13 ตุลาคม 2026—KB5126646 (บิลด์ระบบปฏิบัติการ 26100.33650)

นำไปใช้กับ
Windows Server 2025, all editions

การอัปเดตแบบสะสมสําหรับ Windows Server 2025 (KB5126646) นี้มีการแก้ไขและการปรับปรุงด้านการรักษาความปลอดภัยล่าสุด พร้อมกับการอัปเดตที่ไม่เกี่ยวกับความปลอดภัยจากรุ่นพรีวิวเพิ่มเติมของเดือนที่แล้ว ไปที่ แดชบอร์ดสถานภาพการเผยแพร่ Windows เพื่อดูสถานะล่าสุดในการเผยแพร่นี้

ประกาศและข้อความ

ส่วนนี้มีการแจ้งเตือนที่สําคัญที่เกี่ยวข้องกับการเผยแพร่นี้ รวมถึงการประกาศ บันทึกการเปลี่ยนแปลง และประกาศเกี่ยวกับการสิ้นสุดการสนับสนุน

การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows

การอัปเดตใบรับรองการบูตแบบปลอดภัยยังคงดําเนินการอยู่ระหว่างการดําเนินการ เนื่องจาก Microsoft เปลี่ยนอุปกรณ์จากใบรับรองที่เริ่มหมดอายุในปี 2026 ไปเป็นใบรับรองที่ใหม่กว่า อุปกรณ์ที่ยังไม่ได้รับใบรับรองที่ใหม่กว่าจะยังคงสามารถเริ่มรับการอัปเดต Windows มาตรฐานได้ Microsoft จะยังคงส่งมอบใบรับรองการบูตแบบปลอดภัยที่ใหม่กว่าให้กับอุปกรณ์ที่มีสิทธิ์ผ่าน Windows Update

การปรับปรุง

การอัปเดตความปลอดภัยนี้มีการแก้ไขและการปรับปรุงคุณภาพจาก KB5122871 (เผยแพร่เมื่อ 8 กันยายน 2026) และการอัปเดต Out-of-band KB5129235 (เผยแพร่เมื่อ 14 กันยายน 2026) สรุปต่อไปนี้ระบุปัญหาสําคัญที่ได้รับการแก้ไขโดยการอัปเดตนี้ นอกจากนี้ ยังมีฟีเจอร์ใหม่ๆ ที่พร้อมใช้งานอีกด้วย ข้อความตัวหนาภายในวงเล็บจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลง 

  • [การกอบกู้เครื่องอย่างรวดเร็ว] ใหม่! ขณะนี้การกอบกู้เครื่องอย่างรวดเร็วได้รับการสนับสนุนใน Windows Server 2025 แล้ว ในระหว่างที่หยุดทํางาน การกอบกู้เครื่องอย่างรวดเร็วจะช่วยกู้คืนอุปกรณ์จากความล้มเหลวในการบูตที่สําคัญโดยใช้ Windows Recovery Environment (WinRE) เพื่อค้นหาและใช้การแก้ไขที่ตรงเป้าหมายจาก Windows Update ฟีเจอร์นี้ถูกปิดใช้งานตามค่าเริ่มต้นในรุ่น Windows Server 2025 ผู้ดูแลระบบสามารถเปิดใช้งานฟีเจอร์ผ่านนโยบายกลุ่มเพื่อสนับสนุนการกู้คืนที่คล่องตัวในช่วงที่หยุดทํางานอย่างกว้างขวางและลดความจําเป็นในการดําเนินการด้วยตนเอง การกู้คืนจะขึ้นอยู่กับการแก้ไขที่เกี่ยวข้องที่พร้อมใช้งาน เมื่อต้องการเรียนรู้เพิ่มเติม ให้ดู การกอบกู้เครื่องอย่างรวดเร็ว

