การอัปเดตแบบสะสมสําหรับ Windows Server เวอร์ชัน 23H2 (KB5073450) นี้มีการแก้ไขและการปรับปรุงด้านความปลอดภัยล่าสุด พร้อมกับการอัปเดตที่ไม่เกี่ยวกับความปลอดภัยจากรุ่นตัวอย่างเพิ่มเติมของเดือนที่แล้ว หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับความแตกต่างระหว่างการอัปเดตความปลอดภัย การอัปเดตตัวอย่างที่ไม่ใช่ด้านความปลอดภัยเพิ่มเติม การอัปเดต Out-of-band (OOB) และนวัตกรรมอย่างต่อเนื่อง โปรดดูคําอธิบายการอัปเดตรายเดือนของ Windows สําหรับข้อมูลเกี่ยวกับคําศัพท์ของ Windows Update ให้ดูประเภทของการอัปเดตซอฟต์แวร์ Windows
หากต้องการดูการอัปเดตล่าสุดเกี่ยวกับการเผยแพร่นี้ โปรดไปที่หน้าประวัติการอัปเดตสําหรับ Windows Server เวอร์ชัน 23H2
ประกาศและข้อความ
ส่วนนี้มีการแจ้งเตือนที่สําคัญที่เกี่ยวข้องกับการเผยแพร่นี้ รวมถึงการประกาศ บันทึกการเปลี่ยนแปลง และประกาศเกี่ยวกับการสิ้นสุดการสนับสนุน
การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows
การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows
สําคัญ: ใบรับรองการบูตแบบปลอดภัยที่ใช้โดยอุปกรณ์ Windows ส่วนใหญ่เริ่มหมดอายุในเดือนมิถุนายน 2026 Microsoft ได้อัปเดตใบรับรองเหล่านี้บนอุปกรณ์สำหรับผู้บริโภคและอุปกรณ์ธุรกิจที่ไม่มีการจัดการในช่วงหลายเดือนที่ผ่านมา อุปกรณ์ที่ยังไม่ได้รับใบรับรองที่ใหม่กว่า จะยังคงสามารถเริ่มต้นและทํางานได้ตามปกติ และการอัปเดตมาตรฐานของ Windows จะยังคงติดตั้งต่อไป เราจะยังคงติดตั้งใบรับรองใหม่ผ่านทางการอัปเดต Windows ในอีกไม่กี่เดือนข้างหน้า
คุณสามารถตรวจสอบสถานะพีซีของคุณได้ในแอปความปลอดภัยของ Windows หากคุณเป็นผู้ดูแลระบบไอที ให้ทําตามคําแนะนําใน คู่มือการวางแผนกลยุทธ์การบูตแบบปลอดภัยสําหรับไคลเอ็นต์ Windows และ Windows Server
บันทึกการเปลี่ยนแปลง
| เปลี่ยนวันที่ | เปลี่ยนคําอธิบาย |
|---|---|
| กุมภาพันธ์ 12, 2026 | อัปเดต: การปรับปรุงนี้รวมอยู่ในการอัปเดตความปลอดภัยประจําเดือนมกราคม 2026 (KB5073450) [การเติมข้อมูลประจําตัวอัตโนมัติ] การอัปเดตนี้จะแนะนําลักษณะการทํางานที่เพิ่มมากขึ้นเพื่อความปลอดภัย ซึ่งจํากัดแอปพลิเคชันบางรายการให้กรอกข้อมูลประจําตัวโดยอัตโนมัติระหว่างเซสชันการสนับสนุนระยะไกลหรือเวิร์กโฟลว์การรับรองความถูกต้องอัตโนมัติ การเปลี่ยนแปลงนี้ กล่องโต้ตอบข้อมูลประจําตัวจะไม่ตอบสนองต่อการป้อนข้อมูลด้วยแป้นพิมพ์เสมือนจากเดสก์ท็อประยะไกลหรือเครื่องมือหรือแอปการแชร์หน้าจอ สําหรับข้อมูลเพิ่มเติม โปรดดู ลักษณะการทํางานใหม่ที่จํากัดแอปพลิเคชันบางตัวไม่ให้ข้อมูลประจําตัวแบบอัตโนมัติซึ่งแนะนําโดยแพคเกจโปรแกรมปรับปรุงความปลอดภัยเดือนมกราคม 2026 ของ Windows |
| มกราคม 24, 2024 | อัปเดต: มีการเพิ่มวิธีแก้ไขปัญหาที่ทราบ "แอปอาจไม่ตอบสนองเมื่อบันทึกไฟล์ไปยังที่เก็บข้อมูลบนระบบคลาวด์" |
| 21 มกราคม 2026 | อัปเดต: ปัญหาที่ทราบแล้ว "แอปอาจไม่ตอบสนองเมื่อบันทึกไฟล์ไปยังที่เก็บข้อมูลบนระบบคลาวด์" ได้ถูกเพิ่มไปยังปัญหาที่ทราบในส่วนการอัปเดตนี้ |
