11 พฤศจิกายน 2025—KB5068861 (บิลด์ระบบปฏิบัติการ 26100.7171)

การอัปเดตแบบสะสมสําหรับ Windows Server 2025 (KB5068861) นี้ประกอบด้วยการแก้ไขและการปรับปรุงด้านการรักษาความปลอดภัยล่าสุด พร้อมกับการอัปเดตที่ไม่เกี่ยวกับความปลอดภัยจากรุ่นพรีวิวเพิ่มเติมของเดือนที่แล้ว หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับความแตกต่างระหว่างการอัปเดตความปลอดภัย การอัปเดตตัวอย่างที่ไม่ใช่ด้านความปลอดภัยเพิ่มเติม การอัปเดต Out-of-band (OOB) และนวัตกรรมอย่างต่อเนื่อง โปรดดูคําอธิบายการอัปเดตรายเดือนของ Windows สําหรับข้อมูลเกี่ยวกับคําศัพท์ของ Windows Update ให้ดูประเภทของการอัปเดตซอฟต์แวร์ Windows

เมื่อต้องการดูการอัปเดตล่าสุดเกี่ยวกับการเผยแพร่นี้ ให้ไปที่แดชบอร์ดสถานภาพการเผยแพร่ Windows หรือหน้าประวัติการอัปเดตสําหรับ Windows Server 2025

ประกาศและข้อความ

ส่วนนี้มีการแจ้งเตือนที่สําคัญที่เกี่ยวข้องกับการเผยแพร่นี้ รวมถึงการประกาศ บันทึกการเปลี่ยนแปลง และประกาศเกี่ยวกับการสิ้นสุดการสนับสนุน

การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows

การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows

สําคัญ: ใบรับรองการบูตแบบปลอดภัยที่ใช้โดยอุปกรณ์ Windows ส่วนใหญ่เริ่มหมดอายุในเดือนมิถุนายน 2026 Microsoft ได้อัปเดตใบรับรองเหล่านี้บนอุปกรณ์สำหรับผู้บริโภคและอุปกรณ์ธุรกิจที่ไม่มีการจัดการในช่วงหลายเดือนที่ผ่านมา อุปกรณ์ที่ยังไม่ได้รับใบรับรองที่ใหม่กว่า จะยังคงสามารถเริ่มต้นและทํางานได้ตามปกติ และการอัปเดตมาตรฐานของ Windows จะยังคงติดตั้งต่อไป เราจะยังคงติดตั้งใบรับรองใหม่ผ่านทางการอัปเดต Windows ในอีกไม่กี่เดือนข้างหน้า

คุณสามารถตรวจสอบสถานะพีซีของคุณได้ในแอปความปลอดภัยของ Windows หากคุณเป็นผู้ดูแลระบบไอที ให้ทําตามคําแนะนําใน คู่มือการวางแผนกลยุทธ์การบูตแบบปลอดภัยสําหรับไคลเอ็นต์ Windows และ Windows Server

บันทึกการเปลี่ยนแปลง

เปลี่ยนวันที่	เปลี่ยนคําอธิบาย
มิถุนายน 4, 2026	แก้ไขสตริงการอัปเดต .msu ของ x64 บนแท็บแค็ตตาล็อกสําหรับ KB5068861 (การอัปเดตนี้)
ธันวาคม 10, 2025	อัปเดต: การแก้ไขนี้รวมอยู่ในการอัปเดตความปลอดภัย (KB5068861) เดือนพฤศจิกายน 2025 ถูกลบออกแล้ว ใช้ไม่ได้กับ Windows Server 2025 [ระบบเครือข่าย (ปัญหาที่ทราบ)] แก้ไขแล้ว: เกิดปัญหาที่เว็บเซิร์ฟเวอร์ที่ใช้ HTTP.sys (เช่น Internet Information Services [IIS]) ปฏิเสธคําขอ HTTP ขาเข้าด้วยข้อผิดพลาด " NOT_SUPPORTED" ปัญหานี้อาจเกิดขึ้นหลังจากติดตั้ง KB5066835
พฤศจิกายน 25, 2025	อัปเดต: การแก้ไขนี้รวมอยู่ในการอัปเดตความปลอดภัยเดือนพฤศจิกายน 2025 (KB5068861) [ความเข้ากันได้ของแอป (ปัญหาที่ทราบ)] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่สร้างพร้อมท์การควบคุมบัญชีผู้ใช้ (UAC) ที่ไม่คาดคิดสําหรับบางแอป รวมถึง Autodesk AutoCAD สําหรับข้อมูลเพิ่มเติม โปรดดูพร้อมท์ UAC ที่ไม่คาดคิดเมื่อเรียกใช้การดําเนินการซ่อมแซม MSI หลังจากติดตั้งการอัปเดตความปลอดภัยของ Windows ประจําเดือนสิงหาคม 2025