  • [การรักษาความปลอดภัยของ ReFS] การอัปเดตนี้จะเพิ่มการตรวจสอบและการควบคุมนโยบายเพิ่มเติมสําหรับไดรฟ์ข้อมูล ReFS บนอุปกรณ์เก็บข้อมูลที่เชื่อมต่อภายนอก การตรวจสอบจะเปิดใช้งานตามค่าเริ่มต้น ในขณะที่การควบคุมการบังคับใช้ยังคงถูกปิดใช้งานตามค่าเริ่มต้นเพื่อให้ผู้ดูแลระบบมีเวลาประเมินและเตรียมพร้อมสําหรับการเปลี่ยนแปลงการรักษาความปลอดภัยในอนาคต เมื่อต้องการเรียนรู้เพิ่มเติม ให้ดู KB5130741

  • [ความปลอดภัย] การอัปเดตนี้เพิ่มการสนับสนุนสําหรับการแลกเปลี่ยนคีย์หลังควอนตัม ML-KEM ใน Transport Layer Security (TLS) 1.3 เพื่อช่วยปกป้องการเชื่อมต่อที่เข้ารหัสจากภัยคุกคามการประมวลผลควอนตัมในอนาคต

  • [วันที่และเวลา]

  • [ความปลอดภัย] การอัปเดตนี้จะอัปเกรดเวอร์ชันของ cURL ที่มาพร้อมกับ Windows เป็นเวอร์ชัน 8.21.0

  • [ระบบเครือข่าย] การอัปเดตนี้ปรับปรุงฟังก์ชัน NetUseAdd เพื่อช่วยในการสร้างการเชื่อมต่อเครือข่าย SMB ได้สําเร็จในระหว่างความพยายามในเซสชัน NULL

  • [การรับรองความถูกต้อง] การอัปเดตนี้ปรับปรุงการเชื่อมต่อแชนเนลที่ปลอดภัยของ Netlogon ซึ่งช่วยให้เซิร์ฟเวอร์สมาชิกเชื่อมต่อกับตัวควบคุมโดเมนที่ตั้งค่าก่อน Windows Server 2025 ได้สําเร็จ

  • [อีโมจิ] การอัปเดตนี้ปรับปรุงความปลอดภัยสําหรับการค้นหาอีโมจิในแผงป้อนข้อมูลแบบแสดงความรู้สึก โดยการอัปเดตไลบรารีที่ใช้โดย EmojiSearchData

  • [ไฮเปอร์-V] การอัปเดตนี้ปรับปรุงความน่าเชื่อถือของเครื่องเสมือนที่เป็นความลับของ Intel Trusted Domain Extensions (TDX) ในปัญหาความน่าเชื่อถือของ Hyper-V ที่ส่งผลกระทบต่อการทํางานของ TDX

  • [Distributed Key Manager (DKM)] การอัปเดตนี้จะแก้ไขการกําหนดค่า ACL ของคอนเทนเนอร์ DKM ที่ไม่ปลอดภัยใน AD FS ตามค่าเริ่มต้นโดยอัตโนมัติ ผู้ดูแลระบบสามารถเลือกที่จะไม่รับการแก้ไขอัตโนมัติได้ โดยการตั้งค่า RemediateDkmAcl เป็น 0 การเปลี่ยนแปลงนี้ช่วยแก้ไขช่องโหว่การยกระดับสิทธิ์ที่อาจเกิดขึ้นเมื่อ ACL ของคอนเทนเนอร์ DKM อนุญาตมากเกินไป สําหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีจัดการการเปลี่ยนแปลงนี้ ให้ดู CVE-2026-56155: AD FS Distributed Key Manager container ACL hardening

  • [การบูตแบบปลอดภัย] การอัปเดตนี้ยังคงปรับใช้ใบรับรองการบูตแบบปลอดภัยที่อัปเดตแล้วโดยใช้ข้อมูลการกําหนดเป้าหมายที่มีความเชื่อมั่นสูงล่าสุดเพื่อระบุอุปกรณ์ที่มีคุณสมบัติซึ่งพร้อมรับใบรับรองใหม่โดยอัตโนมัติ การปรับใช้งานผ่าน Windows Update ยังคงดําเนินต่อไปบนอุปกรณ์ที่รองรับ

