9 มิถุนายน 2026—KB5094125 (ระบบปฏิบัติการรุ่น 26100.32995)

การอัปเดตสะสมสําหรับ Windows Server 2025 (KB5094125) นี้ประกอบด้วยการแก้ไขและการปรับปรุงความปลอดภัยล่าสุด พร้อมกับการอัปเดตที่ไม่เกี่ยวกับความปลอดภัยจากรุ่นพรีวิวเพิ่มเติมของเดือนที่แล้ว หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับความแตกต่างระหว่างการอัปเดตความปลอดภัย การอัปเดตตัวอย่างที่ไม่ใช่ด้านความปลอดภัยเพิ่มเติม การอัปเดต Out-of-band (OOB) และนวัตกรรมอย่างต่อเนื่อง โปรดดูคําอธิบายการอัปเดตรายเดือนของ Windows สําหรับข้อมูลเกี่ยวกับคําศัพท์ของ Windows Update ให้ดูประเภทของการอัปเดตซอฟต์แวร์ Windows

เมื่อต้องการดูการอัปเดตล่าสุดเกี่ยวกับการเผยแพร่นี้ ให้ไปที่แดชบอร์ดสถานภาพการเผยแพร่ Windows หรือหน้าประวัติการอัปเดตสําหรับ Windows Server 2025

ประกาศและข้อความ

ส่วนนี้มีการแจ้งเตือนที่สําคัญที่เกี่ยวข้องกับการเผยแพร่นี้ รวมถึงการประกาศ บันทึกการเปลี่ยนแปลง และประกาศเกี่ยวกับการสิ้นสุดการสนับสนุน

การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows

สําคัญ: ใบรับรองการบูตแบบปลอดภัยที่อุปกรณ์ Windows ส่วนใหญ่ใช้จะถูกตั้งค่าให้หมดอายุตั้งแต่เดือนมิถุนายน 2026 Microsoft ได้อัปเดตใบรับรองเหล่านี้บนอุปกรณ์สําหรับผู้บริโภคและอุปกรณ์ทางธุรกิจที่ไม่มีการจัดการในช่วงหลายเดือนที่ผ่านมา อุปกรณ์ที่ยังไม่ได้รับใบรับรองที่ใหม่กว่าจะยังคงสามารถเริ่มต้นและทํางานได้ตามปกติ และการอัปเดตมาตรฐานของ Windows จะยังคงติดตั้งต่อไป ใบรับรองที่อัปเดตจะยังคงถูกส่งผ่าน Windows Update ในอีกไม่กี่เดือนข้างหน้า

บันทึกการเปลี่ยนแปลง

เปลี่ยนวันที่	เปลี่ยนคําอธิบาย
มิถุนายน 23, 2026	เพิ่มการปรับปรุง: บริการแจ้งข่าวสารแบบพุชของ Windows (WNS) เพิ่มปัญหาที่ทราบแล้ว: "ทางลัด OneDrive ใน File Explorer อาจไม่ทํางานในโหมดผู้ดูแลระบบ"
มิถุนายน 18, 2026	เพิ่มปัญหาที่ทราบแล้ว: "การลบจากถังรีไซเคิลจะแสดงชื่อไฟล์ภายใน"
มิถุนายน 16, 2026	ปัญหาที่ทราบเพิ่ม: "แอปพลิเคชัน Microsoft Office อาจไม่สามารถเปิดจากแอปของบริษัทอื่นบางแอปได้"
มิถุนายน 10, 2026	อัปเดต: เพิ่ม การปรับแต่งโฟลเดอร์ แล้ว

การปรับปรุง

การอัปเดตความปลอดภัยนี้ประกอบด้วยการแก้ไขและการปรับปรุงคุณภาพจาก KB5087539 (เผยแพร่เมื่อ 12 พฤษภาคม 2026) สรุปต่อไปนี้ระบุปัญหาสําคัญที่ได้รับการแก้ไขโดยการอัปเดตนี้ นอกจากนี้ ยังมีฟีเจอร์ใหม่ๆ ที่พร้อมใช้งานอีกด้วย ข้อความตัวหนาภายในวงเล็บจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลง

• [การบูตแบบปลอดภัย]