การปรับปรุง

การอัปเดตความปลอดภัยนี้มีการแก้ไขและการปรับปรุงคุณภาพจาก KB5066835 (เผยแพร่วันที่ 14 ตุลาคม 2025), KB5070773 (เผยแพร่เมื่อ 20 ตุลาคม 2025) และ KB507088 1 (เผยแพร่เมื่อ 23 ตุลาคม 2025) สรุปต่อไปนี้ระบุปัญหาสําคัญที่ได้รับการแก้ไขโดยการอัปเดตนี้ นอกจากนี้ ยังมีฟีเจอร์ใหม่ๆ ที่พร้อมใช้งานอีกด้วย ข้อความตัวหนาภายในวงเล็บจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลง

หากคุณได้ติดตั้งการอัปเดตก่อนหน้าแล้ว อุปกรณ์ของคุณจะดาวน์โหลดและติดตั้งเฉพาะการอัปเดตใหม่ที่รวมอยู่ในแพ็คเกจนี้เท่านั้น

• [เมนูเริ่มต้น]ใหม่! เรากําลังเพิ่มตัวเลือกบูลีนให้กับนโยบายการกําหนดค่าพินเริ่มต้น เพื่อให้ผู้ดูแลระบบสามารถใช้หมุดเมนูเริ่มต้นได้ในครั้งเดียว ซึ่งหมายความว่าผู้ใช้จะได้รับหมุดของผู้ดูแลระบบในวันที่ 0 แต่สามารถทําการเปลี่ยนแปลงใดๆ กับเค้าโครงที่ปักหมุดไว้เริ่มต้นและป้องกันการเปลี่ยนแปลงเหล่านั้นได้

• [Post-Quantum Cryptography]ใหม่! การอัปเดตนี้เพิ่มการสนับสนุน API สําหรับอัลกอริทึมการเข้ารหัสหลังควอนตัม NIST ML-KEM และ ML-DSA ตามมาตรฐาน FIPS 203 และ FIPS 204 ซึ่งสร้างขึ้นจากอัลกอริทึมการเข้ารหัสหลังควอนตัม (PQC) ใน SymCrypt อัลกอริทึมเหล่านี้สามารถใช้สําหรับการแลกเปลี่ยนคีย์ การเซ็นชื่อ และถอดรหัสผ่านการเข้ารหัส: รุ่นถัดไป (CNG) และ สุทธิ

• [Active Directory (ปัญหาที่ทราบ)]

  • แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาใน Active Directory ที่อาจเพิ่มรายการที่ซ้ํากันลงในแอตทริบิวต์แบบหลายค่าที่ต้องการค่าที่ไม่ซ้ํากัน การปรับเปลี่ยน Schema ไปยังแอตทริบิวต์เหล่านี้อาจส่งผลให้การจําลองแบบล้มเหลวเนื่องจาก Schema ไม่ตรงกัน
  • แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่อาจทําให้เกิดการซิงโครไนซ์กลุ่ม Active Directory ขนาดใหญ่ (สมาชิกมากกว่า 10,000 คน) ไม่สมบูรณ์เมื่อใช้ตัวควบคุมการซิงโครไนซ์ไดเรกทอรี (DirSync) สําหรับ Active Directory ในองค์กร Domain Services (AD DS) ปัญหานี้เกิดขึ้นหลังจากติดตั้ง KB5065426 และแอปที่ได้รับผลกระทบที่ใช้ DirSync เช่น Microsoft Entra Connect Sync

