นำไปใช้กับ
Windows 11 version 25H2, all editions Windows 11 version 24H2, all editions

วันที่วางจำหน่าย:

12/5/2569

เวอร์ชัน:

ระบบปฏิบัติการรุ่น 26200.8457 และ 26100.8457

การอัปเดตแบบสะสมสําหรับ Windows 11 เวอร์ชัน 25H2 และ 24H2 (KB5089549) มีการแก้ไขและการปรับปรุงความปลอดภัยล่าสุด พร้อมกับการอัปเดตที่ไม่ใช่ด้านความปลอดภัยจากการเผยแพร่ตัวอย่างเพิ่มเติมของเดือนที่แล้ว

ไปที่ แดชบอร์ดสถานภาพการเผยแพร่ Windows เพื่อดูสถานะล่าสุดในรุ่นนี้

เบราว์เซอร์ของคุณไม่สนับสนุนวิดีโอ ติดตั้ง Microsoft Silverlight, Adobe Flash Player หรือ Internet Explorer 9

ข้อความประกาศและข้อความ

ส่วนนี้จะมีการแจ้งเตือนที่สําคัญที่เกี่ยวข้องกับรุ่นนี้ รวมถึงข้อความประกาศ บันทึกการเปลี่ยนแปลง และการแจ้งการสิ้นสุดการสนับสนุน  

การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows

สำคัญ: ใบรับรองการบูตแบบปลอดภัยที่อุปกรณ์ Windows ส่วนใหญ่ใช้จะถูกตั้งค่าให้หมดอายุตั้งแต่เดือนมิถุนายน 2026 Microsoft ได้อัปเดตใบรับรองเหล่านี้บนอุปกรณ์สำหรับผู้บริโภคและอุปกรณ์ธุรกิจที่ไม่มีการจัดการในช่วงหลายเดือนที่ผ่านมา อุปกรณ์ที่ยังไม่ได้รับใบรับรองใหม่จะยังคงสามารถเริ่มต้นและทำงานได้ตามปกติ และการอัปเดต Windows มาตรฐานจะยังคงติดตั้งต่อไป เราจะยังคงติดตั้งใบรับรองใหม่ผ่านทางการอัปเดต Windows ในอีกไม่กี่เดือนข้างหน้า

คุณสามารถตรวจสอบสถานะพีซีของคุณบนแอปความปลอดภัยของ Windows หากคุณเป็นผู้ดูแลระบบ IT ให้ทำตามคำแนะนำบนคู่มือการวางแผนกลยุทธ์การบูตแบบปลอดภัยสำหรับไคลเอ็นต์ Windows และ Windows Server​​​​​​​

เปลี่ยนวันที่

เปลี่ยนคําอธิบาย

วันที่ 29 พฤษภาคม 2026

ปัญหาที่ทราบได้รับการอัปเดต: การแก้ไขปัญหาที่เพิ่มสําหรับ "การอัปเดตความปลอดภัยประจําเดือนพฤษภาคม 2026 ไม่สามารถติดตั้งโดยมีข้อผิดพลาด 0x800f0922"

วันที่ 15 พฤษภาคม 2026

ปัญหาที่ทราบเพิ่ม: "การอัปเดตความปลอดภัยประจําเดือนพฤษภาคม 2026 ไม่สามารถติดตั้งโดยมีข้อผิดพลาด 0x800f0922"

วันที่ 13 พฤษภาคม 2026

  • เพิ่มบันทึกย่อการบูตแบบปลอดภัย: การอัปเดตนี้จะเพิ่มโฟลเดอร์ SecureBoot ใหม่ภายใต้ C:\Windowsบนอุปกรณ์ที่มีสิทธิ์

  • เพิ่มการปรับปรุงการปรับเวลาตามฤดูกาล (DST)

ปรับ ปรุง

การอัปเดตนี้รวมถึงฟีเจอร์ใหม่และการปรับปรุงคุณภาพที่เป็นส่วนหนึ่งของการอัปเดตต่อไปนี้:

การอัปเดตนี้กล่าวถึงช่องโหว่ด้านความปลอดภัยที่ระบุไว้ในคู่มือต่อไปนี้:

สรุปต่อไปนี้จะสรุปการปรับปรุงคุณภาพที่สําคัญซึ่งแก้ไขโดยการอัปเดตนี้ ข้อความตัวหนาภายในวงเล็บเหลี่ยมจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลง

  • [การบูตแบบปลอดภัย] 