  • [พื้นที่จัดเก็บ] การอัปเดตนี้แก้ไขปัญหาที่อาจทําให้ดิสก์เสมือน Storage Spaces Direct บางรายการยังคงออฟไลน์อยู่หลังจากติดตั้งการอัปเดต Windows ปัญหานี้เกิดขึ้นเมื่อเมตาดาต้าที่เก็บข้อมูลแบบแบ่งระดับที่ถูกต้องถูกระบุอย่างไม่ถูกต้องว่าไม่ถูกต้องในระหว่างการกู้คืน ซึ่งทําให้ดิสก์เสมือนที่ได้รับผลกระทบและปริมาณงานที่ขึ้นอยู่กับไม่ออนไลน์ได้

  • [การรับรองความถูกต้อง] การอัปเดตนี้เสริมสร้างความปลอดภัย NTLMv1 โดยเปลี่ยนลักษณะการทํางานเริ่มต้นภายในเมื่อไม่ได้ตั้งค่ารีจิสทรี BlockNtlmv1SSO ขณะนี้ Windows ใช้โหมดบังคับใช้ (1) แทนโหมดตรวจสอบ (0) ซึ่งบล็อกการสร้างข้อมูลประจําตัวที่ได้มาจาก NTLMv1 สําหรับ Sign-On เดี่ยว (SSO) การเปลี่ยนแปลงนี้ใช้ได้กับอุปกรณ์ที่ปิดใช้งาน Credential Guard และไม่ได้ตั้งค่ารีจิสทรี BlockNtlmv1SSO เท่านั้น และอาจส่งผลต่อการเชื่อมต่อ Wi-Fi, อีเทอร์เน็ต และ VPN ที่ใช้การรับรองความถูกต้องแบบ MS-CHAPv2 สําหรับข้อมูลเพิ่มเติม ให้ดูที่ KB5066470

หากคุณได้ติดตั้งการอัปเดตก่อนหน้าแล้ว อุปกรณ์ของคุณจะดาวน์โหลดและติดตั้งเฉพาะการอัปเดตใหม่ที่รวมอยู่ในแพ็คเกจนี้เท่านั้น

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดูคู่มือการอัปเดตความปลอดภัยและ Security Updates เดือนตุลาคม 2026

การอัปเดตสแตกการบริการ Windows Server 2025 (KB5126645) - 26100.33634

การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ช่วยรับรองว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ SSU โปรดดูการอัปเดตสแตกการบริการ

ปัญหาที่ทราบแล้วในการอัปเดตนี้

ผู้ใช้อาจไม่สามารถลงชื่อเข้าใช้ OWA หรือส่งอีเมลบน Exchange Server ได้

อาการ:

หลังจากติดตั้งการอัปเดตนี้ เซิร์ฟเวอร์ Exchange ในองค์กรบางเซิร์ฟเวอร์อาจพบปัญหาในการเข้าถึงหรือส่งอีเมล ผู้ใช้อาจไม่สามารถลงชื่อเข้าใช้ Outlook บนเว็บ (OWA) หรือข้อความอีเมลที่ส่งจาก Outlook อาจยังคงอยู่ในกล่องจดหมายออกและไม่ถูกส่ง นอกจากนี้ Exchange อาจพบปัญหาในการเข้าถึงกล่องจดหมายในระหว่างการจําลองกล่องจดหมาย