  • ด้วยการอัปเดตนี้ การอัปเดตคุณภาพของ Windows จะรวมข้อมูลการกําหนดเป้าหมายอุปกรณ์ที่มีความเชื่อมั่นสูงเพิ่มเติม เพิ่มความครอบคลุมของอุปกรณ์ที่มีสิทธิ์รับใบรับรองการบูตแบบปลอดภัยใหม่โดยอัตโนมัติ อุปกรณ์จะได้รับใบรับรองใหม่หลังจากแสดงให้เห็นถึงสัญญาณการอัปเดตที่ประสบความสําเร็จเพียงพอเท่านั้น โดยรักษาการเผยแพร่ที่มีการควบคุมและเป็นระยะไว้
  • การอัปเดตนี้จะเพิ่มนโยบายกลุ่ม LimitSecureBootRequiredServiceData และการตั้งค่าการจัดการอุปกรณ์เคลื่อนที่ (MDM) ภายใต้เทมเพลตการดูแล>ระบบการกําหนดค่าคอมพิวเตอร์>การบูตแบบปลอดภัยของคอมโพเนนต์ของ Windows> เมื่อเปิดใช้งาน Windows จะจํากัดข้อมูลของบริการการบูตแบบปลอดภัยที่ส่งโดยการระงับเหตุการณ์ที่ปกติส่งไปยัง Microsoft นโยบายนี้รวมอยู่ในเกณฑ์พื้นฐานของฟังก์ชันการทํางานที่จํากัดการรับส่งข้อมูลของ Windows สําหรับข้อมูลเกี่ยวกับนโยบาย ให้ดู จัดการการเชื่อมต่อจากคอมโพเนนต์ระบบปฏิบัติการ Windows 10 และ Windows 11 ไปยังบริการของ Microsoft

• [การอัปเดตการบริการของตัวจัดการการเริ่มต้นระบบ (ปัญหาที่ทราบ)] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่บางอุปกรณ์อาจเข้าสู่การกู้คืน BitLocker หลังจากอัปเดตไฟล์การบูตบนระบบที่มีการตั้งค่าการตรวจสอบความถูกต้อง Trusted Platform Module (TPM) บางอย่าง รวมถึงการกําหนดค่า PCR7 (Platform Configuration Register 7) ที่ไม่ถูกต้อง ปัญหานี้อาจเกิดขึ้นหลังจากติดตั้งการอัปเดตความปลอดภัย (KB5082063) เดือนเมษายน 2026

• [File Explorer] การอัปเดตนี้ปรับปรุงการค้นหาของ File Explorer รวมถึงการรองรับข้อความภาษาจีน และไฟล์ที่เข้ารหัส UTF 8 โดยไม่มีเครื่องหมายลําดับไบต์ (BOM) ขณะนี้ข้อความจะแสดงอย่างชัดเจนและสอดคล้องกันมากขึ้นในผลลัพธ์การค้นหา มุมมองเนื้อหา และคําแนะนําเครื่องมือ

• [ระบบเครือข่าย] ใหม่! ขณะนี้ Windows Server 2025 DNS Server รองรับ DNS ผ่าน HTTPS (DoH) ซึ่งทําให้สามารถทําการสื่อสาร DNS ที่เข้ารหัสระหว่างเซิร์ฟเวอร์และไคลเอ็นต์ได้ DoH ช่วยปรับปรุงความเป็นส่วนตัวและความปลอดภัยโดยปกป้องคิวรี DNS จากการถูกดูและป้องกันการปรับเปลี่ยนการตอบสนอง DNS โดยไม่ได้รับอนุญาต ฟีเจอร์นี้พร้อมใช้งานโดยทั่วไปและเข้ากันได้กับโครงสร้างพื้นฐาน DNS และเวิร์กโฟลว์การจัดการที่มีอยู่

  หมายเหตุ: การสนับสนุนนี้ใช้สําหรับการสื่อสารระหว่างเซิร์ฟเวอร์กับไคลเอ็นต์เท่านั้น และไม่สนับสนุนการสื่อสาร DNS ที่เข้ารหัสลับระหว่างเซิร์ฟเวอร์

• [ความน่าเชื่อถือ] การอัปเดตนี้ปรับปรุงความน่าเชื่อถือระหว่างการโหลดโปรไฟล์ผู้ใช้ โดยการจัดการทรัพยากรระบบอย่างมีประสิทธิภาพมากขึ้น

• [Windows Update การปรับใช้ (ปัญหาที่ทราบ)] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาใน Windows Server 2025 ซึ่งการอัปเดตที่ติดตั้งโดยใช้ Windows Update Standalone Installer (WUSA) อาจล้มเหลวโดยมีรหัสข้อผิดพลาด ERROR_BAD_PATHNAME ปัญหานี้อาจเกิดขึ้นเมื่อคุณดับเบิลคลิกไฟล์ .msu หรือเรียกใช้ WUSA จากเครือข่ายที่ใช้ร่วมกันที่มีไฟล์ .msu หลายไฟล์