• [ความเข้ากันได้ของแอป (ปัญหาที่ทราบ)] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่สร้างพร้อมท์การควบคุมบัญชีผู้ใช้ (UAC) ที่ไม่คาดคิดสําหรับบางแอป รวมถึง Autodesk AutoCAD
  สําหรับข้อมูลเพิ่มเติม โปรดดูพร้อมท์ UAC ที่ไม่คาดคิดเมื่อเรียกใช้การดําเนินการซ่อมแซม MSI หลังจากติดตั้งการอัปเดตความปลอดภัยของ Windows ประจําเดือนสิงหาคม 2025

• [การรับรองความถูกต้อง] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อ Local Security Authority Subsystem Service (LSASS) LSASS อาจหยุดการตอบสนองในระหว่างการเปลี่ยนแปลงรหัสผ่านเครื่อง เมื่อมีการตั้งค่าการตรวจสอบที่กําหนด

• [ไอคอนเดสก์ท็อป] แก้ไขแล้ว: ถ้าคุณมีแอปปักหมุดไว้ที่เดสก์ท็อปของคุณและแอปนั้นอัปเดต ไอคอนแอปอาจแสดงอย่างไม่ถูกต้องและแสดงเป็นหน้าสีขาวแทน

• [File Explorer]

  • แก้ไขแล้ว: หากคุณเปิดตัวเลือกเพิ่มเติมใน File Explorer เพื่อดูรายการโฟลเดอร์ทั้งหมดสําหรับพาธปัจจุบัน เมนูดรอปดาวน์อาจไม่แสดงผลทั้งหมด ทําให้ไม่สามารถเข้าถึงส่วนล่างได้
  • แก้ไขแล้ว: กล่องโต้ตอบแสดงความคืบหน้าในการทํางานของไฟล์อาจหยุดแสดงผลเมื่อแสดงจากแอปต่างๆ
  • แก้ไขแล้ว: การซิงค์ไซต์ SharePoint เพิ่มเติมไปยัง File Explorer อาจทําให้ประสิทธิภาพการทํางานช้าลงเมื่อนําทางโฟลเดอร์หรือเปิดเมนูบริบท นอกจากนี้ยังอาจส่งผลต่อความเร็วในการเปิดไฟล์ด้วย
  • แก้ไขแล้ว: หน้าแรกของ File Explorer อาจแสดงเพียงโฟลเดอร์เดียว (ตัวอย่างเช่น เดสก์ท็อป) โดยไม่คาดคิด แทนที่จะแสดงเนื้อหาที่คุณคาดไว้ที่มีไฟล์ล่าสุดและอื่นๆ

• [กราฟิก] ปัญหาที่การ์ดแสดงผลภายนอกที่เชื่อมต่อผ่าน Thunderbolt มักไม่ได้รับการจดจําในบางกรณี

• [การแจ้งเตือน] แก้ไขแล้ว: เมื่อคุณเลือกการแจ้งเตือนของ Windows การแจ้งเตือนอาจไม่ได้นําแอปที่เกี่ยวข้องไปยังเบื้องหน้าตามที่คาดไว้ ตัวอย่างเช่น กรณีนี้อาจเกิดขึ้นได้กับการแจ้งเตือนของ Outlook

• [การตั้งค่า] แก้ไขแล้ว: การตั้งค่าอาจหยุดการตอบสนองเมื่อคุณพยายามบันทึกข้อมูลประจําตัว Wi-Fi เครือข่าย

