14 เมษายน 2026—KB5082142 (ระบบปฏิบัติการรุ่น 20348.5020)

การอัปเดตสะสมสําหรับ Windows Server 2022 (KB5082142) นี้ประกอบด้วยการแก้ไขและการปรับปรุงด้านความปลอดภัยล่าสุด พร้อมกับการอัปเดตที่ไม่เกี่ยวกับความปลอดภัยจากรุ่นพรีวิวเพิ่มเติมของเดือนที่แล้ว หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับความแตกต่างระหว่างการอัปเดตความปลอดภัย การอัปเดตตัวอย่างที่ไม่ใช่ด้านความปลอดภัยเพิ่มเติม การอัปเดต Out-of-band (OOB) และนวัตกรรมอย่างต่อเนื่อง โปรดดูคําอธิบายการอัปเดตรายเดือนของ Windows สําหรับข้อมูลเกี่ยวกับคําศัพท์ของ Windows Update ให้ดูประเภทของการอัปเดตซอฟต์แวร์ Windows

เมื่อต้องการดูการอัปเดตล่าสุดเกี่ยวกับการเผยแพร่นี้ ให้ไปที่แดชบอร์ดสถานภาพการเผยแพร่ Windows หรือหน้าประวัติการอัปเดตสําหรับ Windows Server 2022

ประกาศและข้อความ

ส่วนนี้มีการแจ้งเตือนที่สําคัญที่เกี่ยวข้องกับการเผยแพร่นี้ รวมถึงการประกาศ บันทึกการเปลี่ยนแปลง และประกาศเกี่ยวกับการสิ้นสุดการสนับสนุน

การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows

การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows

สําคัญ: ใบรับรองการบูตแบบปลอดภัยที่ใช้โดยอุปกรณ์ Windows ส่วนใหญ่เริ่มหมดอายุในเดือนมิถุนายน 2026 Microsoft ได้อัปเดตใบรับรองเหล่านี้บนอุปกรณ์สำหรับผู้บริโภคและอุปกรณ์ธุรกิจที่ไม่มีการจัดการในช่วงหลายเดือนที่ผ่านมา อุปกรณ์ที่ยังไม่ได้รับใบรับรองที่ใหม่กว่า จะยังคงสามารถเริ่มต้นและทํางานได้ตามปกติ และการอัปเดตมาตรฐานของ Windows จะยังคงติดตั้งต่อไป เราจะยังคงติดตั้งใบรับรองใหม่ผ่านทางการอัปเดต Windows ในอีกไม่กี่เดือนข้างหน้า

คุณสามารถตรวจสอบสถานะพีซีของคุณได้ในแอปความปลอดภัยของ Windows หากคุณเป็นผู้ดูแลระบบไอที ให้ทําตามคําแนะนําใน คู่มือการวางแผนกลยุทธ์การบูตแบบปลอดภัยสําหรับไคลเอ็นต์ Windows และ Windows Server