• [การปรับแต่งโฟลเดอร์] การอัปเดตนี้จะแนะนําการเปลี่ยนแปลงที่ทําให้ความปลอดภัยแข็งแกร่งขึ้นกับวิธีที่ Windows ประมวลผลไฟล์ desktop.ini ด้วยเหตุนี้ ผู้ใช้บางรายอาจสังเกตเห็นว่าไอคอนโฟลเดอร์แบบกําหนดเองหรือชื่อโฟลเดอร์ที่แปลเป็นภาษาท้องถิ่นสําหรับเนื้อหาจากตําแหน่งที่ตั้งที่ดาวน์โหลดหรือระยะไกลหายไป โปรดทราบว่าการเข้าถึงโฟลเดอร์จะไม่ได้รับผลกระทบ สําหรับข้อมูลเพิ่มเติม ให้ดู ไอคอนโฟลเดอร์แบบกําหนดเองหรือชื่อโฟลเดอร์ที่แปลเป็นภาษาท้องถิ่นอาจไม่ปรากฏหลังจากติดตั้งการอัปเดตความปลอดภัยของ Windows ประจําเดือนมิถุนายน 2026

• [บริการแจ้งข่าวสารแบบพุชของ Windows (WNS)] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่อาจทําให้ Microsoft Outlook และแอปพลิเคชันอื่นๆ ที่ใช้ WNS หยุดการตอบสนอง (ค้าง) การอัปเดตนี้แก้ไขปัญหาพื้นฐานและปรับปรุงความน่าเชื่อถือของแอปพลิเคชัน

หากคุณได้ติดตั้งการอัปเดตก่อนหน้าแล้ว อุปกรณ์ของคุณจะดาวน์โหลดและติดตั้งเฉพาะการอัปเดตใหม่ที่รวมอยู่ในแพ็คเกจนี้เท่านั้น

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดูคู่มือการอัปเดตความปลอดภัยและ Security Updates เดือนมิถุนายน 2026

การอัปเดตสแตกการบริการ Windows Server 2025 (KB5094137) - 26100.32985

การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ช่วยรับรองว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ SSU ให้ดูการลดความซับซ้อนในการปรับใช้งานภายในองค์กรของการอัปเดตสแตกการบริการ

ปัญหาที่ทราบแล้วในการอัปเดตนี้

Windows Server Update Services (WSUS) ไม่แสดงรายละเอียดข้อผิดพลาด

หลังจากติดตั้ง KB5070881 หรือการอัปเดตในภายหลัง Windows Server Update Services (WSUS) จะไม่แสดงรายละเอียดข้อผิดพลาดการซิงโครไนซ์ภายในการรายงานข้อผิดพลาด ฟังก์ชันนี้ถูกลบออกชั่วคราวเพื่อแก้ไขช่องโหว่การดําเนินการรหัสระยะไกล CVE-2025-59287

แอปพลิเคชัน Microsoft Office อาจไม่สามารถเปิดจากแอปของบริษัทอื่นได้ในบางแอป

อาการ

Microsoft ได้รับรายงานเกี่ยวกับปัญหาที่แอปพลิเคชันของบริษัทภายนอกบางรายการอาจไม่สามารถเปิดใช้แอปพลิเคชัน Microsoft Office หรือเปิดเอกสารได้หลังจากติดตั้งการอัปเดต Windows ที่เผยแพร่ในวันที่ 9 มิถุนายน 2026 หรือหลังจากนั้น ปัญหานี้มีผลต่อแอปพลิเคชันของบริษัทอื่นบางโปรแกรมที่ใช้ ระบบอัตโนมัติ OLE เพื่อโต้ตอบกับแอปพลิเคชัน Microsoft Office ในบางกรณี แอปพลิเคชันหรือเอกสาร Office อาจเปิดไม่ได้โดยไม่แสดงข้อความแสดงข้อผิดพลาด

แอปพลิเคชัน Microsoft Office ที่ได้รับผลกระทบอาจรวมถึง Word, Excel, PowerPoint, Access และแอปพลิเคชัน Microsoft Office อื่นๆ เมื่อเปิดใช้จากภายในแอปพลิเคชันของบริษัทภายนอกที่ได้รับผลกระทบ

รายงานบ่งชี้ว่าปัญหานี้อาจส่งผลกระทบต่อแอปพลิเคชัน เช่น CCH Engagement, Workpaper Manager, ซอฟต์แวร์ทันตกรรม (เช่น Dentrix และ Softdent) และ Zotero นอกจากนี้ แอปพลิเคชันอื่นๆ ที่คล้ายคลึงกันก็อาจได้รับผลกระทบด้วย

การปฏิเสธความรับผิดชอบข้อมูลของบุคคลที่สาม

ผลิตภัณฑ์ของบริษัทภายนอกที่ระบุไว้ในรายการผลิตโดยบริษัทที่ไม่ได้ขึ้นอยู่กับ Microsoft เราไม่รับประกันทั้งโดยนัยหรือโดยลักษณะอื่นเกี่ยวกับประสิทธิภาพหรือความน่าเชื่อถือของผลิตภัณฑ์ดังกล่าว