การปรับปรุง
การอัปเดตความปลอดภัยนี้ประกอบด้วยการแก้ไขและการปรับปรุงคุณภาพจาก KB5071542 (เผยแพร่เมื่อ 9 ธันวาคม 2025) สรุปต่อไปนี้ระบุปัญหาสําคัญที่ได้รับการแก้ไขโดยการอัปเดตนี้ นอกจากนี้ ยังมีฟีเจอร์ใหม่ๆ ที่พร้อมใช้งานอีกด้วย ข้อความตัวหนาภายในวงเล็บจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลง
[ความเข้ากันได้] การอัปเดตนี้จะลบโปรแกรมควบคุมโมเด็มต่อไปนี้: agrsm64.sys (x64), agrsm.sys (x86), smserl64.sys (x64) และ smserial.sys (x86) ฮาร์ดแวร์โมเด็มที่ขึ้นอยู่กับโปรแกรมควบคุมเฉพาะเหล่านี้จะไม่ทํางานใน Windows อีกต่อไป
[การเติมข้อมูลประจําตัวอัตโนมัติ] การอัปเดตนี้จะแนะนําลักษณะการทํางานที่เพิ่มมากขึ้นเพื่อความปลอดภัย ซึ่งจํากัดแอปพลิเคชันบางรายการให้กรอกข้อมูลประจําตัวโดยอัตโนมัติระหว่างเซสชันการสนับสนุนระยะไกลหรือเวิร์กโฟลว์การรับรองความถูกต้องอัตโนมัติ การเปลี่ยนแปลงนี้ กล่องโต้ตอบข้อมูลประจําตัวจะไม่ตอบสนองต่อการป้อนข้อมูลด้วยแป้นพิมพ์เสมือนจากเดสก์ท็อประยะไกลหรือเครื่องมือหรือแอปการแชร์หน้าจอ สําหรับข้อมูลเพิ่มเติม โปรดดู ลักษณะการทํางานใหม่ที่จํากัดแอปพลิเคชันบางตัวไม่ให้ข้อมูลประจําตัวแบบอัตโนมัติซึ่งแนะนําโดยแพคเกจโปรแกรมปรับปรุงความปลอดภัยเดือนมกราคม 2026 ของ Windows
[อินพุต] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อแอปต่างๆ เช่น Outlook, Teams, Edge, Chrome และ Excel แอปเหล่านี้อาจปิดลงโดยไม่คาดคิดเมื่อคุณป้อนข้อความ
[Windows Deployment Services (WDS]) การอัปเดตนี้จะนําเสนอการเปลี่ยนแปลงลักษณะการทํางานที่ WDS จะหยุดสนับสนุนฟังก์ชันการปรับใช้แบบแฮนด์ฟรีตามค่าเริ่มต้น คําแนะนําโดยละเอียดสําหรับผู้ดูแลระบบไอทีมีอยู่ใน Windows Deployment Services (WDS) Hands-Free Deployment Guidanceening
[WinSqlite3.dll] แก้ไขแล้ว: คอมโพเนนต์หลักของ Windows WinSqlite3.dll ได้รับการอัปเดตแล้ว ก่อนหน้านี้ ซอฟต์แวร์ความปลอดภัยบางอย่างอาจตรวจพบคอมโพเนนต์นี้ว่ามีช่องโหว่
หมายเหตุ
WinSqlite3.dll เป็นคอมโพเนนต์ที่แยกต่างหากจาก sqlite3.dll ซึ่งจะพบในไดเรกทอรีเฉพาะแอปพลิเคชัน และไม่ใช่คอมโพเนนต์ของ Windows หากแอปพลิเคชันความปลอดภัยยังคงตรวจพบว่า sqlite3.dll มีความเสี่ยง ให้ติดต่อนักพัฒนาแอปที่ใช้ sqlite3.dll เพื่อรับการอัปเดต หากแอป Microsoft ใช้งาน sqlite3.dll ให้ติดตั้งแอปเวอร์ชันล่าสุดจาก Microsoft Store
หากคุณได้ติดตั้งการอัปเดตก่อนหน้าแล้ว อุปกรณ์ของคุณจะดาวน์โหลดและติดตั้งเฉพาะการอัปเดตใหม่ที่รวมอยู่ในแพ็คเกจนี้เท่านั้น
สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดูคู่มือการอัปเดตความปลอดภัยและ Security Updates ประจําเดือนมกราคม 2026
Windows Server การอัปเดตสแตกการบริการเวอร์ชัน 23H2 (KB5068778) - 25398.1960
การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ช่วยรับรองว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ SSU ให้ดูการลดความซับซ้อนในการปรับใช้งานภายในองค์กรของการอัปเดตสแตกการบริการ