ในการกําหนดค่าที่ได้รับผลกระทบบางอย่าง Exchange Server OWA อาจล้มเหลวโดยมีข้อผิดพลาด MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) ID เหตุการณ์ 1006 ถูกบันทึกไว้ในบันทึกของแอปพลิเคชัน อาการอื่นที่รายงานคือคิวอีเมลเพิ่มขึ้น การติดตั้ง การอัปเดตความปลอดภัยของ Exchange Server เดือนตุลาคม 2026 ไม่จําเป็นเพื่อให้ปัญหาเหล่านี้เกิดขึ้น

วิธีแก้ไขปัญหา

ปัญหานี้สามารถบรรเทาได้ชั่วคราวโดยการแก้ไขรีจิสทรีคีย์ตามที่อธิบายไว้ใน Exchange Server อาจไม่เสถียรหลังจากติดตั้งการอัปเดต Windows ประจําเดือนตุลาคม 2026

การอัปเดตเดือนตุลาคม 2026 ได้แนะนําขีดจํากัดเริ่มต้นเกี่ยวกับจํานวนหน่วยความจําที่ใช้โดยตัวแมปปลายทางเมื่อจัดการการโทรค้นหาปลายทาง

สําหรับปริมาณงาน เช่น Exchange Server ขีดจํากัดเริ่มต้นของการเรียกการค้นหาจุดสิ้นสุดพร้อมกัน 512 รายการอาจไม่เพียงพอภายใต้การใช้งานหนัก ผู้ดูแลระบบสามารถใช้การตั้งค่ารีจิสทรีนี้เพื่อเพิ่มจํานวนสูงสุดของการเรียกการค้นหาจุดสิ้นสุดพร้อมกัน ซึ่งจะเพิ่มจํานวนหน่วยความจําที่ตัวแมปจุดสิ้นสุดสามารถใช้งานได้

ฝ่ายสนับสนุนของ Microsoft: การบรรเทาปัญหาเพิ่มเติมพร้อมใช้งานสําหรับอุปกรณ์ที่ได้รับผลกระทบผ่านฝ่ายสนับสนุนของ Microsoft เมื่อต้องการนําการบรรเทาปัญหานี้ไปใช้ในองค์กรของคุณ โปรดติดต่อฝ่ายสนับสนุนของ Microsoft สําหรับธุรกิจ

ขั้นตอนถัดไป: Microsoft กําลังตรวจสอบปัญหานี้อยู่ และจะให้ข้อมูลเพิ่มเติมเมื่อพร้อมใช้งาน

Windows Server Update Services (WSUS) ไม่แสดงรายละเอียดข้อผิดพลาด

หลังจากติดตั้ง KB5070881 หรือการอัปเดตในภายหลัง Windows Server Update Services (WSUS) จะไม่แสดงรายละเอียดข้อผิดพลาดการซิงโครไนซ์ภายในการรายงานข้อผิดพลาด ฟังก์ชันนี้ถูกลบออกชั่วคราวเพื่อแก้ไขช่องโหว่การดําเนินการรหัสระยะไกล CVE-2025-59287

วิธีรับการอัปเดตนี้

ก่อนที่คุณจะติดตั้งการอัปเดตนี้

การปรับใช้

หากคุณปรับใช้การอัปเดตแบบไดนามิก เช่น การอัปเดตนี้กับอิมเมจ Windows ที่มีอยู่ ตรวจสอบให้แน่ใจว่าไฟล์ boot.stl เป็นส่วนหนึ่งของสื่อการติดตั้งรวมอยู่ด้วย ความล้มเหลวในการรวมไฟล์อาจป้องกันไม่ให้อุปกรณ์เริ่มต้นจากสื่อการติดตั้งได้สําเร็จ และอาจทําให้เกิดรหัส 0xc0430001ข้อผิดพลาด

หมายเหตุ

ไฟล์ boot.stl จะถูกใช้ระหว่างการตรวจสอบความถูกต้องการบูตแบบปลอดภัย และต้องตรงกับเวอร์ชันของ Windows และสถาปัตยกรรมของอิมเมจที่คุณกําลังอัปเดต

