การอัปเดต Hotpatch นี้สําหรับ Windows 11 เวอร์ชัน 25H2 และ 24H2 (KB5089466) มีการปรับปรุงความปลอดภัย หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับความแตกต่างระหว่างการอัปเดตความปลอดภัย การอัปเดตตัวอย่างที่ไม่ใช่ด้านความปลอดภัยเพิ่มเติม การอัปเดตที่ไม่อยู่ในแถบงาน (OOB) และนวัตกรรมอย่างต่อเนื่อง โปรดดู คําอธิบายเกี่ยวกับการอัปเดตรายเดือนของ Windows สําหรับข้อมูลเกี่ยวกับคําศัพท์เฉพาะของ Windows Update ให้ดู การอัปเดตซอฟต์แวร์ Windows ประเภทต่างๆ
หากต้องการดูการอัปเดตล่าสุดเกี่ยวกับการเผยแพร่นี้ ให้ไปที่ แดชบอร์ดสถานภาพการเผยแพร่ Windows หรือหน้าประวัติการอัปเดตสําหรับ Windows 11 เวอร์ชัน 25H2 และ 24H2
ข้อความประกาศและข้อความ
ส่วนนี้จะมีการแจ้งเตือนที่สําคัญที่เกี่ยวข้องกับรุ่นนี้ รวมถึงข้อความประกาศ บันทึกการเปลี่ยนแปลง และการแจ้งการสิ้นสุดการสนับสนุน
การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows
สำคัญ: ใบรับรองการบูตแบบปลอดภัยที่อุปกรณ์ Windows ส่วนใหญ่ใช้จะถูกตั้งค่าให้หมดอายุตั้งแต่เดือนมิถุนายน 2026 ซึ่งอาจส่งผลกระทบต่อความสามารถของอุปกรณ์ส่วนตัวและธุรกิจบางอย่างในการเริ่มต้นระบบอย่างปลอดภัย หากไม่ได้อัปเดตในเวลาที่กำหนด เราขอแนะนำให้ตรวจสอบคำแนะนำและใช้การดำเนินการเพื่ออัปเดตใบรับรองล่วงหน้า สำหรับรายละเอียดและขั้นตอนการเตรียมการ ให้ดูการหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows และการอัปเดต CA
การปรับปรุงและแก้ไข
การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่
สรุปต่อไปนี้สรุปปัญหาที่สําคัญที่แก้ไขโดยการอัปเดตนี้ ข้อความตัวหนาภายในวงเล็บเหลี่ยมจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลง
-
[การเชื่อมต่อ] การอัปเดตนี้ปรับปรุงความน่าเชื่อถือของการแจ้งเตือน Simple Service Discovery Protocol (SSDP) เพื่อช่วยป้องกันไม่ให้บริการไม่ตอบสนอง
-
[เดสก์ท็อประยะไกล]การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อกล่องโต้ตอบคําเตือนด้านความปลอดภัยของการเชื่อมต่อเดสก์ท็อประยะไกล กล่องโต้ตอบอาจแสดงอย่างไม่ถูกต้องในสถานการณ์แบบหลายหน้าจอเมื่อจอภาพมีชุดมาตราส่วนต่างกัน สําหรับข้อมูลเพิ่มเติม โปรดดู ทําความเข้าใจเกี่ยวกับคําเตือนด้านความปลอดภัยเมื่อเปิดไฟล์เดสก์ท็อประยะไกล (RDP)
หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้แล้ว อุปกรณ์ของคุณจะดาวน์โหลดและติดตั้งเฉพาะการอัปเดตใหม่ที่รวมอยู่ในแพคเกจนี้เท่านั้น
ปัญหาที่ทราบแล้วในการอัปเดตนี้
ขณะนี้ Microsoft ยังไม่พบปัญหาในการอัปเดตนี้
วิธีรับการอัปเดตนี้
ก่อนที่คุณจะติดตั้งการอัปเดตนี้
Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดต Hotpatch สําหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการให้บริการ
