13 มกราคม 2026—KB5073457 (ระบบปฏิบัติการรุ่น 20348.4648)

การอัปเดตแบบสะสมสําหรับ Windows Server 2022 (KB5073457) นี้มีการแก้ไขและการปรับปรุงด้านความปลอดภัยล่าสุด พร้อมกับการอัปเดตที่ไม่ใช่ด้านความปลอดภัยจากการเผยแพร่ตัวอย่างเพิ่มเติมของเดือนที่แล้ว หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับความแตกต่างระหว่างการอัปเดตความปลอดภัย การอัปเดตตัวอย่างที่ไม่ใช่ด้านความปลอดภัยเพิ่มเติม การอัปเดตที่ไม่อยู่ในแถบงาน (OOB) และนวัตกรรมอย่างต่อเนื่อง โปรดดู คําอธิบายเกี่ยวกับการอัปเดตรายเดือนของ Windows สําหรับข้อมูลเกี่ยวกับคําศัพท์เฉพาะของ Windows Update ให้ดู การอัปเดตซอฟต์แวร์ Windows ประเภทต่างๆ

หากต้องการดูการอัปเดตล่าสุดเกี่ยวกับรุ่นนี้ โปรดไปที่ แดชบอร์ดสถานภาพการเผยแพร่ Windows หรือหน้าประวัติการอัปเดตสําหรับ Windows Server 2022

ข้อความประกาศและข้อความ

ส่วนนี้จะมีการแจ้งเตือนที่สําคัญที่เกี่ยวข้องกับรุ่นนี้ รวมถึงข้อความประกาศ บันทึกการเปลี่ยนแปลง และการแจ้งการสิ้นสุดการสนับสนุน

การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows

การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows

สำคัญ: ใบรับรองการบูตแบบปลอดภัยที่อุปกรณ์ Windows ส่วนใหญ่ใช้จะถูกตั้งค่าให้หมดอายุตั้งแต่เดือนมิถุนายน 2026 Microsoft ได้อัปเดตใบรับรองเหล่านี้บนอุปกรณ์สำหรับผู้บริโภคและอุปกรณ์ธุรกิจที่ไม่มีการจัดการในช่วงหลายเดือนที่ผ่านมา อุปกรณ์ที่ไม่ได้รับใบรับรองที่ใหม่กว่า จะยังคงเริ่มต้นและทํางานได้ตามปกติ และการอัปเดต Windows มาตรฐานจะยังคงติดตั้งต่อไป เราจะยังคงติดตั้งใบรับรองใหม่ผ่านทางการอัปเดต Windows ในอีกไม่กี่เดือนข้างหน้า

คุณสามารถตรวจสอบสถานะพีซีของคุณบนแอป ความปลอดภัยของ Windows หากคุณเป็นผู้ดูแลระบบ IT ทําตามคําแนะนําใน Secure Boot Playbook สําหรับไคลเอ็นต์ Windows และ Windows Server

เปลี่ยนล็อก

เปลี่ยนวันที่	เปลี่ยนคําอธิบาย
วันที่ 12 กุมภาพันธ์ 2569	อัปเดต: การปรับปรุงนี้รวมอยู่ในการอัปเดตความปลอดภัยประจําเดือนมกราคม 2026 (KB5073457) [การเติมข้อมูลประจําตัวอัตโนมัติ] การอัปเดตนี้ทําให้เกิดพฤติกรรมการเพิ่มความปลอดภัยโดยจํากัดแอปพลิเคชันบางอย่างให้กรอกข้อมูลประจําตัวโดยอัตโนมัติระหว่างเซสชันการสนับสนุนระยะไกลหรือเวิร์กโฟลว์การรับรองความถูกต้องอัตโนมัติ ด้วยการเปลี่ยนแปลงนี้ กล่องโต้ตอบข้อมูลประจําตัวไม่ตอบสนองต่ออินพุตแป้นพิมพ์เสมือนจากเดสก์ท็อประยะไกลหรือเครื่องมือการแชร์หน้าจอหรือแอป สําหรับข้อมูลเพิ่มเติม ดูที่ ลักษณะการทํางานใหม่การจํากัดแอปพลิเคชันบางอย่างให้กรอกข้อมูลประจําตัวโดยอัตโนมัติที่นําเสนอโดยการอัปเดตความปลอดภัย Windows มกราคม 2026
วันที่ 10 กุมภาพันธ์ 2569	อัปเดต: มีการเพิ่มการแก้ไขปัญหาที่ทราบแล้ว "อุปกรณ์บางตัวที่เปิดใช้งานโหมด Virtual Secure อาจไม่สามารถปิดเครื่องหรือไฮเบอร์เนตได้"
วันที่ 6 กุมภาพันธ์ 2026	อัปเดต: ปัญหาที่ทราบแล้ว "อุปกรณ์บางตัวที่เปิดใช้งานโหมดความปลอดภัยเสมือนอาจไม่สามารถปิดเครื่องหรือไฮเบอร์เนต" ถูกเพิ่มลงในปัญหาที่ทราบแล้วในส่วนการอัปเดตนี้
วันที่ 24 มกราคม 2569	อัปเดต: มีการเพิ่มการแก้ไขปัญหาที่ทราบแล้ว "แอปอาจไม่ตอบสนองเมื่อบันทึกไฟล์ไปยังที่เก็บข้อมูลบนระบบคลาวด์"
วันที่ 21 มกราคม 2569	อัปเดต: ปัญหาที่ทราบแล้ว "แอปอาจไม่ตอบสนองเมื่อบันทึกไฟล์ไปยังที่เก็บข้อมูลบนระบบคลาวด์" ถูกเพิ่มลงในปัญหาที่ทราบแล้วในส่วนการอัปเดตนี้