บันทึกการเปลี่ยนแปลง

เปลี่ยนวันที่	เปลี่ยนคําอธิบาย
7 พฤษภาคม, 2026	เพิ่มวิธีแก้ไขปัญหาที่ทราบ "คําเตือนที่เกี่ยวข้องกับเดสก์ท็อประยะไกลอาจแสดงผลไม่ถูกต้อง"
1 พฤษภาคม, 2026	การปรับปรุงที่เพิ่ม: [รายการบล็อกโปรแกรมควบคุมที่มีช่องโหว่]
27 เมษายน, 2026	แก้ไขปัญหาที่ทราบแล้ว "คําเตือนที่เกี่ยวข้องกับเดสก์ท็อประยะไกลอาจแสดงไม่ถูกต้อง"
23 เมษายน, 2026	เพิ่มปัญหาที่ทราบแล้ว: "คําเตือนที่เกี่ยวข้องกับเดสก์ท็อประยะไกลอาจแสดงผลไม่ถูกต้อง"
21 เมษายน, 2026	ปัญหาที่ทราบได้รับการอัปเดต: "อุปกรณ์ที่มีการกําหนดค่านโยบายกลุ่ม BitLocker ที่ไม่แนะนําอาจจําเป็นต้องป้อนคีย์การกู้คืน BitLocker"
19 เมษายน, 2026	เพิ่มวิธีแก้ไขปัญหาที่ทราบ "ตัวควบคุมโดเมนอาจรีสตาร์ตซ้ําๆ หลังจากติดตั้งการอัปเดตนี้"
17 เมษายน, 2025	ปัญหาที่ทราบ "ตัวควบคุมโดเมนอาจรีสตาร์ตซ้ําๆ หลังจากติดตั้งการอัปเดตนี้" ได้รับการอัปเดตเพื่ออธิบาย
16 เมษายน 2026	เพิ่มปัญหาที่ทราบแล้ว: "ตัวควบคุมโดเมนอาจรีสตาร์ตซ้ําๆ หลังจากติดตั้งการอัปเดตนี้"
14 เมษายน 2026	เพิ่มปัญหาที่ทราบแล้ว: "อุปกรณ์ที่มีการกําหนดค่านโยบายกลุ่ม BitLocker ที่ไม่แนะนําอาจจําเป็นต้องป้อนคีย์การกู้คืน BitLocker"

การปรับปรุง

การอัปเดตความปลอดภัยนี้ประกอบด้วยการแก้ไขและการปรับปรุงคุณภาพจาก KB5078766 (เผยแพร่เมื่อวันที่ 10 มีนาคม 2026) สรุปต่อไปนี้ระบุปัญหาสําคัญที่ได้รับการแก้ไขโดยการอัปเดตนี้ นอกจากนี้ ยังมีฟีเจอร์ใหม่ๆ ที่พร้อมใช้งานอีกด้วย ข้อความตัวหนาภายในวงเล็บจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลง

• [การเชื่อมต่อ] การอัปเดตนี้ปรับปรุงความน่าเชื่อถือของฟีเจอร์เสียงใน Windows ซึ่งช่วยลดความไม่ตอบสนองของระบบที่เกี่ยวข้องกับเสียงหรือกิจกรรมด้านเสียง

• [เคอร์เนล] การอัปเดตนี้ช่วยปรับปรุงความเสถียรของระบบระหว่างการดําเนินการไฟล์ขนาดใหญ่ ผู้ใช้ควรพบการหยุดชะงักที่ไม่คาดคิดน้อยลงขณะทํางานกับหรือถ่ายโอนไฟล์ขนาดใหญ่

• [โพรโทคอล Kerberos] การอัปเดตนี้เปลี่ยนค่าเริ่มต้น DefaultDomainSupportedEncTypes สําหรับการดําเนินการ Kerberos Key Distribution Center (KDC) เพื่อใช้ประโยชน์จาก AES-SHA1 สําหรับบัญชีที่ไม่ได้กําหนดแอตทริบิวต์ msds-SupportedEncryptionTypes Active Directory อย่างชัดเจน สําหรับข้อมูลเพิ่มเติม ให้ดู วิธีจัดการการใช้ Kerberos KDC ของ RC4 สําหรับการเปลี่ยนแปลงการออกตั๋วบัญชีบริการที่เกี่ยวข้องกับ CVE-2026-20833

• [ระบบเครือข่าย] การอัปเดตนี้ปรับปรุงความน่าเชื่อถือเมื่อ Windows ใช้การบีบอัด SMB ผ่านทาง QUIC หลังจากที่คุณติดตั้งการอัปเดตนี้ คําขอการบีบอัด SMB ผ่าน QUIC จะเสร็จสมบูรณ์อย่างต่อเนื่องมากขึ้น ซึ่งช่วยลดโอกาสในการหมดเวลาและสนับสนุนประสิทธิภาพการทํางานที่ราบรื่นและเชื่อถือได้มากขึ้น