• [ปัญหาความเสถียร] การอัปเดตนี้แก้ไขปัญหาที่พบได้ยากในบางกรณีหลังจากติดตั้งการอัปเดตปรับปรุงความปลอดภัยของเดือนพฤษภาคม 2025 และการอัปเดตที่ต่อเนื่องตามมา ซึ่งทําให้อุปกรณ์ประสบปัญหาด้านความเสถียร อุปกรณ์บางอย่างไม่ตอบสนองและหยุดการตอบสนองในบางสถานการณ์

• [ไฟร์วอลล์ Windows (ปัญหาที่ทราบ)] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่พบในตัวแสดงตัวแสดงเหตุการณ์เป็นเหตุการณ์ 2042 สําหรับไฟร์วอลล์ Windows ที่มีความปลอดภัยขั้นสูง เหตุการณ์จะปรากฏเป็น "การอ่านการกําหนดค่าล้มเหลว" พร้อมข้อความ "มีข้อมูลเพิ่มเติม" สําหรับข้อมูลเพิ่มเติมเกี่ยวกับปัญหานี้ ให้ดู "มีการบันทึกเหตุการณ์ข้อผิดพลาดสําหรับไฟร์วอลล์ Windows" ในแดชบอร์ดสถานภาพของ Windows

• [ระบบเครือข่าย] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาในตัว HTTP.sys แยกวิเคราะห์คําขอ ซึ่งเป็นคอมโพเนนต์ของ Windows ที่อ่านและประมวลผลคําขอ HTTP ตัวแบ่งอนุญาตให้มีการแบ่งบรรทัดเดียวภายใน HTTP/1.1 ส่วนขยายกลุ่ม ซึ่งมาตรฐาน RFC 9112 ต้องการลําดับค่าขนส่งกลับและลําดับฟีดบรรทัด (CRLF) เพื่อสิ้นสุดแต่ละกลุ่ม ซึ่งอาจทําให้เกิดความคลาดเคลื่อนในการแยกวิเคราะห์เมื่อพร็อกซี Front End เป็นส่วนหนึ่งของการตั้งค่า

  เมื่อต้องการปิดการแจกแจงแบบเข้มงวด ให้ใช้รีจิสทรีคีย์ต่อไปนี้:
  รีจิสทรีคีย์:[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]
  ค่ารีจิสทรี: "HttpAllowLenientChunkExtParsing"=dword:00000001
  ข้อมูลที่จะตั้งค่า: 1

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดูคู่มือการอัปเดตความปลอดภัยและ Security Updates เดือนพฤศจิกายน 2025

การอัปเดตสแตกการบริการ Windows Server 2025 (KB5067035) - 26100.7010

การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ช่วยรับรองว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ SSU ให้ดูการลดความซับซ้อนในการปรับใช้งานภายในองค์กรของการอัปเดตสแตกการบริการ

ปัญหาที่ทราบแล้วในการอัปเดตนี้

Windows Server Update Services (WSUS) ไม่แสดงรายละเอียดข้อผิดพลาด

หลังจากติดตั้ง KB5070881 หรือการอัปเดตในภายหลัง Windows Server Update Services (WSUS) จะไม่แสดงรายละเอียดข้อผิดพลาดการซิงโครไนซ์ภายในการรายงานข้อผิดพลาด ฟังก์ชันนี้ถูกลบออกชั่วคราวเพื่อแก้ไขช่องโหว่การดําเนินการรหัสระยะไกล CVE-2025-59287

วิธีรับการอัปเดตนี้

ก่อนที่คุณจะติดตั้งการอัปเดตนี้

ตอนนี้ Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดตแบบสะสมล่าสุด (LCU) สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

ติดตั้งการอัปเดตนี้

เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้ช่องทางการเผยแพร่ของ Windows และ Microsoft ช่องทางใดช่องทางหนึ่งต่อไปนี้

---

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5068861

สําหรับรายการของไฟล์ที่ระบุในการอัปเดตสแตกการบริการ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับ SSU (KB5067035) - เวอร์ชัน 26100.7010