14 เมษายน 2026—KB5082063 (ระบบปฏิบัติการรุ่น 26100.32690)

การอัปเดตแบบสะสมสําหรับ Windows Server 2025 (KB5082063) นี้มีการแก้ไขและการปรับปรุงด้านความปลอดภัยล่าสุด พร้อมกับการอัปเดตที่ไม่ใช่ด้านความปลอดภัยจากการเผยแพร่ตัวอย่างเพิ่มเติมของเดือนที่แล้ว หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับความแตกต่างระหว่างการอัปเดตความปลอดภัย การอัปเดตตัวอย่างที่ไม่ใช่ด้านความปลอดภัยเพิ่มเติม การอัปเดตที่ไม่อยู่ในแถบงาน (OOB) และนวัตกรรมอย่างต่อเนื่อง โปรดดู คําอธิบายเกี่ยวกับการอัปเดตรายเดือนของ Windows สําหรับข้อมูลเกี่ยวกับคําศัพท์เฉพาะของ Windows Update ให้ดู การอัปเดตซอฟต์แวร์ Windows ประเภทต่างๆ

หากต้องการดูการอัปเดตล่าสุดเกี่ยวกับการเผยแพร่นี้ โปรดไปที่ แดชบอร์ดสถานภาพการเผยแพร่ Windows หรือหน้าประวัติการอัปเดตสําหรับ Windows Server 2025

ข้อความประกาศและข้อความ

ส่วนนี้จะมีการแจ้งเตือนที่สําคัญที่เกี่ยวข้องกับรุ่นนี้ รวมถึงข้อความประกาศ บันทึกการเปลี่ยนแปลง และการแจ้งการสิ้นสุดการสนับสนุน

การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows

การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows

ฉันหลงใหล: ใบรับรองการบูตแบบปลอดภัยที่ใช้โดยอุปกรณ์ Windows ส่วนใหญ่ถูกตั้งค่าให้หมดอายุตั้งแต่เดือนมิถุนายน 2026 ซึ่งอาจส่งผลกระทบต่อความสามารถของอุปกรณ์ส่วนตัวและธุรกิจบางอย่างในการเริ่มต้นระบบอย่างปลอดภัย หากไม่ได้อัปเดตในเวลาที่กำหนด เราขอแนะนำให้ตรวจสอบคำแนะนำและใช้การดำเนินการเพื่ออัปเดตใบรับรองล่วงหน้า สําหรับรายละเอียดและขั้นตอนการเตรียมการ โปรดดู การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows และการอัปเดต CA และบล็อก Windows Server Secure playbook