เพื่อให้แน่ใจว่ามีแฟ้ม boot.stl เป็นส่วนหนึ่งของสื่อการติดตั้ง ให้เลือกทําอย่างใดอย่างหนึ่งต่อไปนี้:

  • ใช้สคริปต์ อัปเดต WinPE เพื่ออัปเดตอิมเมจ Windows ที่มีอยู่ (แนะนํา)
  • คัดลอกไฟล์ boot.stl จากโฟลเดอร์ Windows\Boot\EFI ของอุปกรณ์ด้วยตนเอง ไปยังโฟลเดอร์ที่สอดคล้องกันบนสื่อการติดตั้งของคุณก่อนที่จะปรับใช้การอัปเดต

สําหรับข้อมูลเกี่ยวกับวิธีการนําแพคเกจการปรับปรุงแบบไดนามิกไปใช้กับอิมเมจของ Windows ที่มีอยู่ ให้ดู อัปเดตสื่อการติดตั้ง Windows ด้วยการปรับปรุงแบบไดนามิก

ติดตั้งการอัปเดตนี้

เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้ช่องทางการเผยแพร่ของ Windows และ Microsoft ช่องทางใดช่องทางหนึ่งต่อไปนี้

พร้อมใช้งาน ขั้นตอนถัดไป
พร้อมใช้งาน การอัปเดตนี้จะดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update และ Microsoft Update

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม KB5126646

สําหรับรายการของไฟล์ที่ระบุในการอัปเดตสแตกการบริการ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับ SSU KB5126645 - เวอร์ชัน 26100.33634

บันทึกการเปลี่ยนแปลง
เปลี่ยนวันที่ เปลี่ยนคําอธิบาย
19 ตุลาคม 2026 อัปเดตบันทึกย่อประจํารุ่นการปรับเวลาตามฤดูกาล (DST) เพื่อให้ข้อมูลเพิ่มเติมและคําแนะนํา
14 ตุลาคม 2026 เพิ่มบันทึกย่อประจํารุ่น: "[Storage Spaces] การอัปเดตนี้แก้ไขปัญหาที่อาจทําให้ดิสก์เสมือน Storage Spaces Direct บางดิสก์ยังคงออฟไลน์อยู่หลังจากติดตั้งการอัปเดต Windows ปัญหานี้เกิดขึ้นเมื่อเมตาดาต้าที่เก็บข้อมูลแบบแบ่งระดับที่ถูกต้องถูกระบุอย่างไม่ถูกต้องว่าไม่ถูกต้องในระหว่างการกู้คืน ทําให้ดิสก์เสมือนที่ได้รับผลกระทบและปริมาณงานที่ขึ้นอยู่กับไม่ออนไลน์"
15 ตุลาคม 2026 เพิ่มบันทึกย่อประจํารุ่น: "[การรับรองความถูกต้อง] การอัปเดตนี้เสริมสร้างความปลอดภัยของ NTLMv1 โดยเปลี่ยนลักษณะการทํางานเริ่มต้นภายในเมื่อไม่ได้ตั้งค่ารีจิสทรี BlockNtlmv1SSO ขณะนี้ Windows ใช้โหมดบังคับใช้ (1) แทนโหมดตรวจสอบ (0) ซึ่งบล็อกการสร้างข้อมูลประจําตัวที่ได้มาจาก NTLMv1 สําหรับ Sign-On เดี่ยว (SSO) การเปลี่ยนแปลงนี้ใช้ได้กับอุปกรณ์ที่ปิดใช้งาน Credential Guard และไม่ได้ตั้งค่ารีจิสทรี BlockNtlmv1SSO เท่านั้น และอาจส่งผลต่อการเชื่อมต่อ Wi-Fi, อีเทอร์เน็ต และ VPN ที่ใช้การรับรองความถูกต้องแบบ MS-CHAPv2 ดูข้อมูลเพิ่มเติมได้ที่ KB5066470"