้ได้อย่างไร
เครื่องที่ลงทะเบียนโปรแกรม Hotpatch ที่ไม่ได้ติดตั้งการอัปเดตนี้จะได้รับการอัปเดตความปลอดภัยสําหรับ Windows Server Update Services (KB5070893) วันที่ 24 ตุลาคม 2025 นอกเหนือจากการอัปเดตพื้นฐานที่วางแผนไว้สําหรับเดือนตุลาคม 2025 (KB5066835) เครื่องที่ติดตั้ง KB5070893 จะยังคง "อยู่บนรถไฟ Hotpatch" และจะยังคงได้รับการอัปเดต Hotpatch ในเดือนพฤศจิกายนและธันวาคม เฉพาะเครื่องที่เปิดใช้งาน WSUS เท่านั้นที่จะได้รับพร้อมท์ให้เริ่มระบบใหม่หลังจากติดตั้งการอัปเดตความปลอดภัย KB5070893
หากคุณมีคําถามใดๆ โปรดติดต่อ ฝ่ายสนับสนุนของ Microsoft สําหรับธุรกิจ
วิธีรับการอัปเดตนี้
ก่อนที่คุณจะติดตั้งการอัปเดตนี้
Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดตแบบสะสมล่าสุด (LCU) สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย
ติดตั้งการอัปเดตนี้
เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้ช่องทางการเผยแพร่ของ Windows และ Microsoft ช่องทางใดช่องทางหนึ่งต่อไปนี้
| พร้อมใช้งาน | ขั้นตอนถัดไป |
|---|---|
|
การอัปเดตนี้จะดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update และ Microsoft Update |
หมายเหตุ
- หากคุณต้องการลบ LCU
- ในการลบ LCU ออกหลังจากติดตั้งแพคเกจ SSU และ LCU แบบรวม ให้ใช้ตัวเลือกบรรทัดคําสั่ง DISM/Remove-Package กับชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจได้โดยใช้คําสั่งนี้: DISM /online /get-packages
- การเรียกใช้ Windows Update Standalone Installer (wusa.exe) ที่มีสวิตช์ /uninstall บนแพคเกจรวมจะไม่ทํางานเนื่องจากแพคเกจรวมมี SSU คุณไม่สามารถเอา SSU ออกจากระบบหลังการติดตั้งได้
ข้อมูลไฟล์
สําหรับลิสต์ของไฟล์ในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5070881
สําหรับรายการของไฟล์ที่ระบุในการอัปเดตสแตกการบริการ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับ SSU (KB5067630) - เวอร์ชัน 26100.6893