เปลี่ยนล็อก

เปลี่ยนวันที่	เปลี่ยนคําอธิบาย
วันที่ 9 มิถุนายน 2026	ทราบปัญหาที่อัปเดต: อาจต้องเพิ่มความละเอียดสําหรับ "อุปกรณ์ที่มีการกําหนดค่านโยบายกลุ่ม BitLocker ที่ไม่ได้รับการสนับสนุนเพื่อป้อนคีย์การกู้คืน BitLocker ของพวกเขา" แก้ไขสตริงการอัปเดต x64 .msu บนแท็บ Catalog สําหรับ KB5082063 (การอัปเดตนี้)
วันที่ 12 พฤษภาคม 2026	การปรับปรุงปัญหาที่ทราบ: วิธีแก้ไขปัญหาชั่วคราวที่อัปเดตแล้วสําหรับ "คําเตือนที่เกี่ยวข้องกับเดสก์ท็อประยะไกลอาจแสดงอย่างไม่ถูกต้อง"
วันที่ 1 พฤษภาคม 2026	เพิ่มการปรับปรุง: [รายการบล็อกโปรแกรมควบคุมที่มีช่องโหว่]
วันที่ 27 เมษายน 2026	การอัปเดตปัญหาที่ทราบ: การแก้ไขชื่อเรื่องสําหรับปัญหาที่ทราบ "คําเตือนที่เกี่ยวข้องกับเดสก์ท็อประยะไกลอาจแสดงอย่างไม่ถูกต้อง"
วันที่ 23 เมษายน 2026	ปัญหาที่ทราบแล้วเพิ่ม: "คําเตือนที่เกี่ยวข้องกับเดสก์ท็อประยะไกลอาจแสดงอย่างไม่ถูกต้อง"
วันที่ 21 เมษายน 2026	ปัญหาที่ทราบแล้วได้รับการอัปเดต: "อุปกรณ์ที่มีการกําหนดค่านโยบายกลุ่ม BitLocker ที่ไม่ได้รับการสนับสนุนอาจจําเป็นต้องป้อนคีย์การกู้คืน BitLocker ของพวกเขา"
วันที่ 20 เมษายน 2026	ปัญหาที่ทราบแล้ว "การติดตั้งการอัปเดตนี้อาจล้มเหลวโดยมีข้อผิดพลาด 0x800F0983 หรือ 0x80073712" ได้รับการแก้ไขเพื่ออธิบายให้ชัดเจน
วันที่ 19 เมษายน 2026	เพิ่มการแก้ไขปัญหาที่ทราบแล้ว "ตัวควบคุมโดเมนอาจเริ่มระบบใหม่ซ้ําๆ หลังจากติดตั้งการอัปเดตนี้" ปัญหาที่ทราบแล้วที่เพิ่มด้วยความละเอียด: "การติดตั้งการอัปเดตนี้อาจล้มเหลวโดยมีข้อผิดพลาด 0x800F0983 หรือ 0x80073712"
วันที่ 17 เมษายน 2026	ปัญหาที่ทราบ "ตัวควบคุมโดเมนอาจเริ่มระบบใหม่ซ้ําๆ หลังจากติดตั้งการอัปเดตนี้" ได้รับการอัปเดตเพื่อความชัดเจน
วันที่ 16 เมษายน 2026	ปัญหาที่ทราบแล้วที่เพิ่ม: "ตัวควบคุมโดเมนอาจเริ่มระบบใหม่ซ้ําๆ หลังจากติดตั้งการอัปเดตนี้"
14 เมษายน 2026	ปัญหาที่ทราบแล้วที่เพิ่ม: "อุปกรณ์ที่มีการกําหนดค่านโยบายกลุ่ม BitLocker ที่ไม่ได้รับการสนับสนุนอาจจําเป็นต้องป้อนคีย์การกู้คืน BitLocker ของพวกเขา"

การปรับปรุง

การอัปเดตความปลอดภัยนี้ประกอบด้วยการแก้ไขและการปรับปรุงคุณภาพจาก KB5078740 (เผยแพร่เมื่อ 10 มีนาคม 2026) สรุปต่อไปนี้สรุปปัญหาที่สําคัญที่แก้ไขโดยการอัปเดตนี้ นอกจากนี้ยังมีฟีเจอร์ใหม่ที่พร้อมใช้งาน ข้อความตัวหนาภายในวงเล็บเหลี่ยมจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลง

• [การบูตแบบปลอดภัย]

  • ด้วยการอัปเดตนี้ การอัปเดตคุณภาพ Windows จะรวมข้อมูลการกําหนดเป้าหมายอุปกรณ์ที่มีความเชื่อมั่นสูงเพิ่มเติม เพิ่มความครอบคลุมของอุปกรณ์ที่มีสิทธิ์รับใบรับรอง Secure Boot ใหม่โดยอัตโนมัติ อุปกรณ์ได้รับใบรับรองใหม่หลังจากสาธิตสัญญาณการอัปเดตที่สําเร็จอย่างเพียงพอเท่านั้น ซึ่งยังคงมีการเปิดตัวที่ควบคุมและเป็นระยะ
  • การอัปเดตนี้แก้ไขปัญหาที่อุปกรณ์อาจเข้าสู่การกู้คืน BitLocker หลังจากการอัปเดตการบูตแบบปลอดภัย