• [เดสก์ท็อประยะไกล] การอัปเดตนี้ปรับปรุงการป้องกันการโจมตีแบบฟิชชิ่งที่ใช้ไฟล์เดสก์ท็อประยะไกล (.rdp) เมื่อคุณเปิดไฟล์ .rdp เดสก์ท็อประยะไกลจะแสดงการตั้งค่าการเชื่อมต่อที่ร้องขอทั้งหมดก่อนเชื่อมต่อ โดยการตั้งค่าแต่ละอย่างจะถูกปิดใช้งานตามค่าเริ่มต้น คําเตือนด้านความปลอดภัยแบบครั้งเดียวจะปรากฏขึ้นในครั้งแรกที่คุณเปิดไฟล์ .rdp บนอุปกรณ์ สําหรับข้อมูลเพิ่มเติม ให้ดู ทําความเข้าใจคําเตือนด้านความปลอดภัยเมื่อเปิดไฟล์เดสก์ท็อประยะไกล (RDP)

• [การบูตแบบปลอดภัย]

  • ด้วยการอัปเดตนี้ การอัปเดตคุณภาพของ Windows จะรวมข้อมูลการกําหนดเป้าหมายอุปกรณ์ที่มีความเชื่อมั่นสูงเพิ่มเติม เพิ่มความครอบคลุมของอุปกรณ์ที่มีสิทธิ์รับใบรับรองการบูตแบบปลอดภัยใหม่โดยอัตโนมัติ อุปกรณ์จะได้รับใบรับรองใหม่หลังจากแสดงให้เห็นถึงสัญญาณการอัปเดตที่ประสบความสําเร็จเพียงพอเท่านั้น โดยรักษาการเผยแพร่ที่มีการควบคุมและเป็นระยะไว้
  • การอัปเดตนี้จะแก้ไขปัญหาที่อุปกรณ์อาจเข้าสู่การกู้คืน BitLocker หลังจากการอัปเดตการบูตแบบปลอดภัย

• [ข้อความและแบบอักษร] การอัปเดตนี้ปรับปรุงแบบอักษรของ Windows โดยเพิ่มสัญลักษณ์สกุลเงินริยัลซาอุดีอาระเบียใหม่ การเปลี่ยนแปลงนี้ช่วยให้ข้อความชัดเจน ถูกต้อง และสอดคล้องกันในแอปและประสบการณ์การใช้งาน Windows ของคุณ

• [รายการบล็อกโปรแกรมควบคุมที่มีช่องโหว่] การอัปเดตนี้นําเสนอการเปลี่ยนแปลงการรักษาความปลอดภัยที่เพิ่มโปรแกรมควบคุมเคอร์เนลที่มีช่องโหว่ที่รู้จักลงในรายการบล็อกโปรแกรมควบคุมที่มีช่องโหว่ของ Microsoft แอปพลิเคชันสํารองข้อมูลที่ใช้โปรแกรมควบคุมที่ถูกบล็อกอาจพบความล้มเหลวเมื่อพยายามต่อเชื่อมหรือจัดการดิสก์อิมเมจ
  แอปเหล่านี้ใช้โปรแกรมควบคุมที่ถูกบล็อกอาจแสดงข้อความแสดงข้อผิดพลาด รวมถึง "การสํารองข้อมูลล้มเหลวเนื่องจาก Microsoft VSS หมดเวลาในระหว่างการสร้างสแนปช็อต" หรือ VSS_E_BAD_STATE ผู้ใช้ที่ได้รับผลกระทบควรอัปเดตเป็นแอปพลิเคชันเวอร์ชันที่ใหม่กว่าที่ใช้โปรแกรมควบคุมที่ใหม่กว่าซึ่งมีการป้องกันที่จําเป็น สําหรับข้อมูลเพิ่มเติม โปรดดูการอัปเดต ความปลอดภัยของ Windows ประจําเดือนเมษายน 2026 ที่แนะนําการป้องกันให้กับโปรแกรมควบคุมเคอร์เนลที่มีช่องโหว่ที่รู้จัก