    • ด้วยการอัปเดตนี้ การอัปเดตคุณภาพ Windows จะรวมข้อมูลการกําหนดเป้าหมายอุปกรณ์ที่มีความเชื่อมั่นสูงเพิ่มเติม เพิ่มความครอบคลุมของอุปกรณ์ที่มีสิทธิ์รับใบรับรอง Secure Boot ใหม่โดยอัตโนมัติ อุปกรณ์ได้รับใบรับรองใหม่หลังจากสาธิตสัญญาณการอัปเดตที่สําเร็จอย่างเพียงพอเท่านั้น ซึ่งยังคงมีการเปิดตัวที่ควบคุมและเป็นระยะ ​​​​​​​

    • การอัปเดตนี้จะเพิ่มโฟลเดอร์ SecureBoot ใหม่ภายใต้ C:\Windowsบนอุปกรณ์ที่มีสิทธิ์ โฟลเดอร์นี้ประกอบด้วยสคริปต์ตัวอย่างที่มีไว้สําหรับองค์กรที่มีผู้เชี่ยวชาญด้าน IT ที่จัดการการอัปเดตตลอดกลุ่มอุปกรณ์ของตน สคริปต์เหล่านี้สามารถใช้เพื่อตรวจหาสถานะการอัปเดตใบรับรองการบูตแบบปลอดภัย และปรับใช้โดยอัตโนมัติผ่านกลไกการเผยแพร่ที่ปลอดภัยในสภาพแวดล้อม Active Directory สําหรับข้อมูลเพิ่มเติม โปรดดู ตัวอย่างการบูตแบบปลอดภัย E2E Automation Guide

  • [การอัปเดตการให้บริการของผู้จัดการการเริ่มต้นระบบ]

    • การอัปเดตนี้ปรับปรุงความน่าเชื่อถือในการเริ่มต้นระบบหลังจากการอัปเดตไฟล์เริ่มต้นระบบ เพื่อให้อุปกรณ์เริ่มต้นตามปกติโดยไม่ต้องป้อนการกู้คืน BitLocker

    • (ปัญหาที่ทราบแล้ว) แก้ไข: การอัปเดตนี้แก้ไขปัญหาที่อุปกรณ์บางอย่างอาจเข้าสู่การกู้คืน BitLocker หลังจากอัปเดตไฟล์การเริ่มต้นระบบบนระบบที่มีการตั้งค่าการตรวจสอบความถูกต้องของ Trusted Platform Module (TPM) บางรายการ รวมถึงการกําหนดค่า PCR7 (Platform Configuration Register 7) ที่ไม่ถูกต้อง ปัญหานี้อาจเกิดขึ้นหลังจากติดตั้งการอัปเดตความปลอดภัยเดือนเมษายน 2026 (KB5083769)

  • [การเชื่อมต่อ] การอัปเดตนี้ปรับปรุงความน่าเชื่อถือของการแจ้งเตือน Simple Service Discovery Protocol (SSDP) เพื่อช่วยป้องกันไม่ให้บริการไม่ตอบสนอง

  • [การปรับเวลาตามฤดูกาล (DST)]การอัปเดตนี้สนับสนุนการเปลี่ยนแปลง DST ปี 2023 สําหรับสาธารณรัฐอาหรับอียิปต์

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้แล้ว อุปกรณ์ของคุณจะดาวน์โหลดและติดตั้งเฉพาะการอัปเดตใหม่ที่รวมอยู่ในแพคเกจนี้เท่านั้น

คอมโพเนนต์ AI

รุ่นนี้อัปเดตคอมโพเนนต์ AI ต่อไปนี้:

คอมโพเนนต์ AI

เวอร์ชัน

ค้นหารูปภาพ

1.2604.515.0

การแยกเนื้อหา

1.2604.515.0

การวิเคราะห์ข้อมูล

1.2604.515.0

รูปแบบการตั้งค่า

1.2604.515.0

Windows 11 การอัปเดตสแตกบริการ (KB5092762)- 26100.8456

การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ทําให้แน่ใจว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้ เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ SSU ให้ดู การปรับใช้ภายในองค์กรของการอัปเดตสแตกการบริการให้ง่ายขึ้น