การปรับปรุง

การอัปเดตความปลอดภัยนี้ประกอบด้วยการแก้ไขและการปรับปรุงคุณภาพจาก KB5071547 (เผยแพร่เมื่อ 9 ธันวาคม 2025) สรุปต่อไปนี้สรุปปัญหาที่สําคัญที่แก้ไขโดยการอัปเดตนี้ นอกจากนี้ยังมีฟีเจอร์ใหม่ที่พร้อมใช้งาน ข้อความตัวหนาภายในวงเล็บเหลี่ยมจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลง

• [ความเข้ากันได้] การอัปเดตนี้จะลบโปรแกรมควบคุมของโมเด็มต่อไปนี้: agrsm64.sys (x64), agrsm.sys (x86), smserl64.sys (x64) และ smserial.sys (x86) ฮาร์ดแวร์โมเด็มที่ขึ้นกับโปรแกรมควบคุมเฉพาะเหล่านี้จะไม่ทํางานใน Windows อีกต่อไป

• [การเติมข้อมูลประจําตัวอัตโนมัติ] การอัปเดตนี้ทําให้เกิดพฤติกรรมการเพิ่มความปลอดภัยโดยจํากัดแอปพลิเคชันบางอย่างให้กรอกข้อมูลประจําตัวโดยอัตโนมัติระหว่างเซสชันการสนับสนุนระยะไกลหรือเวิร์กโฟลว์การรับรองความถูกต้องอัตโนมัติ ด้วยการเปลี่ยนแปลงนี้ กล่องโต้ตอบข้อมูลประจําตัวไม่ตอบสนองต่ออินพุตแป้นพิมพ์เสมือนจากเดสก์ท็อประยะไกลหรือเครื่องมือการแชร์หน้าจอหรือแอป สําหรับข้อมูลเพิ่มเติม ดูที่ ลักษณะการทํางานใหม่การจํากัดแอปพลิเคชันบางอย่างให้กรอกข้อมูลประจําตัวโดยอัตโนมัติที่นําเสนอโดยการอัปเดตความปลอดภัย Windows มกราคม 2026

• [เดสก์ท็อประยะไกล] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่ทําให้ SearchIndexer (บริการ Windows ที่จัดทําดัชนีไฟล์สําหรับการค้นหา) หยุดการตอบสนองบนโฮสต์ Citrix ซึ่งอาจป้องกันไม่ให้ผู้ใช้เริ่มเซสชันระยะไกล

• [Windows Deployment Services (WDS] การอัปเดตนี้นําเสนอการเปลี่ยนแปลงลักษณะการทํางานที่ WDS จะหยุดการสนับสนุนฟังก์ชันการปรับใช้แบบแฮนด์ฟรีตามค่าเริ่มต้น คําแนะนําโดยละเอียดสําหรับผู้ดูแลระบบ IT พร้อมใช้งานใน คําแนะนําการเพิ่มความแข็งแกร่งของการปรับใช้แฮนด์ฟรีของ Windows Services (WDS)

• [WinSqlite3.dll] แก้ไขแล้ว: คอมโพเนนต์หลักของ Windows WinSqlite3.dll ได้รับการอัปเดตแล้ว ก่อนหน้านี้ ซอฟต์แวร์รักษาความปลอดภัยบางอย่างอาจตรวจพบว่าคอมโพเนนต์นี้เสี่ยง

  หมายเหตุ

  WinSqlite3.dll เป็นคอมโพเนนต์แยกต่างหากจาก sqlite3.dll ซึ่งพบได้ในไดเรกทอรีเฉพาะของแอปพลิเคชันและไม่ใช่คอมโพเนนต์ของ Windows หากแอปพลิเคชันความปลอดภัยยังคงตรวจพบ sqlite3.dll ว่าเสี่ยง ให้ติดต่อนักพัฒนาแอปโดยใช้ sqlite3.dll สําหรับการอัปเดต หากแอป Microsoft ใช้ sqlite3.dll อยู่ ให้ติดตั้งแอปเวอร์ชันล่าสุดจาก Microsoft Store

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้แล้ว อุปกรณ์ของคุณจะดาวน์โหลดและติดตั้งเฉพาะการอัปเดตใหม่ที่รวมอยู่ในแพคเกจนี้เท่านั้น

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย ดูคู่มือการอัปเดตความปลอดภัยและ Updates ความปลอดภัยประจําเดือนมกราคม 2026