ปัญหาที่ทราบแล้วในการอัปเดตนี้
Windows Server Update Services (WSUS) ไม่แสดงรายละเอียดข้อผิดพลาด
หลังจากติดตั้ง KB5070879 หรือการอัปเดตในภายหลัง Windows Server Update Services (WSUS) จะไม่แสดงรายละเอียดข้อผิดพลาดการซิงโครไนซ์ภายในการรายงานข้อผิดพลาด ฟังก์ชันนี้ถูกลบออกชั่วคราวเพื่อแก้ไขช่องโหว่การดําเนินการรหัสระยะไกล CVE-2025-59287
ความล้มเหลวในการเชื่อมต่อและการรับรองความถูกต้องใน Azure Virtual Desktop และ Windows 365
อาการ
หลังจากการติดตั้งแพคเกจโปรแกรมปรับปรุงความปลอดภัย (KB5073450) ประจําเดือนมกราคม 2026 ซึ่งเผยแพร่ในวันที่ 13 มกราคม 2026 ความล้มเหลวของพร้อมท์ข้อมูลประจําตัวเกิดขึ้นระหว่างการเชื่อมต่อเดสก์ท็อประยะไกลโดยใช้ แอปสำหรับ Windows บนอุปกรณ์ไคลเอ็นต์ Windows ซึ่งส่งผลกระทบต่อ Azure Virtual Desktop และ Windows 365 ปัญหานี้มีผลต่อ แอปสำหรับ Windows ใน Windows บางรุ่น ซึ่งทําให้เกิดความล้มเหลวในการลงชื่อเข้าใช้
วิธีแก้ไขปัญหา
ปัญหานี้ได้รับการแก้ไขแล้วใน KB5077792
แอปอาจไม่ตอบสนองเมื่อบันทึกไฟล์ไปยังที่เก็บข้อมูลบนระบบคลาวด์
อาการ
หลังจากติดตั้งการอัปเดตนี้ บางแอปพลิเคชันอาจไม่ตอบสนองหรือพบข้อผิดพลาดที่ไม่คาดคิดเมื่อเปิดไฟล์จากหรือบันทึกไฟล์ไปยังที่เก็บข้อมูลบนระบบคลาวด์ เช่น OneDrive หรือ Dropbox ในการกําหนดค่า Outlook บางอย่างที่จัดเก็บไฟล์ PST บน OneDrive Outlook อาจค้างและไม่สามารถเปิดขึ้นอีกครั้ง เว้นแต่ว่ากระบวนการจะสิ้นสุดลงหรือระบบถูกรีสตาร์ต ผู้ใช้อาจยังเห็นรายการที่ส่งหายไปหรืออีเมลที่ดาวน์โหลดก่อนหน้านี้ถูกดาวน์โหลดอีกครั้ง
วิธีแก้ไขปัญหา
ปัญหานี้ได้รับการแก้ไขแล้วใน KB5078133
วิธีรับการอัปเดตนี้
ก่อนที่คุณจะติดตั้งการอัปเดตนี้
ตอนนี้ Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดตแบบสะสมล่าสุด (LCU) สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย
ติดตั้งการอัปเดตนี้
เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้ช่องทางการเผยแพร่ของ Windows และ Microsoft ช่องทางใดช่องทางหนึ่งต่อไปนี้
| พร้อมใช้งาน | ขั้นตอนถัดไป |
|---|---|
|
การอัปเดตนี้จะดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update และ Microsoft Update |
หมายเหตุ
- หากคุณต้องการลบ LCU
- ในการลบ LCU ออกหลังจากติดตั้งแพคเกจ SSU และ LCU แบบรวม ให้ใช้ตัวเลือกบรรทัดคําสั่ง DISM/Remove-Package กับชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจได้โดยใช้คําสั่งนี้: DISM /online /get-packages
- การเรียกใช้ Windows Update Standalone Installer (wusa.exe) ที่มีสวิตช์ /uninstall บนแพคเกจรวมจะไม่ทํางานเนื่องจากแพคเกจรวมมี SSU คุณไม่สามารถเอา SSU ออกจากระบบหลังการติดตั้งได้
ข้อมูลไฟล์
สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5073450
สําหรับรายการของไฟล์ที่ระบุในการอัปเดตสแตกการบริการ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับ SSU (KB5068778) - เวอร์ชัน 25398.1960