12 สิงหาคม 2025—KB5063878 (บิลด์ระบบปฏิบัติการ 26100.4946)
นำไปใช้กับ
วันที่วางจำหน่าย:
12/8/2568
เวอร์ชัน:
ระบบปฏิบัติการรุ่น 26100.4946
การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows และการอัปเดต CA
สิ่งสำคัญ: ใบรับรองการบูตแบบปลอดภัยที่ใช้โดยอุปกรณ์ Windows ส่วนใหญ่ถูกตั้งค่าให้หมดอายุเริ่มต้นตั้งแต่เดือนมิถุนายน 2026 ซึ่งอาจส่งผลกระทบต่อความสามารถของอุปกรณ์ส่วนตัวและธุรกิจบางอย่างในการเริ่มต้นระบบอย่างปลอดภัย หากไม่ได้อัปเดตในเวลาที่กำหนด เราขอแนะนำให้ตรวจสอบคำแนะนำและใช้การดำเนินการเพื่ออัปเดตใบรับรองล่วงหน้า สำหรับรายละเอียดและขั้นตอนการเตรียมการ ให้ดูเมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับคําศัพท์เฉพาะของ Windows Update ให้ดู ชนิดของการอัปเดต Windows และชนิดการอัปเดตคุณภาพรายเดือน สําหรับภาพรวม ให้ดูหน้าประวัติการอัปเดตสําหรับ Windows Server 2025
รับข้อมูลอยู่เสมอ! ทําตาม@WindowsUpdate สําหรับการอัปเดตล่าสุดจากแดชบอร์ดสถานภาพการเผยแพร่ Windows
การปรับปรุง
การอัปเดตความปลอดภัยนี้ประกอบด้วยการแก้ไขและการปรับปรุงคุณภาพจาก KB5062553 (เผยแพร่เมื่อ 8 กรกฎาคม 2025) และ KB5064489(เผยแพร่เมื่อ 13 กรกฎาคม 2005) สรุปต่อไปนี้สรุปปัญหาหลักๆ ที่แก้ไขโดยการอัปเดต KB หลังจากที่คุณติดตั้ง นอกจากนี้ยังมีฟีเจอร์ใหม่ที่พร้อมใช้งาน ข้อความตัวหนาภายในวงเล็บเหลี่ยมจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลง
-
[การแสดงผล] แก้ไขแล้ว: คุณอาจต้องกดแป้นพิมพ์ลัด Win + P สองครั้งเพื่อสลับโทโพโลยี
-
[Dynamic Host Configuration Protocol (ไคลเอ็นต์ DHCP)] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อการเชื่อมต่ออินเทอร์เน็ตบนอุปกรณ์หลังจากกลับมาทํางานจากโหมดสลีป ผู้ใช้อาจพบการเชื่อมต่ออินเทอร์เน็ตเป็นระยะๆ
-
[ExtFloodFill] แก้ไขแล้ว: มีปัญหาที่ไม่ธรรมดาเกี่ยวกับ ExtFloodFill ที่เส้นแนวนอนอาจปรากฏในตําแหน่งที่ไม่ถูกต้องในแอปพลิเคชัน Win32
-
[ระบบไฟล์] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาเมื่อระบบปฏิบัติการหยุดโดยไม่คาดคิด และข้อความแสดงข้อผิดพลาดปรากฏขึ้นบนหน้าจอสีน้ําเงินระหว่างการใช้งานปกติด้วยโปรไฟล์ผู้ใช้ที่เปลี่ยนเส้นทางไปยังเครือข่าย VHD(X)
-
[File Explorer]
-
แก้ไขแล้ว: ในฐานะส่วนหนึ่งของความมุ่งมั่นอย่างต่อเนื่องในการปรับปรุงการช่วยสําหรับการเข้าถึง File Explorer รุ่นนี้มีการสนับสนุนที่เพิ่มขึ้นสําหรับการปรับขนาดข้อความ (การตั้งค่า > การช่วยสําหรับการเข้าถึง > ขนาดข้อความ) ใน File Explorer กล่องโต้ตอบ เปิด/บันทึกไฟล์ และกล่องโต้ตอบการคัดลอก
-
แก้ไขแล้ว: ปรับปรุงประสิทธิภาพของการแยกไฟล์ที่ซิป โดยเฉพาะอย่างยิ่งในกรณีที่คุณกําลัง unzip ไฟล์ขนาดเล็กจํานวนมาก
-
แก้ไขแล้ว: แถบที่อยู่ใน File Explorer อาจไม่แสดงเส้นทางโดยไม่คาดคิดหลังจากเปิด
-
-