หากคุณกําลังใช้ Windows Update การติดตั้ง SSU ล่าสุดกับการอัปเดตนี้
ติดตั้งการอัปเดตนี้
เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้หนึ่งในช่องทางการเผยแพร่ Windows และ Microsoft ต่อไปนี้
|
ช่องทางการเผยแพร่ |
ว่าง |
ขั้นตอนต่อไป |
|
Windows Update |
|
การอัปเดตนี้จะดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update และ Microsoft Update |
|
แค็ตตาล็อก |
|
ดูตัวเลือกอื่นๆ |
|
บริการการอัปเดตเซิร์ฟเวอร์ |
|
ดูตัวเลือกอื่นๆ |
ข้อมูลไฟล์
สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับ 5089466 การอัปเดตแบบสะสม
สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกบริการ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับ SSU (KB5092762) - เวอร์ชัน 26100.8456
หมายเหตุ: ขณะนี้ Hotpatch พร้อมใช้งานสําหรับอุปกรณ์ Windows 11 เวอร์ชัน 25H2 และ 24H2 (Arm64) แล้ว เมื่อต้องการเริ่มต้นใช้งาน ให้ตรวจสอบข้อกําหนดเบื้องต้น ปิดใช้งาน Hybrid PE (CHPE) ที่คอมไพล์แล้ว และลงทะเบียนอุปกรณ์ในนโยบายการอัปเดตคุณภาพที่เปิดใช้งาน Hotpatch สําหรับข้อมูลเพิ่มเติม ให้ดูที่ ข้อกําหนดเบื้องต้น
สรุปต่อไปนี้สรุปปัญหาที่สําคัญที่แก้ไขโดยการอัปเดตนี้ ข้อความตัวหนาภายในวงเล็บเหลี่ยมจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลง
-
[การเชื่อมต่อ] การอัปเดตนี้ปรับปรุงความน่าเชื่อถือของการแจ้งเตือน Simple Service Discovery Protocol (SSDP) เพื่อช่วยป้องกันไม่ให้บริการไม่ตอบสนอง
-
[เดสก์ท็อประยะไกล]การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อกล่องโต้ตอบคําเตือนด้านความปลอดภัยของการเชื่อมต่อเดสก์ท็อประยะไกล กล่องโต้ตอบอาจแสดงอย่างไม่ถูกต้องในสถานการณ์แบบหลายหน้าจอเมื่อจอภาพมีชุดมาตราส่วนต่างกัน สําหรับข้อมูลเพิ่มเติม โปรดดู ทําความเข้าใจเกี่ยวกับคําเตือนด้านความปลอดภัยเมื่อเปิดไฟล์เดสก์ท็อประยะไกล (RDP)
หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้แล้ว อุปกรณ์ของคุณจะดาวน์โหลดและติดตั้งเฉพาะการอัปเดตใหม่ที่รวมอยู่ในแพคเกจนี้เท่านั้น
ปัญหาที่ทราบแล้วในการอัปเดตนี้
ขณะนี้ Microsoft ยังไม่พบปัญหาในการอัปเดตนี้
วิธีรับการอัปเดตนี้
ก่อนที่คุณจะติดตั้งการอัปเดตนี้
Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดต Hotpatch สําหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการให้บริการ
หากคุณกําลังใช้ Windows Update การติดตั้ง SSU ล่าสุดกับการอัปเดตนี้
เมื่อต้องการใช้การอัปเดต Hotpatch อุปกรณ์ของคุณต้องตรงตามข้อกําหนดต่อไปนี้:
-
Windows 11 Enterprise เวอร์ชัน 25H2 หรือ 24H2 (รุ่น 26100.4929 หรือใหม่กว่า) ที่มีการอัปเดตพื้นฐานปัจจุบันติดตั้งอยู่
-