วิธีแก้ไขปัญหา

ปัญหานี้ได้รับการแก้ไขแล้วในการอัปเดต Windows ที่เผยแพร่ในวันที่ 14 กรกฎาคม 2026 และหลังจากนั้น เช่น KB5099536 เราขอแนะนำให้คุณติดตั้งการอัปเดต Windows ล่าสุดสำหรับอุปกรณ์ของคุณ เนื่องจากมีการปรับปรุงและการแก้ไขปัญหาที่สำคัญ รวมถึงการอัปเดตนี้

การลบจากถังรีไซเคิลจะแสดงชื่อไฟล์ภายใน

อาการ

หลังจากที่คุณติดตั้งการอัปเดต Windows ที่เผยแพร่ในวันที่ 9 มิถุนายน 2026 กล่องโต้ตอบการยืนยันอาจแสดงชื่อไฟล์ถังรีไซเคิลภายใน (ตัวอย่างเช่น $Rxxxxx.ext) แทนชื่อไฟล์ต้นฉบับเมื่อคุณลบรายการเดียวอย่างถาวร ในถังรีไซเคิล รายการจะยังคงปรากฏพร้อมกับชื่อเดิม

ปัญหานี้มีผลกับกล่องโต้ตอบการยืนยันเท่านั้น ในถังรีไซเคิล รายการจะยังคงปรากฏพร้อมกับชื่อไฟล์เดิม หากคุณคืนค่ารายการ Windows จะคืนค่าโดยใช้ชื่อไฟล์เดิม

วิธีแก้ไขปัญหา

ปัญหานี้ได้รับการแก้ไขแล้วใน KB5099536

ทางลัด OneDrive ใน File Explorer อาจไม่ทํางานในโหมดผู้ดูแลระบบ

อาการ

หลังจากติดตั้งการอัปเดตนี้ ทางลัด OneDrive ใน File Explorer อาจไม่ทํางานเมื่อ File Explorer ทํางานด้วยสิทธิ์ระดับผู้ดูแลระบบ อาการต่างๆ ได้แก่ ทางลัดไม่ตอบสนอง คุณสมบัติ OneDrive ที่ว่างเปล่า และไอคอนสถานะการซิงค์หายไป ไม่มีข้อความแสดงข้อผิดพลาด

ปัญหานี้มีผลต่อบัญชีผู้ดูแลระบบในตัวหรือแอปพลิเคชันที่ทํางานโดยใช้ เรียกใช้ในฐานะผู้ดูแลระบบ

วิธีแก้ไขปัญหา

ปัญหานี้ได้รับการแก้ไขแล้วใน KB5099536

วิธีรับการอัปเดตนี้

ก่อนที่คุณจะติดตั้งการอัปเดตนี้

Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดตแบบสะสมล่าสุด (LCU) สําหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดูการอัปเดตสแตกการบริการ

การปรับใช้

หากคุณปรับใช้การอัปเดตแบบไดนามิก เช่น การอัปเดตนี้กับอิมเมจ Windows ที่มีอยู่ ตรวจสอบให้แน่ใจว่าไฟล์ boot.stl เป็นส่วนหนึ่งของสื่อการติดตั้งรวมอยู่ด้วย ความล้มเหลวในการรวมไฟล์อาจป้องกันไม่ให้อุปกรณ์เริ่มต้นจากสื่อการติดตั้งได้สําเร็จ และอาจทําให้เกิดรหัส 0xc0430001ข้อผิดพลาด

เพื่อให้แน่ใจว่ามีแฟ้ม boot.stl เป็นส่วนหนึ่งของสื่อการติดตั้ง ให้เลือกทําอย่างใดอย่างหนึ่งต่อไปนี้:

• ใช้สคริปต์ อัปเดต WinPE เพื่ออัปเดตอิมเมจ Windows ที่มีอยู่ (แนะนํา)
• คัดลอกไฟล์ boot.stl จากโฟลเดอร์ Windows\Boot\EFI ของอุปกรณ์ด้วยตนเอง ไปยังโฟลเดอร์ที่สอดคล้องกันบนสื่อการติดตั้งของคุณก่อนที่จะปรับใช้การอัปเดต

สําหรับข้อมูลเกี่ยวกับวิธีการนําแพคเกจการปรับปรุงแบบไดนามิกไปใช้กับอิมเมจของ Windows ที่มีอยู่ ให้ดู อัปเดตสื่อการติดตั้ง Windows ด้วยการปรับปรุงแบบไดนามิก

ติดตั้งการอัปเดตนี้

เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้ช่องทางการเผยแพร่ของ Windows และ Microsoft ช่องทางใดช่องทางหนึ่งต่อไปนี้

---

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5094125

สําหรับรายการของไฟล์ที่ระบุในการอัปเดตสแตกการบริการ ให้ ดาวน์โหลดข้อมูลไฟล์สําหรับ SSU (KB5094137) - เวอร์ชัน 26100.32985