[กราฟิก] แก้ไขแล้ว: การ์ดแสดงผลภายนอกที่เชื่อมต่อผ่าน Thunderbolt อาจไม่สามารถมองเห็นได้ในบางกรณีโดยไม่คาดคิด
-
[Hyper-V Manager] แก้ไขแล้ว: Hyper-V Manager แสดงการใช้งาน CPU 0% โดยไม่คาดคิดสําหรับเครื่องเสมือน
-
[การถ่ายภาพ] แก้ไข: การอัปเดตนี้แก้ไขปัญหาที่หน้าเนื้อหาบางหน้าที่มีรูปภาพ JPEG ไม่แสดงขึ้น
-
[ข้อมูลที่ป้อนเข้า (ปัญหาที่ทราบ)] แก้ไข: ปัญหาเมื่อใช้ Microsoft Changjie IME (ตัวแก้ไขวิธีการป้อนข้อมูล) สําหรับภาษาจีนดั้งเดิมอาจทําให้เกิดปัญหา เช่น ไม่สามารถสร้างหรือเลือกคํา Spacebar ที่ไม่ตอบสนอง หรือคีย์ว่าง ผลลัพธ์ของคําไม่ถูกต้อง หรือการแสดงหน้าต่างตัวเลือกที่ใช้งานไม่ได้ ปัญหานี้อาจเกิดขึ้นหลังจากติดตั้ง KB5062553
-
[ระบบเครือข่าย] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อ Storage Spaces Direct (S2D) และ Remote Direct Memory Access (RDMA) ที่มี SMB Direct ในการกําหนดค่าเครือข่ายบางอย่าง ก่อนหน้านี้ ปัญหาการตั้งค่าเครือข่ายที่ขัดข้องและทําให้เกิดการสูญเสียความสามารถในการจัดการคลัสเตอร์
-
[เริ่มต้น]
-
แก้ไขแล้ว: คุณไม่สามารถใช้รูปแบบการสัมผัสเพื่อดูรายการแอปที่ปักหมุดในเมนูเริ่มต้นได้
-
แก้ไขแล้ว: ปุ่มตัวเลือกลงชื่อออกและตัวเลือกเพิ่มเติมในตัวจัดการบัญชีเมนูเริ่มต้นอาจไม่สามารถมองเห็นได้ด้วยขนาดข้อความที่เพิ่มขึ้น
-
-
[แถบงาน]
-
แก้ไขแล้ว: ขีดเส้นใต้ไอคอนแอปในแถบงานอาจยังคงมองเห็นได้แม้หลังจากปิดแอปแล้ว
-
แก้ไขแล้ว: ถ้าคุณใช้แป้นลูกศรหลังจากกดแป้น Windows + T ลูกศรจะเคลื่อนที่ไปในทิศทางที่ไม่ถูกต้องสําหรับภาษาที่แสดงเป็นภาษาอาหรับและฮิบรู
-
-
[การตั้งค่า Windows] แก้ไขแล้ว: หากคุณติดตั้ง Windows 11 เวอร์ชัน 24H2 ที่มีการตั้งค่า Windows และเรียกใช้การเตรียมระบบ (Sysprep) หลังจากนั้น การกําหนดค่าไฟล์การเริ่มต้นระบบไม่ได้รับการอัปเดตอย่างถูกต้อง ส่งผลให้ตัวเลือกการรีเซ็ตปุ่มกดไม่ทํางาน
-
[Windows Update]แก้ไขแล้ว: หากคุณติดตั้ง Windows Server 2025 ด้วยการตั้งค่า Windows และเรียกใช้การเตรียมระบบ (Sysprep) หลังจากนั้น การกําหนดค่าไฟล์การเริ่มต้นระบบไม่ได้รับการอัปเดตอย่างถูกต้อง ส่งผลให้ตัวเลือกการรีเซ็ตปุ่มกดไม่ทํางาน
-
[ไอคอนเดสก์ท็อป] ตรรกะสําหรับแอปที่ปักหมุดบนเดสก์ท็อปได้รับการอัปเดตเพื่อให้แอปที่บรรจุไว้ไม่แสดงแผ่นพื้นหลังโทนสีอีกต่อไป ตัวอย่างเช่น หากคุณจะลากแล้วปล่อยเครื่องมือสนิปจากรายการแอปในเมนูเริ่มต้นไปยังเดสก์ท็อป ไอคอนควรใหญ่ขึ้นและมองเห็นง่ายขึ้น
หากคุณติดตั้งการอัปเดตก่อนหน้านี้ อุปกรณ์ของคุณจะดาวน์โหลดและติดตั้งเฉพาะการอัปเดตใหม่ที่มีอยู่ในแพคเกจนี้เท่านั้น
สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดู คู่มือการอัปเดตความปลอดภัย และ Updates ความปลอดภัยเดือนสิงหาคม 2025
Windows Server 2025 การอัปเดตสแตกการให้บริการ (KB5065381) - 26100.4933
การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ทําให้แน่ใจว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้ เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ SSU ให้ดู การปรับใช้ภายในองค์กรของการอัปเดตสแตกการบริการให้ง่ายขึ้น
ปัญหาที่ทราบแล้วในการอัปเดตนี้
อาการ
การปรับปรุงความปลอดภัยรวมอยู่ในการอัปเดตความปลอดภัยของ Windows เดือนสิงหาคม 2025 และการอัปเดตที่ใหม่กว่าเพื่อบังคับใช้ข้อกําหนดที่พร้อมท์การควบคุมบัญชีผู้ใช้ (UAC) สําหรับข้อมูลประจําตัวของผู้ดูแลระบบเมื่อดําเนินการซ่อมแซม Windows Installer (MSI) และการดําเนินการที่เกี่ยวข้อง การปรับปรุงนี้แก้ไขช่องโหว่ด้านความปลอดภัยCVE-2025-50173
หลังจากติดตั้งการอัปเดต ผู้ใช้มาตรฐานอาจเห็นพร้อมท์การควบคุมบัญชีผู้ใช้ (UAC) ในหลายสถานการณ์
-
กําลังเรียกใช้คําสั่งซ่อมแซม MSI (เช่น msiexec /fu)
-
การเปิดแอป Autodesk รวมถึง AutoCAD, Civil 3D และ Inventor CAM บางเวอร์ชัน หรือเมื่อติดตั้งไฟล์ MSI หลังจากผู้ใช้ลงชื่อเข้าใช้แอปเป็นครั้งแรก
-
การติดตั้งแอปที่กําหนดค่าต่อผู้ใช้
-
กําลังเรียกใช้ Windows Installer ระหว่างการตั้งค่าที่ใช้งานอยู่
-
การปรับใช้แพคเกจผ่าน Manager Configuration Manager (ConfigMgr) ที่ใช้การกําหนดค่า "โฆษณา" ที่ผู้ใช้กําหนด
-
การเปิดใช้งานเดสก์ท็อปที่ปลอดภัย
ถ้าผู้ใช้ที่ไม่ใช่ผู้ดูแลระบบเรียกใช้แอปที่เริ่มต้นการดำเนินการซ่อมแซม MSI โดยไม่แสดง UI การดำเนินการนี้จะล้มเหลวโดยมีข้อความแสดงข้อผิดพลาด ตัวอย่างเช่น การติดตั้งและเรียกใช้ Office Professional Plus 2010 ในฐานะผู้ใช้มาตรฐานจะล้มเหลวด้วยข้อผิดพลาด 1730 ในระหว่างกระบวนการกําหนดค่า
วิธีแก้ไขปัญหาชั่วคราว
ปัญหานี้ได้รับการแก้ไขแล้วใน KB5065426
วิธีรับการอัปเดตนี้
ก่อนที่คุณจะติดตั้งการอัปเดตนี้
ขณะนี้ Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณกับการอัปเดตแบบสะสมล่าสุด (LCU) สําหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการให้บริการ และ สแตกบริการ Updates (SSU): คําถามที่ถามบ่อย
ติดตั้งการอัปเดตนี้
เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้หนึ่งในช่องทางการเผยแพร่ Windows และ Microsoft ต่อไปนี้
ว่าง |
ขั้นตอนถัดไป |
|
การอัปเดตนี้จะดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update และ Microsoft Update |
พร้อมใช้ |
ขั้นตอนถัดไป |
|
การอัปเดตนี้จะดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update for Business ตามนโยบายที่กําหนดค่าไว้ |
พร้อมใช้ |
ขั้นตอนถัดไป |
||||
มี 1 |