• [โพรโทคอล Kerberos] การอัปเดตนี้เปลี่ยนค่า DefaultDomainSupportedEncTypes เริ่มต้นสําหรับการดําเนินการ Kerberos Key Distribution Center (KDC) เพื่อใช้ประโยชน์จาก AES-SHA1 สําหรับบัญชีที่ไม่มีแอตทริบิวต์ msds-SupportedEncryptionTypes Active Directory ที่ชัดเจน ดูข้อมูลเพิ่มเติมได้ที่ วิธีจัดการการใช้งาน Kerberos KDC ของ RC4 สําหรับการออกบัตรผ่านบัญชีบริการการเปลี่ยนแปลงที่เกี่ยวข้องกับ CVE-2026-20833

• [การรับรองความถูกต้อง] การอัปเดตนี้ปรับปรุงวิธีที่ Windows ใช้นโยบายการเข้ารหัสลับ Kerberos ระหว่างการรับรองความถูกต้อง หลังจากที่คุณติดตั้งการอัปเดตนี้ Windows จะอ่านการตั้งค่านโยบายที่กําหนดค่าตามที่คาดไว้ ซึ่งช่วยให้แน่ใจว่ารูปแบบการเข้ารหัสลับจะถูกนําไปใช้อย่างสม่ําเสมอทั่วทั้งโดเมน

• [Bluetooth] การอัปเดตนี้ปรับปรุงการจัดการอุปกรณ์ Bluetooth ในการตั้งค่าและการตั้งค่าด่วน การช่วยให้อุปกรณ์ที่เชื่อมต่อปรากฏอย่างสม่ําเสมอและทําให้ง่ายต่อการเพิ่มและจัดการ

• [กราฟิก] การอัปเดตนี้ปรับปรุงการแสดงสีเมื่อพิมพ์จากแอป Win32 บนเดสก์ท็อป

• [ระบบเครือข่าย] การอัปเดตนี้ปรับปรุงความน่าเชื่อถือเมื่อ Windows ใช้การบีบอัด SMB ผ่าน QUIC หลังจากที่คุณติดตั้งการอัปเดตนี้ คําขอการบีบอัด SMB ผ่าน QUIC จะเสร็จสมบูรณ์อย่างต่อเนื่องมากขึ้น ลดโอกาสในการหมดเวลาและสนับสนุนประสิทธิภาพการทํางานที่ราบรื่นขึ้นและเชื่อถือได้มากขึ้น

• [PowerShell] การอัปเดตนี้ปรับปรุงวิธีที่ cmdlet Set-GPPrefRegistryValue ใน PowerShell นําเข้าค่าการกําหนดลักษณะรีจิสทรี ในตอนนี้ cmdlet จะรักษาค่าที่นําเข้าทั้งหมด รวมถึงอักขระสุดท้าย

• [เดสก์ท็อประยะไกล] การอัปเดตนี้จะปรับปรุงการป้องกันการโจมตีแบบฟิชชิ่งที่ใช้ไฟล์เดสก์ท็อประยะไกล (.rdp) เมื่อคุณเปิดไฟล์ .rdp เดสก์ท็อประยะไกลจะแสดงการตั้งค่าการเชื่อมต่อที่ร้องขอทั้งหมดก่อนที่จะเชื่อมต่อ โดยที่การตั้งค่าแต่ละอย่างจะปิดอยู่ตามค่าเริ่มต้น คําเตือนด้านความปลอดภัยแบบครั้งเดียวจะปรากฏขึ้นในครั้งแรกที่คุณเปิดไฟล์ .rdp บนอุปกรณ์ด้วย สําหรับข้อมูลเพิ่มเติม โปรดดู ทําความเข้าใจเกี่ยวกับคําเตือนด้านความปลอดภัยเมื่อเปิดไฟล์เดสก์ท็อประยะไกล (RDP)