Microsoft Intune ด้วยนโยบายการอัปเดตคุณภาพที่เปิดใช้งาน Hotpatch ของ Windows (ดูที่ "ลงทะเบียนอุปกรณ์ Arm64 เพื่อรับการอัปเดต Hotpatch")
-
สิทธิการใช้งานที่มีสิทธิ์: Windows 11 Enterprise E3 หรือ E5, Microsoft 365 F3, Windows 11 Education A3 หรือ A5, Microsoft 365 Business Premium หรือ Windows 365 Enterprise
-
เปิดใช้งานการรักษาความปลอดภัยบนการจําลองเสมือน (VBS) แล้ว
สําหรับข้อมูลเพิ่มเติม ให้ดูที่ ข้อกําหนดเบื้องต้นของ Hotpatch
การตั้งค่าครั้งเดียว: ปิดใช้งาน CHPE เพื่อเปิดใช้งาน Hotpatch บน Arm64
เมื่อต้องการเปิดใช้งาน Hotpatching บนอุปกรณ์ Arm64 คุณต้องปิดใช้งาน CHPE ด้วย CHPE คือเลเยอร์ความเข้ากันได้ที่เข้ากันไม่ได้กับการอัปเดต Hotpatch
-
ใช้นโยบาย DisableCHPE ใช้การตั้งค่าผู้ให้บริการการกําหนดค่า (CSP) ต่อไปนี้ผ่าน Microsoft Intune หรือนโยบายกลุ่ม จากนั้นเริ่มระบบของอุปกรณ์ใหม่หนึ่งครั้ง เรียนรู้เพิ่มเติมที่ CSP นโยบายระบบ./Device/Vendor/MSFT/Policy/Config/Hotpatch/DisableCHPE = 1
-
ใช้รีจิสทรีคีย์ คุณยังสามารถตั้งค่ารีจิสทรีคีย์ต่อไปนี้เป็น 1 แล้วรีสตาร์ตอุปกรณ์หนึ่งครั้งHKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\HotPatchRestrictions = 1
ตอนนี้อุปกรณ์ ARM64 ของคุณพร้อมแล้ว! ดูข้อมูลเพิ่มเติมได้ที่ DisableCHPE
ลงทะเบียนอุปกรณ์ Arm64 เพื่อรับการอัปเดต Hotpatch
เมื่อต้องการลงทะเบียนอุปกรณ์เพื่อรับการอัปเดต Hotpatch:
-
นําทางไปยัง อุปกรณ์ > การอัปเดต Windows > การอัปเดตคุณภาพ
-
หากคุณกําลังสร้างนโยบายใหม่ ให้เลือก สร้างนโยบายการอัปเดตคุณภาพ Windows เมื่อต้องการแก้ไขนโยบายที่มีอยู่ ให้เลือกนโยบายจากรายการภายใต้ ชื่อ บนหน้าจอต่อไปนี้ ให้เลือก แก้ไข ถัดจาก การตั้งค่า
-
ถัดจาก การตั้งค่าการปรับใช้การอัปเดตอัตโนมัติ ตรวจสอบให้แน่ใจว่าได้ตั้งค่าตัวเลือก "เมื่อพร้อมใช้งาน แล้วนําไปใช้โดยไม่ต้องรีสตาร์ตอุปกรณ์" เป็น อนุญาต
-
กําหนดนโยบายให้กับกลุ่มอุปกรณ์ Arm64 ของคุณ
ดูคู่มือฉบับเต็มที่ ลงทะเบียนอุปกรณ์ เพื่อรับการอัปเดต Hotpatch
ติดตั้งการอัปเดตนี้
เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้หนึ่งในช่องทางการเผยแพร่ Windows และ Microsoft ต่อไปนี้
|
ช่องทางการเผยแพร่ |
พร้อมใช้ |
ขั้นตอนต่อไป |
|
Windows Update |
|
การอัปเดตนี้จะดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update และ Microsoft Update |
|
แค็ตตาล็อก |
|
ดูตัวเลือกอื่นๆ |
|
บริการการอัปเดตเซิร์ฟเวอร์ |
|
ดูตัวเลือกอื่นๆ |
ข้อมูลไฟล์
สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับ 5089466 การอัปเดตแบบสะสม
สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกบริการ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับ SSU (KB5092762) - เวอร์ชัน 26100.8456
