11 พฤศจิกายน 2025—KB5068865 (ระบบปฏิบัติการรุ่น 22631.6199)

การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows

สำคัญ: ใบรับรองการบูตแบบปลอดภัยที่อุปกรณ์ Windows ส่วนใหญ่ใช้จะถูกตั้งค่าให้หมดอายุตั้งแต่เดือนมิถุนายน 2026 ซึ่งอาจส่งผลกระทบต่อความสามารถของอุปกรณ์ส่วนตัวและธุรกิจบางอย่างในการเริ่มต้นระบบอย่างปลอดภัย หากไม่ได้อัปเดตในเวลาที่กำหนด เราขอแนะนำให้ตรวจสอบคำแนะนำและใช้การดำเนินการเพื่ออัปเดตใบรับรองล่วงหน้า สำหรับรายละเอียดและขั้นตอนการเตรียมการ ให้ดูการหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows และการอัปเดต CA

การสิ้นสุดการให้บริการ

ตั้งแต่วันที่ 26 มิถุนายน 2025 Windows 11 เวอร์ชัน 22H2 (รุ่น Enterprise และ Education) จะไม่ได้รับการอัปเดตพรีวิวที่ไม่ใช่ด้านความปลอดภัยอีกต่อไป อย่างไรก็ตาม การอัปเดตความปลอดภัยรายเดือนจะดำเนินต่อไปจนถึงวันที่ 14 ตุลาคม 2025 หลังจากวันดังกล่าว เวอร์ชันนี้จะสิ้นสุดการให้บริการและจะไม่ได้รับการอัปเดตความปลอดภัยอีกต่อไป เพื่อให้ได้รับการป้องกันและอัปเดตอยู่เสมอ เราขอแนะนำให้คุณอัปเกรดเป็น Windows 11 เวอร์ชันล่าสุด

เรียนรู้เพิ่มเติม

Windows Updates ไม่มีการอัปเดตสําหรับแอปใน Microsoft Store

หากคุณเป็นผู้ใช้ระดับองค์กร ดูที่ แอปใน Microsoft Store - Configuration Manager
หากคุณเป็นผู้ใช้ที่เป็นผู้บริโภค ดูที่ รับการอัปเดตสําหรับแอปและเกมใน Microsoft Store

การอัปเดตความปลอดภัยนี้ประกอบด้วยการแก้ไขและการปรับปรุงคุณภาพจาก KB5068865 (เผยแพร่เมื่อ 28 ตุลาคม 2025) สรุปต่อไปนี้สรุปปัญหาที่สําคัญที่แก้ไขโดยการอัปเดตนี้ นอกจากนี้ยังมีฟีเจอร์ใหม่ที่พร้อมใช้งาน ข้อความตัวหนาภายในวงเล็บเหลี่ยมจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลง

• [ระบบเครือข่าย] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาในตัวแยกวิเคราะห์คําขอ HTTP.sys คอมโพเนนต์ของ Windows ที่อ่านและประมวลผลคําขอ HTTP ตัวแยกวิเคราะห์อนุญาตให้มีตัวแบ่งบรรทัดเดียวภายใน HTTP/1.1 ส่วนขยายกลุ่ม โดยที่มาตรฐาน RFC 9112 ต้องการการขึ้นบรรทัดใหม่และลําดับการป้อนบรรทัด (CRLF) เพื่อสิ้นสุดแต่ละกลุ่ม ซึ่งอาจทําให้เกิดความขัดแย้งในการแยกวิเคราะห์เมื่อพร็อกซีส่วนหน้าเป็นส่วนหนึ่งของการตั้งค่า
  
  เมื่อต้องการเปิดการแยกวิเคราะห์แบบเคร่งครัด ให้ใช้รีจิสทรีคีย์ต่อไปนี้:

  รีจิสทรีคีย์: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]

  ค่ารีจิสทรี: "HttpAllowLenientChunkExtParsing"=dword:00000000

  ข้อมูลที่จะตั้งค่า: 0 

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้แล้ว อุปกรณ์ของคุณจะดาวน์โหลดและติดตั้งเฉพาะการอัปเดตใหม่ที่รวมอยู่ในแพคเกจนี้เท่านั้น

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดู คู่มือการอัปเดตความปลอดภัยและ การอัปเดตความปลอดภัยเดือนพฤศจิกายน 2025