การอัปเดตสะสมสําหรับ Windows Server 2025 (KB5075899) นี้ประกอบด้วยการแก้ไขและการปรับปรุงความปลอดภัยล่าสุด พร้อมกับการอัปเดตที่ไม่เกี่ยวกับความปลอดภัยจากรุ่นพรีวิวเพิ่มเติมของเดือนที่แล้ว หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับความแตกต่างระหว่างการอัปเดตความปลอดภัย การอัปเดตตัวอย่างที่ไม่ใช่ด้านความปลอดภัยเพิ่มเติม การอัปเดต Out-of-band (OOB) และนวัตกรรมอย่างต่อเนื่อง โปรดดูคําอธิบายการอัปเดตรายเดือนของ Windows สําหรับข้อมูลเกี่ยวกับคําศัพท์ของ Windows Update ให้ดูประเภทของการอัปเดตซอฟต์แวร์ Windows
เมื่อต้องการดูการอัปเดตล่าสุดเกี่ยวกับการเผยแพร่นี้ ให้ไปที่แดชบอร์ดสถานภาพการเผยแพร่ Windows หรือหน้าประวัติการอัปเดตสําหรับ Windows Server 2025
ประกาศและข้อความ
ส่วนนี้มีการแจ้งเตือนที่สําคัญที่เกี่ยวข้องกับการเผยแพร่นี้ รวมถึงการประกาศ บันทึกการเปลี่ยนแปลง และประกาศเกี่ยวกับการสิ้นสุดการสนับสนุน
การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows
การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows
สําคัญ: ใบรับรองการบูตแบบปลอดภัยที่ใช้โดยอุปกรณ์ Windows ส่วนใหญ่เริ่มหมดอายุในเดือนมิถุนายน 2026 Microsoft ได้อัปเดตใบรับรองเหล่านี้บนอุปกรณ์สำหรับผู้บริโภคและอุปกรณ์ธุรกิจที่ไม่มีการจัดการในช่วงหลายเดือนที่ผ่านมา อุปกรณ์ที่ยังไม่ได้รับใบรับรองที่ใหม่กว่า จะยังคงสามารถเริ่มต้นและทํางานได้ตามปกติ และการอัปเดตมาตรฐานของ Windows จะยังคงติดตั้งต่อไป เราจะยังคงติดตั้งใบรับรองใหม่ผ่านทางการอัปเดต Windows ในอีกไม่กี่เดือนข้างหน้า
คุณสามารถตรวจสอบสถานะพีซีของคุณได้ในแอปความปลอดภัยของ Windows หากคุณเป็นผู้ดูแลระบบไอที ให้ทําตามคําแนะนําใน คู่มือการวางแผนกลยุทธ์การบูตแบบปลอดภัยสําหรับไคลเอ็นต์ Windows และ Windows Server
บันทึกการเปลี่ยนแปลง
| เปลี่ยนวันที่ | เปลี่ยนคําอธิบาย |
|---|---|
| มิถุนายน 4, 2026 | แก้ไขสตริงการอัปเดต .msu ของ x64 บนแท็บแค็ตตาล็อกสําหรับ KB5075899 (การอัปเดตนี้) |
| กุมภาพันธ์ 24, 2026 | อัปเดต: ในส่วน "วิธีรับการอัปเดตนี้" ภายใต้แค็ตตาล็อก ไฟล์ MSU ที่สองที่แสดงอยู่ในวิธีที่ 2: ติดตั้งไฟล์ MSU แต่ละไฟล์ได้รับการอัปเดตแล้ว |
การปรับปรุง
การอัปเดตความปลอดภัยนี้ประกอบด้วยการแก้ไขและการปรับปรุงคุณภาพจาก KB5073379 (เผยแพร่วันที่ 13 มกราคม 2026) KB5077793 (เผยแพร่เมื่อวันที่ 17 มกราคม 2026) และ KB5078135 (เผยแพร่เมื่อวันที่ 24 มกราคม 2026) สรุปต่อไปนี้ระบุปัญหาสําคัญที่ได้รับการแก้ไขโดยการอัปเดตนี้ นอกจากนี้ ยังมีฟีเจอร์ใหม่ๆ ที่พร้อมใช้งานอีกด้วย ข้อความตัวหนาภายในวงเล็บจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลง
[File Explorer] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่การเปลี่ยนชื่อโฟลเดอร์ด้วยไฟล์ desktop.ini ใน File Explorer ทํางานไม่ถูกต้อง การตั้งค่า LocalizedResourceName จะถูกละเว้น ชื่อโฟลเดอร์แบบกําหนดเองจะไม่ปรากฏ
[ฟอนต์ & การแสดงผล] Updates ฟอนต์ภาษาจีนเพื่อรองรับมาตรฐาน GB18030-2022A สําหรับการครอบคลุมและการแสดงผลอักขระ
[กราฟิก] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่การกําหนดค่า GPU บางอย่างอาจเพิ่งพบข้อผิดพลาดของระบบที่เกี่ยวข้องกับ dxgmms2.sys ซึ่งส่งผลให้เกิดข้อผิดพลาดของ KERNEL_SECURITY_CHECK_FAILURE
[ประสิทธิภาพ & ความน่าเชื่อถือ] แก้ไขแล้ว: การอัปเดตนี้จะปิดใช้งานฟีเจอร์ I/O ที่ส่งต่อในสแตก NVMe ตามค่าเริ่มต้น