• [Windows Deployment Services (WDS)] การอัปเดตนี้จะปิดใช้งานฟีเจอร์ "การปรับใช้แบบแฮนด์ฟรี" ใน WDS ตามค่าเริ่มต้น และไม่ใช่คุณลักษณะที่ได้รับการสนับสนุนอีกต่อไป สําหรับข้อมูลเพิ่มเติมเกี่ยวกับการเปลี่ยนแปลงนี้ โปรดดูคําแนะนําการเพิ่มความแข็งแกร่ง Hands-Free Windows Deployment Services (WDS) ที่เกี่ยวข้องกับ CVE-2026-0386

หากคุณได้ติดตั้งการอัปเดตก่อนหน้าแล้ว อุปกรณ์ของคุณจะดาวน์โหลดและติดตั้งเฉพาะการอัปเดตใหม่ที่รวมอยู่ในแพ็คเกจนี้เท่านั้น

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดูคู่มือการอัปเดตความปลอดภัยและSecurity Updates เดือนเมษายน 2026

การอัปเดตสแตกการบริการ (KB5082137) ของ Windows Server 2022 -20348.5021

การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ช่วยรับรองว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ SSU ให้ดูการลดความซับซ้อนในการปรับใช้งานภายในองค์กรของการอัปเดตสแตกการบริการ

ปัญหาที่ทราบแล้วในการอัปเดตนี้

ตัวควบคุมโดเมนอาจรีสตาร์ตซ้ําๆ หลังจากติดตั้งการอัปเดตนี้

อาการ

หลังจากติดตั้งการอัปเดตนี้ ตัวควบคุมโดเมนในสภาพแวดล้อมที่มีหลายโดเมนในฟอเรสต์ที่ใช้ Privileged Access Management (PAM) อาจพบปัญหา LSASS หยุดทํางานระหว่างการเริ่มต้นทํางาน ด้วยเหตุนี้ ตัวควบคุมโดเมนที่ได้รับผลกระทบอาจรีสตาร์ตซ้ําๆ ซึ่งทําให้การรับรองความถูกต้องและบริการไดเรกทอรีไม่ทํางาน และอาจทําให้โดเมนไม่พร้อมใช้งาน

การแก้ปัญหา

ปัญหานี้ได้รับการแก้ไขแล้วในการอัปเดต out-of-band KB5091575

หมายเหตุ

หากอุปกรณ์ Windows Server 2022 ของคุณลงทะเบียนในฮอตแพตช์ คุณควรติดตั้ง KB5091576 การอัปเดต OOB Hotpatch แทน การอัปเดต OOB Hotpatch นี้เผยแพร่ผ่าน Windows Update และไม่จําเป็นต้องให้อุปกรณ์เริ่มระบบใหม่

อุปกรณ์ที่มีการกําหนดค่านโยบายกลุ่ม BitLocker ที่ไม่แนะนําอาจจําเป็นต้องป้อนคีย์การกู้คืน BitLocker

อาการ

อุปกรณ์บางเครื่องที่มีการกําหนดค่านโยบายกลุ่ม BitLocker ที่ไม่เป็นที่แนะนําอาจจําเป็นต้องใส่คีย์การกู้คืน BitLocker ในการเริ่มระบบของคอมพิวเตอร์ใหม่ครั้งแรกหลังจากติดตั้งการอัปเดตนี้

ปัญหานี้มีผลต่อระบบจํานวนจํากัดที่เงื่อนไขต่อไปนี้ทั้งหมดเป็นจริง เงื่อนไขเหล่านี้ไม่น่าจะพบบนอุปกรณ์ส่วนบุคคลที่ไม่ได้จัดการโดยแผนก IT

