12 สิงหาคม 2025—KB5063878: การอัปเดตสำหรับ Windows Server 2025 (บิลด์ระบบปฏิบัติการ 26100.4946)
นำไปใช้กับ
วันที่วางจำหน่าย:
12/8/2568
เวอร์ชัน:
ระบบปฏิบัติการรุ่น 26100.4946
การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows และการอัปเดต CA
สิ่งสำคัญ: ใบรับรองการบูตแบบปลอดภัยที่ใช้โดยอุปกรณ์ Windows ส่วนใหญ่ถูกตั้งค่าให้หมดอายุเริ่มต้นตั้งแต่เดือนมิถุนายน 2026 ซึ่งอาจส่งผลกระทบต่อความสามารถของอุปกรณ์ส่วนตัวและธุรกิจบางอย่างในการเริ่มต้นระบบอย่างปลอดภัย หากไม่ได้อัปเดตในเวลาที่กำหนด เราขอแนะนำให้ตรวจสอบคำแนะนำและใช้การดำเนินการเพื่ออัปเดตใบรับรองล่วงหน้า สำหรับรายละเอียดและขั้นตอนการเตรียมการ ให้ดูเมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับคําศัพท์เฉพาะของ Windows Update ให้ดู ชนิดของการอัปเดต Windows และชนิดการอัปเดตคุณภาพรายเดือน สําหรับภาพรวม ให้ดูหน้าประวัติการอัปเดตสําหรับ Windows Server 2025
รับข้อมูลอยู่เสมอ! ทําตาม@WindowsUpdate สําหรับการอัปเดตล่าสุดจากแดชบอร์ดสถานภาพการเผยแพร่ Windows
การปรับปรุง
การอัปเดตความปลอดภัยนี้ประกอบด้วยการแก้ไขและการปรับปรุงคุณภาพจาก KB5062553 (เผยแพร่เมื่อ 8 กรกฎาคม 2025) และ KB5064489(เผยแพร่เมื่อ 13 กรกฎาคม 2005) สรุปต่อไปนี้สรุปปัญหาหลักๆ ที่แก้ไขโดยการอัปเดต KB หลังจากที่คุณติดตั้ง นอกจากนี้ยังมีฟีเจอร์ใหม่ที่พร้อมใช้งาน ข้อความตัวหนาภายในวงเล็บเหลี่ยมจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลง
-
[การแสดงผล] แก้ไขแล้ว: คุณอาจต้องกดแป้นพิมพ์ลัด Win + P สองครั้งเพื่อสลับโทโพโลยี
-
[Dynamic Host Configuration Protocol (ไคลเอ็นต์ DHCP)] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อการเชื่อมต่ออินเทอร์เน็ตบนอุปกรณ์หลังจากกลับมาทํางานจากโหมดสลีป ผู้ใช้อาจพบการเชื่อมต่ออินเทอร์เน็ตเป็นระยะๆ
-
[ExtFloodFill] แก้ไขแล้ว: มีปัญหาที่ไม่ธรรมดาเกี่ยวกับ ExtFloodFill ที่เส้นแนวนอนอาจปรากฏในตําแหน่งที่ไม่ถูกต้องในแอปพลิเคชัน Win32
-
[ระบบไฟล์] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาเมื่อระบบปฏิบัติการหยุดโดยไม่คาดคิด และข้อความแสดงข้อผิดพลาดปรากฏขึ้นบนหน้าจอสีน้ําเงินระหว่างการใช้งานปกติด้วยโปรไฟล์ผู้ใช้ที่เปลี่ยนเส้นทางไปยังเครือข่าย VHD(X)
-
[File Explorer]
-