[ระบบเครือข่าย]
- ใหม่! ขณะนี้การสนับสนุน DNS over HTTPS (DoH) สําหรับ Windows DNS Server พร้อมใช้งานในพรีวิวสําหรับสาธารณะแล้ว ตัวอย่างนี้เปิดใช้งานการประเมิน DoH สําหรับการรับส่งข้อมูลระหว่างเซิร์ฟเวอร์และไคลเอ็นต์ ซึ่งมีไว้สําหรับคําติชมเท่านั้น ซึ่งไม่ได้รับการสนับสนุนสําหรับการใช้งานจริง และอาจมีปัญหา ฟังก์ชันการทํางานอาจเปลี่ยนแปลง รวมถึงการเปลี่ยนแปลงที่อาจเกิดขึ้นได้ก่อนเวลาวางจําหน่ายทั่วไป (GA) คุณสามารถอ่านเพิ่มเติมเกี่ยวกับตัวอย่างนี้ได้ในบล็อก DoH บน Windows DNS Server
-
ใหม่! ขณะนี้ Windows Server สนับสนุนการสับเปลี่ยนระเบียนทรัพยากรแบบสุ่มในการตอบสนอง DNS Server ซึ่งจะช่วยลดสถานการณ์ที่ระเบียนทรัพยากรเดียวทํางานหนักเกินไปเนื่องจากปรากฏก่อนในรายการที่ส่งกลับ
หากต้องการเปิดใช้งาน ให้สร้างรีจิสทรีคีย์ DWORD ที่ชื่อ "RandomShuffle" ที่:
รีจิสทรีคีย์: Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters
ข้อมูลที่จะตั้งค่า: 1
เมื่อต้องการปิดใช้งานหรือลบคีย์ ให้ทําดังนี้
วันที่ที่จะตั้งค่าเป็น: 0
หากคุณได้ติดตั้งการอัปเดตก่อนหน้าแล้ว อุปกรณ์ของคุณจะดาวน์โหลดและติดตั้งเฉพาะการอัปเดตใหม่ที่รวมอยู่ในแพ็คเกจนี้เท่านั้น
สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดูคู่มือการอัปเดตความปลอดภัยและSecurity Updates เดือนกุมภาพันธ์ 2026
การอัปเดตสแตกการบริการ Windows Server 2025 (KB5075898) - 26100.32370
การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ช่วยรับรองว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ SSU ให้ดูการลดความซับซ้อนในการปรับใช้งานภายในองค์กรของการอัปเดตสแตกการบริการ
ปัญหาที่ทราบแล้วในการอัปเดตนี้
Windows Server Update Services (WSUS) ไม่แสดงรายละเอียดข้อผิดพลาด
หลังจากติดตั้ง KB5070881 หรือการอัปเดตในภายหลัง Windows Server Update Services (WSUS) จะไม่แสดงรายละเอียดข้อผิดพลาดการซิงโครไนซ์ภายในการรายงานข้อผิดพลาด ฟังก์ชันนี้ถูกลบออกชั่วคราวเพื่อแก้ไขช่องโหว่การดําเนินการรหัสระยะไกล CVE-2025-59287
วิธีรับการอัปเดตนี้
ก่อนที่คุณจะติดตั้งการอัปเดตนี้
ตอนนี้ Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดตแบบสะสมล่าสุด (LCU) สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย
ติดตั้งการอัปเดตนี้
เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้ช่องทางการเผยแพร่ของ Windows และ Microsoft ช่องทางใดช่องทางหนึ่งต่อไปนี้
| พร้อมใช้งาน | ขั้นตอนถัดไป |
|---|---|
|
การอัปเดตนี้จะดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update และ Microsoft Update |
หมายเหตุ
- หากคุณต้องการลบ LCU
- ในการลบ LCU ออกหลังจากติดตั้งแพคเกจ SSU และ LCU แบบรวม ให้ใช้ตัวเลือกบรรทัดคําสั่ง DISM/Remove-Package กับชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจได้โดยใช้คําสั่งนี้: DISM /online /get-packages
- การเรียกใช้ Windows Update Standalone Installer (wusa.exe) ที่มีสวิตช์ /uninstall บนแพคเกจรวมจะไม่ทํางานเนื่องจากแพคเกจรวมมี SSU คุณไม่สามารถเอา SSU ออกจากระบบหลังการติดตั้งได้
ข้อมูลไฟล์
สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5075899
สําหรับรายการของไฟล์ที่ระบุในการอัปเดตสแตกการบริการ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับ SSU (KB5075898) - เวอร์ชัน 26100.32370