• [ข้อความและฟอนต์] การอัปเดตนี้ปรับปรุงแบบอักษรของ Windows โดยการเพิ่มสัญลักษณ์สกุลเงินเรียลของซาอุดีอาระเบียใหม่ การเปลี่ยนแปลงนี้ช่วยให้ข้อความมีความชัดเจน แม่นยํา และสอดคล้องกันในแอปและประสบการณ์ใช้งาน Windows ของคุณ

• [รายการบล็อกโปรแกรมควบคุมที่มีช่องโหว่] การอัปเดตนี้ทําให้เกิดการเปลี่ยนแปลงการเพิ่มความปลอดภัยที่เพิ่มโปรแกรมควบคุมเคอร์เนลที่มีช่องโหว่ที่รู้จักลงในรายการบล็อกโปรแกรมควบคุมที่เปราะบางของ Microsoft แอปพลิเคชันการสํารองข้อมูลที่ใช้โปรแกรมควบคุมที่ถูกบล็อกอาจประสบปัญหาความล้มเหลวเมื่อพยายามต่อเชื่อมหรือจัดการอิมเมชันดิสก์
  แอปเหล่านี้ที่ใช้โปรแกรมควบคุมที่ถูกบล็อกอาจแสดงข้อความแสดงข้อผิดพลาด รวมถึง "การสํารองข้อมูลล้มเหลวเนื่องจาก Microsoft VSS หมดเวลาในระหว่างการสร้างสแนปช็อต" หรือ VSS_E_BAD_STATE ผู้ใช้ที่ได้รับผลกระทบควรอัปเดตเป็นแอปพลิเคชันเวอร์ชันที่ใหม่กว่าที่ใช้โปรแกรมควบคุมที่ใหม่กว่าที่มีการป้องกันที่จําเป็น สําหรับข้อมูลเพิ่มเติม ดู ที่ การอัปเดตความปลอดภัยของ Windows เดือนเมษายน 2026 ทําให้เกิดการป้องกันโปรแกรมควบคุมเคอร์เนลที่มีช่องโหว่ที่รู้จัก

• [Windows Deployment Services (WDS)] การอัปเดตนี้จะปิดใช้งานฟีเจอร์ "การปรับใช้แบบแฮนด์ฟรี" ใน WDS ตามค่าเริ่มต้น และไม่ใช่ฟีเจอร์ที่สนับสนุนอีกต่อไป สําหรับข้อมูลเพิ่มเติมเกี่ยวกับการเปลี่ยนแปลงนี้ ให้ดู บริการการปรับใช้ Windows (WDS) Hands-Free คําแนะนําการเพิ่มความแข็งแกร่งของการปรับใช้ ที่เกี่ยวข้องกับ CVE-2026-0386

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้แล้ว อุปกรณ์ของคุณจะดาวน์โหลดและติดตั้งเฉพาะการอัปเดตใหม่ที่รวมอยู่ในแพคเกจนี้เท่านั้น

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย ดูคู่มือการอัปเดตความปลอดภัยและ Updates ความปลอดภัยเดือนเมษายน 2026

Windows Server 2025 การอัปเดตสแตกบริการ (KB5082062) - 26100.32692

การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ทําให้แน่ใจว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้ เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ SSU ให้ดู การปรับใช้ภายในองค์กรของการอัปเดตสแตกการบริการให้ง่ายขึ้น

ปัญหาที่ทราบแล้วในการอัปเดตนี้

การติดตั้งการอัปเดตนี้อาจล้มเหลวโดยมีข้อผิดพลาด 0x800F0983 หรือ 0x80073712

อาการ

อุปกรณ์จํานวนเล็กน้อยอาจไม่สามารถติดตั้งการอัปเดตนี้ด้วยหนึ่งในข้อความแสดงข้อผิดพลาดต่อไปนี้:

• "ข้อผิดพลาดในการติดตั้ง - 0x800F0983"
• "ไฟล์อัปเดตบางไฟล์หายไปหรือมีปัญหา เราจะพยายามดาวน์โหลดการอัปเดตอีกครั้งในภายหลัง รหัสข้อผิดพลาด: (0x80073712)"