Windows Server 2022 การอัปเดตสแตกบริการ (KB5074428) -20348.4640

การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ทําให้แน่ใจว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้ เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ SSU ให้ดู การปรับใช้ภายในองค์กรของการอัปเดตสแตกการบริการให้ง่ายขึ้น

ปัญหาที่ทราบแล้วในการอัปเดตนี้

Windows Server Update Services (WSUS) ไม่แสดงรายละเอียดข้อผิดพลาด

หลังจากติดตั้ง KB5070884 หรือการอัปเดตในภายหลัง Windows Server Update Services (WSUS) จะไม่แสดงรายละเอียดข้อผิดพลาดการซิงโครไนซ์ภายในการรายงานข้อผิดพลาด ฟังก์ชันการทํางานนี้ถูกลบออกชั่วคราวเพื่อแก้ไขช่องโหว่การดําเนินการโค้ดจากระยะไกล CVE-2025-59287

การเชื่อมต่อและการรับรองความถูกต้องล้มเหลวในเดสก์ท็อปเสมือนและ Windows 365 Azure

อาการ

หลังจากติดตั้งการอัปเดตความปลอดภัย (KB5073457) ประจําเดือนมกราคม 2026 ซึ่งเผยแพร่เมื่อวันที่ 13 มกราคม 2026 ความล้มเหลวในพร้อมท์ข้อมูลประจําตัวเกิดขึ้นระหว่างการเชื่อมต่อเดสก์ท็อประยะไกลโดยใช้ แอปสำหรับ Windows บนอุปกรณ์ไคลเอ็นต์ Windows ซึ่งส่งผลกระทบต่อ Azure เดสก์ท็อปเสมือนและ Windows 365 ปัญหานี้มีผลต่อ แอปสำหรับ Windows ใน Windows บางรุ่น ซึ่งทําให้การลงชื่อเข้าใช้ล้มเหลว

วิธีแก้ไขปัญหา

ปัญหานี้ได้รับการแก้ไขแล้วใน KB5077800

แอปอาจไม่ตอบสนองเมื่อบันทึกไฟล์ไปยังที่เก็บข้อมูลบนระบบคลาวด์

อาการ

หลังจากติดตั้งการอัปเดตนี้ แอปพลิเคชันบางอย่างอาจไม่ตอบสนองหรือพบข้อผิดพลาดที่ไม่คาดคิดเมื่อเปิดไฟล์จากหรือบันทึกไฟล์ไปยังที่เก็บข้อมูลบนระบบคลาวด์ เช่น OneDrive หรือ Dropbox ในการกําหนดค่าบางอย่างของ Outlook ที่จัดเก็บไฟล์ PST บน OneDrive Outlook อาจค้างและไม่สามารถเปิดใหม่ได้ เว้นแต่ว่ากระบวนการจะสิ้นสุดลงหรือเริ่มระบบใหม่ ผู้ใช้ยังอาจเห็นรายการที่ส่งหายไปหรืออีเมลที่ดาวน์โหลดก่อนหน้านี้ถูกดาวน์โหลดใหม่

วิธีแก้ไขปัญหา

ปัญหานี้ได้รับการแก้ไขแล้วใน KB5078136

อุปกรณ์บางเครื่องที่เปิดใช้งานโหมด Virtual Secure อาจไม่สามารถปิดเครื่องหรือไฮเบอร์เนตได้

อาการ

หลังจากติดตั้งการอัปเดตนี้ พีซีที่รองรับ Secure Launch บางรุ่นที่เปิดใช้งาน โหมด Virtual Secure (VSM) จะไม่สามารถปิดเครื่องหรือเข้าสู่โหมดไฮเบอร์เนตได้ แต่อุปกรณ์จะรีสตาร์ตแทน

วิธีแก้ไขปัญหา

ปัญหานี้ได้รับการแก้ไขแล้วใน KB5075906

วิธีรับการอัปเดตนี้

ก่อนที่คุณจะติดตั้งการอัปเดตนี้

ขณะนี้ Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณกับการอัปเดตแบบสะสมล่าสุด (LCU) สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

ข้อกําหนดเบื้องต้นสําหรับการให้บริการอิมเมจของระบบปฏิบัติการแบบออฟไลน์:

ตรวจสอบให้แน่ใจว่ารูปภาพของคุณมี KB5030216 (12/09/2023) หรือ LCU ที่ใหม่กว่า ถ้าไม่มี ให้ติดตั้งบนสื่อออฟไลน์ของคุณก่อนที่คุณจะติดตั้งการอัปเดตล่าสุด LCU นี้อัปเดต SSU เวอร์ชันเป็น 20348.1960 นั่นคือเวอร์ชัน SSU ขั้นต่ําคุณต้องป้องกัน 0x800f0823 ข้อผิดพลาด (CBS_E_NEW_SERVICING_STACK_REQUIRED)

ติดตั้งการอัปเดตนี้

เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้หนึ่งในช่องทางการเผยแพร่ Windows และ Microsoft ต่อไปนี้

---

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5073457

สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกบริการ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับ SSU (KB5074428) - เวอร์ชัน 20348.4640