ก่อนที่คุณจะติดตั้งการอัปเดตนี้ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสําหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog KB นี้มีไฟล์ MSU อย่างน้อยหนึ่งไฟล์ที่ต้องการการติดตั้งตามลําดับเฉพาะ ติดตั้งการอัปเดตนี้ วิธีที่ 1: ติดตั้งไฟล์ MSU ทั้งหมดพร้อมกัน ดาวน์โหลดไฟล์ MSU ทั้งหมดสําหรับ KB5063878 จาก Microsoft Update Catalog และวางไว้ในโฟลเดอร์เดียวกัน (ตัวอย่างเช่น C:/Packages) ใช้ Deployment Image Servicing and Management (DISM.exe) เพื่อติดตั้งการอัปเดตเป้าหมาย DISM จะใช้โฟลเดอร์ที่ระบุใน PackagePath เพื่อค้นหาและติดตั้งไฟล์ MSU ข้อกําหนดเบื้องต้นอย่างน้อยหนึ่งไฟล์ตามที่จําเป็น การอัปเดตพีซี Windows เมื่อต้องการใช้การอัปเดตนี้กับพีซี Windows ที่ใช้งาน ให้เรียกใช้คําสั่งต่อไปนี้จากพร้อมท์คําสั่งด้วยสิทธิ์ผู้ดูแล:
หรือเรียกใช้คําสั่งต่อไปนี้จากพร้อมท์ Windows PowerShell ผู้ดูแล:
หรือใช้ตัวติดตั้ง Windows Update แบบสแตนด์อโลนเพื่อติดตั้งการอัปเดตเป้าหมาย การอัปเดตสื่อการติดตั้ง Windows เมื่อต้องการใช้การอัปเดตนี้กับสื่อการติดตั้ง Windows ให้ดู อัปเดตสื่อการติดตั้ง Windows ด้วยการปรับปรุงแบบไดนามิก หมายเหตุ: เมื่อดาวน์โหลดแพคเกจการปรับปรุงแบบไดนามิกอื่นๆ ตรวจสอบให้แน่ใจว่าตรงกับเดือนเดียวกันกับ KB นี้ ถ้าการปรับปรุงแบบไดนามิก SafeOS แบบไดนามิกหรือการตั้งค่าการปรับปรุงแบบไดนามิกไม่พร้อมใช้งานสําหรับเดือนเดียวกับ KB นี้ ให้ใช้รุ่นที่เผยแพร่ล่าสุดของแต่ละรุ่น เมื่อต้องการเพิ่มการอัปเดตนี้ลงในรูปที่เมาต์ ให้เรียกใช้คําสั่งต่อไปนี้จากพร้อมท์คําสั่งด้วยสิทธิ์ผู้ดูแล:
หรือเรียกใช้คําสั่งต่อไปนี้จากพร้อมท์ Windows PowerShell ผู้ดูแล:
วิธีที่ 2: ติดตั้งไฟล์ MSU แต่ละไฟล์ตามลําดับ ดาวน์โหลดและติดตั้งไฟล์ MSU แต่ละไฟล์โดยใช้ DISM หรือ Windows Update ตัวติดตั้งแบบสแตนด์อโลนตามลําดับต่อไปนี้:
|
1 การอัปเดตแบบสะสมล่าสุดนี้มีการอัปเดตสําหรับคอมโพเนนต์ AI แม้ว่าการอัปเดตคอมโพเนนต์ AI จะรวมอยู่ในการอัปเดต แต่คอมโพเนนต์ AI สามารถใช้ได้กับพีซี Windows Copilot+ เท่านั้น และจะไม่ติดตั้งบนพีซี Windows หรือ Windows Server
พร้อมใช้ |
ขั้นตอนถัดไป |
|
การอัปเดตนี้จะซิงค์กับ Windows Server Update Services (WSUS) โดยอัตโนมัติ หากคุณกําหนดค่าผลิตภัณฑ์และการจําแนกประเภทดังนี้: ผลิตภัณฑ์: ระบบปฏิบัติการ Microsoft Server-24H2 การจำแนกประเภท: การอัปเดตความปลอดภัย |
หากคุณต้องการลบ LCU ออก
เมื่อต้องการลบ LCU ออกหลังจากติดตั้งแพคเกจ SSU และ LCU ที่รวมเข้าด้วยกัน ให้ใช้ตัวเลือก DISM/Remove-Package command line ที่มีชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจโดยใช้คําสั่งนี้: DISM /online /get-packages
การเรียกใช้ Windows Update ตัวติดตั้งแบบสแตนด์อโลน (wusa.exe) ด้วยสวิตช์ /uninstall บนแพคเกจรวมจะไม่ทํางานเนื่องจากแพคเกจรวมมี SSU คุณไม่สามารถลบ SSU ออกจากระบบหลังจากการติดตั้ง
ข้อมูลไฟล์
สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5063878
สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกบริการ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับ SSU (KB5065381) - เวอร์ชัน 26100.4933