การแก้ปัญหา

ปัญหานี้ได้รับการแก้ไขแล้วใน KB5091157 การอัปเดตที่ไม่อยู่ในแบนด์

หมายเหตุ

อุปกรณ์ Windows Server 2025 ที่ลงทะเบียน Hotpatch ที่ได้รับผลกระทบจากปัญหานี้สามารถติดตั้งการอัปเดตแบบไม่มีแบนด์ KB5091157 เพื่อรับการป้องกันเดียวกันกับการอัปเดตความปลอดภัยประจําเดือนเมษายน (KB5082063) อย่างไรก็ตาม การติดตั้ง KB5091157 จําเป็นต้องเริ่มระบบใหม่และหยุด Hotpatching ชั่วขณะ การอัปเดต Hotpatch จะดําเนินการต่อหลังจากการอัปเดตพื้นฐานประจําเดือนกรกฎาคม 2026

ตัวควบคุมโดเมนอาจรีสตาร์ตซ้ําๆ หลังจากติดตั้งการอัปเดตนี้

อาการ

หลังจากติดตั้งการอัปเดตนี้และเริ่มระบบใหม่ ตัวควบคุมโดเมน (DC) ในสภาพแวดล้อมที่มีหลายโดเมนในฟอเรสต์ที่ใช้ Privileged Access Management (PAM) อาจประสบปัญหา LSASS หยุดทํางานในระหว่างการเริ่มต้นทํางาน ด้วยเหตุนี้ ตัวควบคุมโดเมนที่ได้รับผลกระทบอาจรีสตาร์ตซ้ําๆ ป้องกันไม่ให้การรับรองความถูกต้องและบริการไดเรกทอรีทํางาน และอาจทําให้โดเมนไม่พร้อมใช้งาน

การแก้ปัญหา

ปัญหานี้ได้รับการแก้ไขแล้วใน KB5091157 การอัปเดตที่ไม่อยู่ในแบนด์

หมายเหตุ

หากอุปกรณ์ Windows Server 2025 ของคุณลงทะเบียนใน hotpatching คุณควรติดตั้ง KB5091470 การอัปเดตฮอตแพตช์ OOB แทน การอัปเดต OOB ของ Hotpatch นี้จะเผยแพร่ผ่าน Windows Update และไม่จําเป็นต้องให้อุปกรณ์เริ่มระบบใหม่

อาจจําเป็นต้องใช้อุปกรณ์ที่มีการกําหนดค่านโยบายกลุ่ม BitLocker ที่ไม่ได้รับการสนับสนุนเพื่อป้อนคีย์การกู้คืน BitLocker

อาการ

อุปกรณ์บางเครื่องที่มีการกําหนดค่านโยบายกลุ่ม BitLocker ที่ไม่เป็นที่แนะนําอาจจําเป็นต้องใส่คีย์การกู้คืน BitLocker ในการเริ่มระบบของคอมพิวเตอร์ใหม่ครั้งแรกหลังจากติดตั้งการอัปเดตนี้

ปัญหานี้มีผลต่อระบบจํานวนจํากัดที่เงื่อนไขต่อไปนี้ทั้งหมดเป็นจริง เงื่อนไขเหล่านี้ไม่น่าจะพบบนอุปกรณ์ส่วนบุคคลที่ไม่ได้จัดการโดยแผนก IT