ปัญหาที่ทราบแล้วในการอัปเดตนี้

อาการ

หลังจากที่คุณติดตั้งการอัปเดตนี้ (KB5089549) อุปกรณ์บางอย่างอาจไม่สามารถติดตั้งให้เสร็จสมบูรณ์โดยมีรหัสข้อผิดพลาด 0x800f0922 ปัญหานี้เกิดขึ้นบนอุปกรณ์ที่มีเนื้อที่ว่างจํากัดบน พาร์ติชันระบบ EFI (ESP) โดยเฉพาะอย่างยิ่งหากมีเนื้อที่ว่าง 10 MB หรือน้อยกว่า

สิ่งที่คุณอาจพบบนอุปกรณ์ที่ได้รับผลกระทบ:

  • การติดตั้งการอัปเดตเสร็จสมบูรณ์แล้วในระยะเริ่มต้น

  • การติดตั้งล้มเหลวระหว่างขั้นตอนการเริ่มระบบใหม่ที่เสร็จสมบูรณ์ประมาณ 35-36%

  • จากนั้น Windows จะย้อนกลับการอัปเดต

  • คุณอาจเห็นข้อความ: "บางอย่างไม่ได้เป็นไปตามแผนที่วางไว้ กําลังเลิกทําการเปลี่ยนแปลง"

  • การติดตั้งล้มเหลวโดยมี 0x800f0922 รหัสข้อผิดพลาด

จากปัญหานี้ คุณอาจเห็นรายการบันทึกที่คล้ายกับรายการต่อไปนี้ใน C:\Windows\Logs\CBS\CBS.log ซึ่งระบุเนื้อที่ว่างไม่เพียงพอบนพาร์ติชันระบบ EFI:

  • SpaceCheck: เนื้อที่ว่างไม่เพียงพอ

  • การให้บริการ BootFiles ล้มเหลว ข้อผิดพลาด = 0x70

  • SpaceCheck: <ค่า> ใช้โดยไฟล์ของบริษัทภายนอกไดเรกทอรีการเริ่มต้นระบบของ Microsoft

วิธีแก้ไขปัญหาชั่วคราว

ปัญหานี้ได้รับการแก้ไขแล้วใน KB5089573

วิธีรับการอัปเดตนี้

ก่อนที่คุณจะติดตั้งการอัปเดตนี้

Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดตแบบสะสมล่าสุด (LCU) สําหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการให้บริการ

ติดตั้งการอัปเดตนี้

เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้หนึ่งในช่องทางการเผยแพร่ Windows และ Microsoft ต่อไปนี้

ว่าง

ขั้นตอนถัดไป

รวม

การอัปเดตนี้จะดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update และ Microsoft Update

หากคุณต้องการลบการอัปเดตนี้ออก

ก่อนที่คุณจะตัดสินใจลบการอัปเดตนี้ ให้ดู ทําความเข้าใจเกี่ยวกับความเสี่ยง: เหตุใดคุณจึงไม่ควรถอนการติดตั้งการอัปเดตความปลอดภัย

เมื่อต้องการลบ LCU ออกหลังจากติดตั้งแพคเกจ SSU และ LCU ที่รวมเข้าด้วยกัน ให้ใช้ตัวเลือก DISM/Remove-Package command line ที่มีชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจโดยใช้คําสั่งนี้: DISM /online /get-packages

การเรียกใช้ Windows Update ตัวติดตั้งแบบสแตนด์อโลน (wusa.exe) ด้วยสวิตช์ /uninstall บนแพคเกจรวมจะไม่ทํางานเนื่องจากแพคเกจรวมมี SSU คุณไม่สามารถลบ SSU ออกจากระบบหลังจากการติดตั้ง

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5089549

สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกบริการ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับ SSU (KB5092762) - เวอร์ชัน 26100.8456

หัวข้อที่เกี่ยวข้อง

คําอธิบายเกี่ยวกับการอัปเดตรายเดือนของ Windows

คําอธิบายเกี่ยวกับคําศัพท์มาตรฐานที่ใช้สําหรับการอัปเดตซอฟต์แวร์ของ Microsoft

สถานภาพการเผยแพร่ Windows

Microsoft Store สำหรับธุรกิจและการศึกษาพร้อม Configuration Manager

รับการอัปเดตสําหรับแอปและเกมใน Microsoft Store

ต้องการความช่วยเหลือเพิ่มเติมหรือไม่

ต้องการตัวเลือกเพิ่มเติมหรือไม่

สํารวจสิทธิประโยชน์ของการสมัครใช้งาน เรียกดูหลักสูตรการฝึกอบรม เรียนรู้วิธีการรักษาความปลอดภัยอุปกรณ์ของคุณ และอื่นๆ