แก้ไขแล้ว: ในฐานะส่วนหนึ่งของความมุ่งมั่นอย่างต่อเนื่องในการปรับปรุงการช่วยสําหรับการเข้าถึง File Explorer รุ่นนี้มีการสนับสนุนที่เพิ่มขึ้นสําหรับการปรับขนาดข้อความ (การตั้งค่า > การช่วยสําหรับการเข้าถึง > ขนาดข้อความ) ใน File Explorer กล่องโต้ตอบ เปิด/บันทึกไฟล์ และกล่องโต้ตอบการคัดลอก
-
แก้ไขแล้ว: ปรับปรุงประสิทธิภาพของการแยกไฟล์ที่ซิป โดยเฉพาะอย่างยิ่งในกรณีที่คุณกําลัง unzip ไฟล์ขนาดเล็กจํานวนมาก
-
แก้ไขแล้ว: แถบที่อยู่ใน File Explorer อาจไม่แสดงเส้นทางโดยไม่คาดคิดหลังจากเปิด
-
-
[กราฟิก] แก้ไขแล้ว: การ์ดแสดงผลภายนอกที่เชื่อมต่อผ่าน Thunderbolt อาจไม่สามารถมองเห็นได้ในบางกรณีโดยไม่คาดคิด
-
[Hyper-V Manager] แก้ไขแล้ว: Hyper-V Manager แสดงการใช้งาน CPU 0% โดยไม่คาดคิดสําหรับเครื่องเสมือน
-
[การถ่ายภาพ] แก้ไข: การอัปเดตนี้แก้ไขปัญหาที่หน้าเนื้อหาบางหน้าที่มีรูปภาพ JPEG ไม่แสดงขึ้น
-
[ข้อมูลที่ป้อนเข้า (ปัญหาที่ทราบ)] แก้ไข: ปัญหาเมื่อใช้ Microsoft Changjie IME (ตัวแก้ไขวิธีการป้อนข้อมูล) สําหรับภาษาจีนดั้งเดิมอาจทําให้เกิดปัญหา เช่น ไม่สามารถสร้างหรือเลือกคํา Spacebar ที่ไม่ตอบสนอง หรือคีย์ว่าง ผลลัพธ์ของคําไม่ถูกต้อง หรือการแสดงหน้าต่างตัวเลือกที่ใช้งานไม่ได้ ปัญหานี้อาจเกิดขึ้นหลังจากติดตั้ง KB5062553
-
[ระบบเครือข่าย] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อ Storage Spaces Direct (S2D) และ Remote Direct Memory Access (RDMA) ที่มี SMB Direct ในการกําหนดค่าเครือข่ายบางอย่าง ก่อนหน้านี้ ปัญหาการตั้งค่าเครือข่ายที่ขัดข้องและทําให้เกิดการสูญเสียความสามารถในการจัดการคลัสเตอร์
-
[เริ่มต้น]
-
แก้ไขแล้ว: คุณไม่สามารถใช้รูปแบบการสัมผัสเพื่อดูรายการแอปที่ปักหมุดในเมนูเริ่มต้นได้
-
แก้ไขแล้ว: ปุ่มตัวเลือกลงชื่อออกและตัวเลือกเพิ่มเติมในตัวจัดการบัญชีเมนูเริ่มต้นอาจไม่สามารถมองเห็นได้ด้วยขนาดข้อความที่เพิ่มขึ้น
-
-
[แถบงาน]
-
แก้ไขแล้ว: ขีดเส้นใต้ไอคอนแอปในแถบงานอาจยังคงมองเห็นได้แม้หลังจากปิดแอปแล้ว
-
แก้ไขแล้ว: ถ้าคุณใช้แป้นลูกศรหลังจากกดแป้น Windows + T ลูกศรจะเคลื่อนที่ไปในทิศทางที่ไม่ถูกต้องสําหรับภาษาที่แสดงเป็นภาษาอาหรับและฮิบรู
-
-
[การตั้งค่า Windows] แก้ไขแล้ว: หากคุณติดตั้ง Windows 11 เวอร์ชัน 24H2 ที่มีการตั้งค่า Windows และเรียกใช้การเตรียมระบบ (Sysprep) หลังจากนั้น การกําหนดค่าไฟล์การเริ่มต้นระบบไม่ได้รับการอัปเดตอย่างถูกต้อง ส่งผลให้ตัวเลือกการรีเซ็ตปุ่มกดไม่ทํางาน
-
[Windows Update]แก้ไขแล้ว: หากคุณติดตั้ง Windows Server 2025 ด้วยการตั้งค่า Windows และเรียกใช้การเตรียมระบบ (Sysprep) หลังจากนั้น การกําหนดค่าไฟล์การเริ่มต้นระบบไม่ได้รับการอัปเดตอย่างถูกต้อง ส่งผลให้ตัวเลือกการรีเซ็ตปุ่มกดไม่ทํางาน