1. BitLocker ถูกเปิดใช้งานบนไดรฟ์ระบบปฏิบัติการ
2. นโยบายกลุ่ม "กําหนดค่าโปรไฟล์การตรวจสอบความถูกต้องของแพลตฟอร์ม TPM สําหรับการกําหนดค่าเฟิร์มแวร์ UEFI ดั้งเดิม" และ PCR7 รวมอยู่ในโปรไฟล์การตรวจสอบความถูกต้อง (หรือมีการตั้งค่ารีจิสทรีคีย์ที่เทียบเท่าด้วยตนเอง)
3. ข้อมูลระบบ (msinfo32.exe) รายงานการผูกข้อมูล SECURE Boot State PCR7 เป็น "ไม่สามารถทําได้"
4. ใบรับรอง Windows UEFI CA 2023 แสดงอยู่ในฐานข้อมูลลายเซ็นการบูตแบบปลอดภัย (DB) ของอุปกรณ์’ทําให้อุปกรณ์มีสิทธิ์สําหรับ Windows Boot Manager ที่ลงนาม 2023 เป็นค่าเริ่มต้น
5. อุปกรณ์ไม่ได้ใช้งาน Windows Boot Manager ที่เวอร์ชันปี 2023

ในสถานการณ์นี้ ต้องป้อนคีย์การกู้คืน BitLocker เพียงครั้งเดียว เท่านั้น การเริ่มระบบใหม่ในภายหลังจะไม่ทริกเกอร์หน้าจอการกู้คืน BitLocker ตราบใดที่การกําหนดค่านโยบายกลุ่มยังคงไม่เปลี่ยนแปลง สําหรับความช่วยเหลือในการค้นหาคีย์การกู้คืน BitLocker ของคุณ โปรดดูบทความ ค้นหาคีย์การกู้คืน BitLocker ของคุณ

องค์กรขอแนะนําให้ตรวจสอบนโยบายกลุ่ม BitLocker สําหรับการรวม PCR7 อย่างชัดเจนและตรวจสอบ msinfo32.exe สําหรับสถานะการผูกข้อมูล PCR7 ก่อนที่จะติดตั้งการอัปเดตนี้ (ดูวิธีแก้ไขปัญหาชั่วคราวด้านล่าง)

วิธีแก้ไขปัญหา

ปัญหานี้ได้รับการแก้ไขแล้วใน KB5094125 หลังจากติดตั้ง KB5094125 อุปกรณ์ที่มีการกําหนดค่านโยบายกลุ่มที่เข้ากันไม่ได้นี้จะถูกป้องกันไม่ให้ติดตั้ง Windows Boot Manager ที่ได้รับการรับรอง 2023 หากอุปกรณ์ของคุณได้รับผลกระทบ รหัสเหตุการณ์ 1032 จะปรากฏในบันทึกเหตุการณ์ของระบบเมื่อติดตั้งการอัปเดต Windows: "Secure Boot Update Boot Manager (2023) ไม่ถูกนําไปใช้เนื่องจากไม่เข้ากันที่ทราบแล้วกับการกําหนดค่า BitLocker ปัจจุบัน"

หากคุณได้รับรหัสเหตุการณ์ 1032 Microsoft ขอแนะนําให้ลบการกําหนดค่านโยบายกลุ่มก่อนติดตั้งการอัปเดต เพื่อให้คุณสามารถติดตั้ง Windows Boot Manager ที่ได้รับการรับรองปี 2023 และรับการป้องกันการบูตแบบปลอดภัยล่าสุดต่อไป

ลบการกําหนดค่านโยบายกลุ่มก่อนที่จะติดตั้งการอัปเดต (แนะนํา)

1. เปิดตัวแก้ไขนโยบายกลุ่ม (gpedit.msc) หรือคอนโซลการจัดการนโยบายกลุ่มของคุณ
2. นําทางไปยัง: เทมเพลตการดูแลระบบสําหรับการกําหนดค่า>คอมพิวเตอร์ ไดรฟ์>ระบบปฏิบัติการการเข้ารหัสลับ>ไดรฟ์ด้วย BitLocker ของ Windows Components > BitLocker
3. ตั้งค่า "กําหนดค่าโปรไฟล์การตรวจสอบความถูกต้องของแพลตฟอร์ม TPM สําหรับการกําหนดค่าเฟิร์มแวร์ UEFI ดั้งเดิม" เป็น "ไม่ได้กําหนดค่า"
4. เรียกใช้คําสั่งต่อไปนี้บนอุปกรณ์ที่ได้รับผลกระทบเพื่อเผยแพร่การเปลี่ยนแปลงนโยบาย: gpupdate /force
5. เรียกใช้คําสั่งต่อไปนี้เพื่อหยุด BitLocker ชั่วคราว (ถ้าเปิดใช้งาน BitLocker บนไดรฟ์ C:): manage-bde -protectors -disable C:
6. เรียกใช้คําสั่งต่อไปนี้เพื่อดําเนินการ BitLocker ต่อ (ถ้าเปิดใช้งาน BitLocker บนไดรฟ์ C: ): manage-bde -protectors -enable C:
7. ซึ่งจะอัปเดตการผูก BitLocker เพื่อใช้โปรไฟล์ PCR เริ่มต้นที่เลือกของ Windows