1. BitLocker ถูกเปิดใช้งานบนไดรฟ์ระบบปฏิบัติการ
2. นโยบายกลุ่ม "กําหนดค่าโปรไฟล์การตรวจสอบความถูกต้องของแพลตฟอร์ม TPM สําหรับการกําหนดค่าเฟิร์มแวร์ UEFI ดั้งเดิม" และ PCR7 รวมอยู่ในโปรไฟล์การตรวจสอบความถูกต้อง (หรือมีการตั้งค่ารีจิสทรีคีย์ที่เทียบเท่าด้วยตนเอง)
3. ข้อมูลระบบ (msinfo32.exe) รายงานการผูกข้อมูล SECURE Boot State PCR7 เป็น "ไม่สามารถทําได้"
4. ใบรับรอง Windows UEFI CA 2023 แสดงอยู่ในฐานข้อมูลลายเซ็นการบูตแบบปลอดภัย (DB) ของอุปกรณ์’ทําให้อุปกรณ์มีสิทธิ์สําหรับ Windows Boot Manager ที่ลงนาม 2023 เป็นค่าเริ่มต้น
5. อุปกรณ์ไม่ได้ใช้งาน Windows Boot Manager ที่เวอร์ชันปี 2023

ในสถานการณ์นี้ ต้องป้อนคีย์การกู้คืน BitLocker เพียงครั้งเดียว เท่านั้น การเริ่มระบบใหม่ในภายหลังจะไม่ทริกเกอร์หน้าจอการกู้คืน BitLocker ตราบใดที่การกําหนดค่านโยบายกลุ่มยังคงไม่เปลี่ยนแปลง สําหรับความช่วยเหลือในการค้นหาคีย์การกู้คืน BitLocker ของคุณ โปรดดูที่บทความ ค้นหาคีย์การกู้คืน BitLocker ของคุณ

องค์กรขอแนะนําให้ตรวจสอบนโยบายกลุ่ม BitLocker สําหรับการรวม PCR7 อย่างชัดเจนและตรวจสอบ msinfo32.exe สําหรับสถานะการผูกข้อมูล PCR7 ก่อนที่จะติดตั้งการอัปเดตนี้ (ดูวิธีแก้ไขปัญหาชั่วคราวด้านล่าง)

วิธีแก้ไขปัญหา

ลบการกําหนดค่าของนโยบายกลุ่มก่อนที่จะติดตั้งการอัปเดต (แนะนํา)

1. เปิดตัวแก้ไขนโยบายกลุ่ม (gpedit.msc) หรือคอนโซลการจัดการนโยบายกลุ่มของคุณ
2. ไปที่: การกําหนดค่าคอมพิวเตอร์ > เทมเพลตการดูแล>ระบบ การกําหนดค่าคอมพิวเตอร์ คอมโพเนนต์ของ > Windows การเข้ารหัสลับ>ไดรฟ์ BitLocker ไดรฟ์ระบบปฏิบัติการ
3. ตั้งค่า "กําหนดค่าโปรไฟล์การตรวจสอบความถูกต้องของแพลตฟอร์ม TPM สําหรับการกําหนดค่าเฟิร์มแวร์ UEFI ดั้งเดิม" เป็น "ไม่ได้กําหนดค่า"
4. เรียกใช้คําสั่งต่อไปนี้บนอุปกรณ์ที่ได้รับผลกระทบเพื่อเผยแพร่การเปลี่ยนแปลงนโยบาย: gpupdate /force
5. เรียกใช้คําสั่งต่อไปนี้เพื่อหยุด BitLocker ชั่วคราว (โดยที่ BitLocker เปิดใช้งานบนไดรฟ์ C: ): manage-bde -protectors -disable C:
6. เรียกใช้คําสั่งต่อไปนี้เพื่อดําเนินการ BitLocker ต่อ (โดยที่เปิดใช้งาน BitLocker บนไดรฟ์ C: ): manage-bde -protectors -enable C:
7. ซึ่งจะอัปเดตการผูก BitLocker เพื่อใช้โปรไฟล์ PCR เริ่มต้นที่ Windows เลือก