-
[ไอคอนเดสก์ท็อป] ตรรกะสําหรับแอปที่ปักหมุดบนเดสก์ท็อปได้รับการอัปเดตเพื่อให้แอปที่บรรจุไว้ไม่แสดงแผ่นพื้นหลังโทนสีอีกต่อไป ตัวอย่างเช่น หากคุณจะลากแล้วปล่อยเครื่องมือสนิปจากรายการแอปในเมนูเริ่มต้นไปยังเดสก์ท็อป ไอคอนควรใหญ่ขึ้นและมองเห็นง่ายขึ้น
หากคุณติดตั้งการอัปเดตก่อนหน้านี้ อุปกรณ์ของคุณจะดาวน์โหลดและติดตั้งเฉพาะการอัปเดตใหม่ที่มีอยู่ในแพคเกจนี้เท่านั้น
สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดู คู่มือการอัปเดตความปลอดภัย และ Updates ความปลอดภัยเดือนสิงหาคม 2025
Windows Server 2025 การอัปเดตสแตกการให้บริการ (KB5065381) - 26100.4933
การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ทําให้แน่ใจว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้ เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ SSU ให้ดู การปรับใช้ภายในองค์กรของการอัปเดตสแตกการบริการให้ง่ายขึ้น
ปัญหาที่ทราบแล้วในการอัปเดตนี้
อาการ
การปรับปรุงความปลอดภัยรวมอยู่ในการอัปเดตความปลอดภัยของ Windows เดือนสิงหาคม 2025 และการอัปเดตที่ใหม่กว่าเพื่อบังคับใช้ข้อกําหนดที่พร้อมท์การควบคุมบัญชีผู้ใช้ (UAC) สําหรับข้อมูลประจําตัวของผู้ดูแลระบบเมื่อดําเนินการซ่อมแซม Windows Installer (MSI) และการดําเนินการที่เกี่ยวข้อง การปรับปรุงนี้แก้ไขช่องโหว่ด้านความปลอดภัยCVE-2025-50173
หลังจากติดตั้งการอัปเดต ผู้ใช้มาตรฐานอาจเห็นพร้อมท์การควบคุมบัญชีผู้ใช้ (UAC) ในหลายสถานการณ์
-
กําลังเรียกใช้คําสั่งซ่อมแซม MSI (เช่น msiexec /fu)
-
การเปิดแอป Autodesk รวมถึง AutoCAD, Civil 3D และ Inventor CAM บางเวอร์ชัน หรือเมื่อติดตั้งไฟล์ MSI หลังจากผู้ใช้ลงชื่อเข้าใช้แอปเป็นครั้งแรก
-
การติดตั้งแอปที่กําหนดค่าต่อผู้ใช้
-
กําลังเรียกใช้ Windows Installer ระหว่างการตั้งค่าที่ใช้งานอยู่
-
การปรับใช้แพคเกจผ่าน Manager Configuration Manager (ConfigMgr) ที่ใช้การกําหนดค่า "โฆษณา" ที่ผู้ใช้กําหนด
-
การเปิดใช้งานเดสก์ท็อปที่ปลอดภัย
ถ้าผู้ใช้มาตรฐานเรียกใช้แอปที่เริ่มต้นการดําเนินการซ่อมแซม MSI โดยไม่แสดง UI จะล้มเหลวโดยมีข้อความแสดงข้อผิดพลาด ตัวอย่างเช่น การติดตั้งและเรียกใช้ Office Professional Plus 2010 ในฐานะผู้ใช้มาตรฐานจะล้มเหลวด้วยข้อผิดพลาด 1730 ในระหว่างกระบวนการกําหนดค่า
วิธีแก้ไขปัญหาชั่วคราว