หากคุณไม่ต้องการลบการกําหนดค่านโยบายกลุ่มนี้ ออก คุณสามารถติดตั้ง Windows Boot Manager ใหม่โดยการระงับ BitLocker ชั่วคราวและติดตั้งการอัปเดตการบูตแบบปลอดภัย เมื่อต้องการทำเช่นนี้:

1. เรียกใช้คําสั่งต่อไปนี้เพื่อหยุด BitLocker ชั่วคราว (ถ้าเปิดใช้งาน BitLocker บนไดรฟ์ C:): manage-bde -protectors -disable C:
2. เรียกใช้คําสั่งต่อไปนี้: Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update"
3. รีสตาร์ตอุปกรณ์
4. เมื่อติดตั้ง Windows Boot Manager ใหม่เรียบร้อยแล้ว ให้เปิดใช้งาน BitLocker โดยการเรียกใช้คําสั่ง: manage-bde -protectors -enable C:

Windows Server Update Services (WSUS) ไม่แสดงรายละเอียดข้อผิดพลาด

หลังจากติดตั้ง KB5070881 หรือการอัปเดตในภายหลัง Windows Server Update Services (WSUS) จะไม่แสดงรายละเอียดข้อผิดพลาดการซิงโครไนซ์ภายในการรายงานข้อผิดพลาด ฟังก์ชันการทํางานนี้ถูกลบออกชั่วคราวเพื่อแก้ไขช่องโหว่การดําเนินการโค้ดจากระยะไกล CVE-2025-59287

คําเตือนที่เกี่ยวข้องกับเดสก์ท็อประยะไกลอาจแสดงอย่างไม่ถูกต้อง

อาการ

หลังจากติดตั้งการอัปเดตนี้ คําเตือนด้านความปลอดภัย ที่ปรากฏขึ้นเมื่อเปิดไฟล์เดสก์ท็อประยะไกล (RDP) อาจแสดงอย่างไม่ถูกต้องในบางกรณี

ปัญหานี้อาจเกิดขึ้นเมื่อคุณใช้จอภาพมากกว่าหนึ่งจอที่มีการตั้งค่ามาตราส่วนการแสดงผลที่แตกต่างกัน (ตัวอย่างเช่น จอแสดงผลหนึ่งตั้งค่าเป็น 100% และอีกชุดเป็น 125%) เมื่อเกิดเหตุการณ์นี้ขึ้น หน้าต่างคําเตือนอาจแสดงข้อความที่เหลื่อมกันหรือปุ่มที่ถูกซ่อนไว้บางส่วน ซึ่งอาจทําให้อ่านหรือโต้ตอบกับข้อความได้ยาก

วิธีแก้ไขปัญหา

ปัญหานี้ได้รับการแก้ไขแล้วใน KB5087539

วิธีรับการอัปเดตนี้

ก่อนที่คุณจะติดตั้งการอัปเดตนี้

Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดตแบบสะสมล่าสุด (LCU) สําหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการให้บริการ

ติดตั้งการอัปเดตนี้

เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้หนึ่งในช่องทางการเผยแพร่ Windows และ Microsoft ต่อไปนี้

---

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5082063

สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกบริการ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับ SSU (KB5082062) - เวอร์ชัน 26100.32692