การแก้ไขปัญหานี้อย่างถาวรมีการวางแผนไว้ใน Windows Update ในอนาคต ข้อมูลเพิ่มเติมจะแจ้งให้ทราบเมื่อพร้อมใช้งาน

Windows Server Update Services (WSUS) ไม่แสดงรายละเอียดข้อผิดพลาด

หลังจากติดตั้ง KB5070884 หรือการอัปเดตในภายหลัง Windows Server Update Services (WSUS) จะไม่แสดงรายละเอียดข้อผิดพลาดการซิงโครไนซ์ภายในการรายงานข้อผิดพลาด ฟังก์ชันนี้ถูกลบออกชั่วคราวเพื่อแก้ไขช่องโหว่การดําเนินการรหัสระยะไกล CVE-2025-59287

คําเตือนที่เกี่ยวข้องกับเดสก์ท็อประยะไกลอาจแสดงไม่ถูกต้อง

อาการ

หลังจากติดตั้งการอัปเดตนี้ คําเตือนด้านความปลอดภัย ที่ปรากฏขึ้นเมื่อเปิดไฟล์เดสก์ท็อประยะไกล (RDP) อาจแสดงไม่ถูกต้องในบางกรณี

ปัญหานี้อาจเกิดขึ้นเมื่อคุณใช้จอภาพมากกว่าหนึ่งจอที่มีการตั้งค่าการปรับขนาดการแสดงผลที่แตกต่างกัน (ตัวอย่างเช่น จอแสดงผลหนึ่งตั้งค่าเป็น 100% และอีกหน้าจอหนึ่งตั้งค่าเป็น 125%) เมื่อเกิดเหตุการณ์นี้ขึ้น หน้าต่างคําเตือนอาจแสดงข้อความที่ทับซ้อนกัน หรือปุ่มที่ถูกซ่อนไว้บางส่วน ซึ่งอาจทําให้ข้อความอ่านหรือโต้ตอบได้ยาก

วิธีแก้ไขปัญหา

ปัญหานี้ได้รับการแก้ไขแล้วใน KB5087545

วิธีรับการอัปเดตนี้

ก่อนที่คุณจะติดตั้งการอัปเดตนี้

ตอนนี้ Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดตแบบสะสมล่าสุด (LCU) สําหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดูการอัปเดตสแตกการบริการ

ข้อกําหนดเบื้องต้นสําหรับการให้บริการอิมเมจระบบปฏิบัติการแบบออฟไลน์:

ตรวจสอบให้แน่ใจว่ารูปภาพของคุณมี KB5030216 (09/12/2023) หรือ LCU ที่ใหม่กว่า ถ้าไม่ได้ผล ให้ติดตั้งบนสื่อแบบออฟไลน์ของคุณก่อนที่คุณจะติดตั้งการอัปเดตล่าสุด LCU นี้อัปเดตเวอร์ชัน SSU เป็น 20348.1960 นั่นคือเวอร์ชัน SSU ขั้นต่ําที่คุณต้องมีเพื่อป้องกัน 0x800f0823 ข้อผิดพลาด (CBS_E_NEW_SERVICING_STACK_REQUIRED)

ติดตั้งการอัปเดตนี้

เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้ช่องทางการเผยแพร่ของ Windows และ Microsoft ช่องทางใดช่องทางหนึ่งต่อไปนี้

---

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5082142

สําหรับรายการของไฟล์ที่ระบุในการอัปเดตสแตกการบริการ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับ SSU (KB5082137) - เวอร์ชัน 20348.5021