วิธีแก้ไขปัญหาชั่วคราวต่อไปนี้พร้อมใช้งาน:
-
เรียกใช้แอปในฐานะผู้ดูแลระบบ (คลิกขวาที่แอปจาก เริ่มต้น หรือ ค้นหา จากนั้นเลือก เรียกใช้ในฐานะผู้ดูแลระบบ)
-
ถ้าผู้ใช้มาตรฐานไม่สามารถเรียกใช้แอปในฐานะผู้ดูแลระบบ ผู้ดูแลระบบ IT สามารถนํานโยบายกลุ่มพิเศษไปใช้โดยใช้การย้อนกลับของปัญหาที่ทราบ (KIR) เพื่อแก้ไขปัญหาเกี่ยวกับ Windows Server 2025, Windows Server 2022, Windows 11 (เวอร์ชัน 22H2, 23H2, 24H2) และ Windows 10 (เวอร์ชัน 21H2, 22H2) เมื่อต้องการใช้การแก้ไขนี้ ติดต่อฝ่ายสนับสนุนของ Microsoft สําหรับธุรกิจ หลีกเลี่ยงการใช้วิธีแก้ไขปัญหาชั่วคราวอื่นๆ เช่น การปิดใช้งานฟีเจอร์ที่เกี่ยวข้อง
เรากําลังแก้ไขปัญหานี้โดยการอนุญาตให้ผู้ดูแลระบบ IT อนุญาตให้แอปบางแอปดําเนินการซ่อมแซม MSI โดยไม่มีพร้อมท์ UAC การปรับปรุงนี้จะเผยแพร่ในการอัปเดต Windows ในอนาคต และจะมีรายละเอียดให้เมื่อพร้อมใช้งาน
วิธีรับการอัปเดตนี้
ก่อนที่คุณจะติดตั้งการอัปเดตนี้
ขณะนี้ Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณกับการอัปเดตแบบสะสมล่าสุด (LCU) สําหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการให้บริการ และ สแตกบริการ Updates (SSU): คําถามที่ถามบ่อย
ติดตั้งการอัปเดตนี้
เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้หนึ่งในช่องทางการเผยแพร่ Windows และ Microsoft ต่อไปนี้
ว่าง |
ขั้นตอนถัดไป |
|
การอัปเดตนี้จะดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update และ Microsoft Update |
พร้อมใช้ |
ขั้นตอนถัดไป |
|
การอัปเดตนี้จะดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update for Business ตามนโยบายที่กําหนดค่าไว้ |
พร้อมใช้ |
ขั้นตอนถัดไป |
||||
มี 1 |
ก่อนที่คุณจะติดตั้งการอัปเดตนี้ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสําหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog KB นี้มีไฟล์ MSU อย่างน้อยหนึ่งไฟล์ที่ต้องการการติดตั้งตามลําดับเฉพาะ ติดตั้งการอัปเดตนี้ วิธีที่ 1: ติดตั้งไฟล์ MSU ทั้งหมดพร้อมกัน ดาวน์โหลดไฟล์ MSU ทั้งหมดสําหรับ KB5063878 จาก Microsoft Update Catalog และวางไว้ในโฟลเดอร์เดียวกัน (ตัวอย่างเช่น C:/Packages) ใช้ Deployment Image Servicing and Management (DISM.exe) เพื่อติดตั้งการอัปเดตเป้าหมาย DISM จะใช้โฟลเดอร์ที่ระบุใน PackagePath เพื่อค้นหาและติดตั้งไฟล์ MSU ข้อกําหนดเบื้องต้นอย่างน้อยหนึ่งไฟล์ตามที่จําเป็น การอัปเดตพีซี Windows เมื่อต้องการใช้การอัปเดตนี้กับพีซี Windows ที่ใช้งาน ให้เรียกใช้คําสั่งต่อไปนี้จากพร้อมท์คําสั่งด้วยสิทธิ์ผู้ดูแล:
หรือเรียกใช้คําสั่งต่อไปนี้จากพร้อมท์ Windows PowerShell ผู้ดูแล:
หรือใช้ตัวติดตั้ง Windows Update แบบสแตนด์อโลนเพื่อติดตั้งการอัปเดตเป้าหมาย การอัปเดตสื่อการติดตั้ง Windows เมื่อต้องการใช้การอัปเดตนี้กับสื่อการติดตั้ง Windows ให้ดู อัปเดตสื่อการติดตั้ง Windows ด้วยการปรับปรุงแบบไดนามิก หมายเหตุ: เมื่อดาวน์โหลดแพคเกจการปรับปรุงแบบไดนามิกอื่นๆ ตรวจสอบให้แน่ใจว่าตรงกับเดือนเดียวกันกับ KB นี้ ถ้าการปรับปรุงแบบไดนามิก SafeOS แบบไดนามิกหรือการตั้งค่าการปรับปรุงแบบไดนามิกไม่พร้อมใช้งานสําหรับเดือนเดียวกับ KB นี้ ให้ใช้รุ่นที่เผยแพร่ล่าสุดของแต่ละรุ่น เมื่อต้องการเพิ่มการอัปเดตนี้ลงในรูปที่เมาต์ ให้เรียกใช้คําสั่งต่อไปนี้จากพร้อมท์คําสั่งด้วยสิทธิ์ผู้ดูแล:
หรือเรียกใช้คําสั่งต่อไปนี้จากพร้อมท์ Windows PowerShell ผู้ดูแล:
วิธีที่ 2: ติดตั้งไฟล์ MSU แต่ละไฟล์ตามลําดับ ดาวน์โหลดและติดตั้งไฟล์ MSU แต่ละไฟล์โดยใช้ DISM หรือ Windows Update ตัวติดตั้งแบบสแตนด์อโลนตามลําดับต่อไปนี้:
|
1 การอัปเดตแบบสะสมล่าสุดนี้มีการอัปเดตสําหรับคอมโพเนนต์ AI แม้ว่าการอัปเดตคอมโพเนนต์ AI จะรวมอยู่ในการอัปเดต แต่คอมโพเนนต์ AI สามารถใช้ได้กับพีซี Windows Copilot+ เท่านั้น และจะไม่ติดตั้งบนพีซี Windows หรือ Windows Server
ว่าง |
ขั้นตอนถัดไป |
|
การอัปเดตนี้จะซิงค์กับ Windows Server Update Services (WSUS) โดยอัตโนมัติ หากคุณกําหนดค่าผลิตภัณฑ์และการจําแนกประเภทดังนี้: ผลิตภัณฑ์: ระบบปฏิบัติการ Microsoft Server-24H2 การจำแนกประเภท: การอัปเดตความปลอดภัย |
หากคุณต้องการลบ LCU ออก
เมื่อต้องการลบ LCU ออกหลังจากติดตั้งแพคเกจ SSU และ LCU ที่รวมเข้าด้วยกัน ให้ใช้ตัวเลือก DISM/Remove-Package command line ที่มีชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจโดยใช้คําสั่งนี้: DISM /online /get-packages
การเรียกใช้ Windows Update ตัวติดตั้งแบบสแตนด์อโลน (wusa.exe) ด้วยสวิตช์ /uninstall บนแพคเกจรวมจะไม่ทํางานเนื่องจากแพคเกจรวมมี SSU คุณไม่สามารถลบ SSU ออกจากระบบหลังจากการติดตั้ง
ข้อมูลไฟล์
สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5063878
สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกบริการ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับ SSU (KB5065381) - เวอร์ชัน 26100.4933