นำไปใช้กับ
Windows 11 version 25H2, all editions Windows 11 version 24H2, all editions

วันที่วางจำหน่าย:

14/10/2568

เวอร์ชัน:

ระบบปฏิบัติการรุ่น 26200.6899 และ 26100.6899

การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows สิ่งสำคัญ: ใบรับรองการบูตแบบปลอดภัยที่ใช้โดยอุปกรณ์ Windows ส่วนใหญ่ถูกตั้งค่าให้หมดอายุเริ่มต้นตั้งแต่เดือนมิถุนายน 2026 ซึ่งอาจส่งผลกระทบต่อความสามารถของอุปกรณ์ส่วนตัวและธุรกิจบางอย่างในการเริ่มต้นระบบอย่างปลอดภัย หากไม่ได้อัปเดตในเวลาที่กำหนด เราขอแนะนำให้ตรวจสอบคำแนะนำและใช้การดำเนินการเพื่ออัปเดตใบรับรองล่วงหน้า สำหรับรายละเอียดและขั้นตอนการเตรียมการ ให้ดูการหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows และการอัปเดต CA

​​​​​​​

เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับคําศัพท์เฉพาะของ Windows Update ให้ดู ชนิดของการอัปเดต Windows และชนิดการอัปเดตคุณภาพรายเดือน สําหรับภาพรวม ให้ดูหน้าประวัติการอัปเดตสําหรับ Windows 11 เวอร์ชัน 24H2 และเวอร์ชัน 25H2

รับข้อมูลอยู่เสมอ! ทําตาม@WindowsUpdate สําหรับการอัปเดตล่าสุดจากแดชบอร์ดสถานภาพการเผยแพร่ Windows   

Windows Updates ไม่มีการอัปเดตสําหรับแอปใน Microsoft Store

หากคุณเป็นผู้ใช้ระดับองค์กร ดูที่ แอปใน Microsoft Store - Configuration Managerหากคุณเป็นผู้ใช้ที่เป็นผู้บริโภค ดูที่ รับการอัปเดตสําหรับแอปและเกมใน Microsoft Store

เบราว์เซอร์ของคุณไม่สนับสนุนวิดีโอ ติดตั้ง Microsoft Silverlight, Adobe Flash Player หรือ Internet Explorer 9

เปลี่ยนวันที่

เปลี่ยนคําอธิบาย

วันที่ 22 ตุลาคม 2568

  • เพิ่มการปรับปรุงต่อไปนี้ที่รวมอยู่ในการอัปเดตนี้:[File Explorer] หลังจากติดตั้งการอัปเดตนี้ File Explorer ปิดใช้งานฟีเจอร์ตัวอย่างสําหรับไฟล์ที่ดาวน์โหลดจากอินเทอร์เน็ตโดยอัตโนมัติ การเปลี่ยนแปลงนี้ออกแบบมาเพื่อเพิ่มประสิทธิภาพการรักษาความปลอดภัยโดยการป้องกันช่องโหว่เมื่อผู้ใช้ดูตัวอย่างไฟล์ที่อาจไม่ปลอดภัย สําหรับรายละเอียด รวมถึงขั้นตอนในการยกเลิกการบล็อกไฟล์ โปรดดู File Explorer ปิดใช้งานฟีเจอร์การแสดงตัวอย่างสําหรับไฟล์ที่ดาวน์โหลดจากอินเทอร์เน็ตโดยอัตโนมัติ

วันที่ 10 ตุลาคม 2568

  • เพิ่มการปรับปรุงต่อไปนี้ที่รวมอยู่ในการอัปเดตนี้:[การเข้ารหัสลับ] การอัปเดตนี้บังคับใช้การปรับปรุงการเพิ่มความปลอดภัยโดยต้องใช้ผู้ให้บริการที่เก็บข้อมูลคีย์ (KSP) แทนผู้ให้บริการการเข้ารหัสลับ {CSP) สําหรับใบรับรองสมาร์ทการ์ดแบบ RSA ถ้าคุณมีปัญหากับการรับรองความถูกต้องของสมาร์ทการ์ดเนื่องจากการเปลี่ยนแปลงการออกแบบนี้ ให้ดู ไซต์สถานภาพการเผยแพร่ Windows สําหรับขั้นตอนการแก้ไขปัญหา สําหรับรายละเอียดเพิ่มเติม โปรดดู CVE-2024-30098

ไฮไลต์

  • การอัปเดตนี้แก้ไขปัญหาด้านความปลอดภัยสําหรับระบบปฏิบัติการ Windows ของคุณ 

การปรับปรุง

การอัปเดตความปลอดภัยนี้ประกอบด้วยการแก้ไขและการปรับปรุงคุณภาพจาก KB5065789 (เผยแพร่เมื่อ 29 กันยายน 2025) สรุปต่อไปนี้สรุปปัญหาที่สําคัญที่แก้ไขโดยการอัปเดตนี้ นอกจากนี้ยังมีฟีเจอร์ใหม่ที่พร้อมใช้งาน ข้อความตัวหนาภายในวงเล็บเหลี่ยมจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลง

  • [เบราว์เซอร์] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่ทําให้หน้าจอตัวอย่างก่อนพิมพ์หยุดการตอบสนองในเบราว์เซอร์ Chromium

  • [การเล่นเกม] แก้ไข: ปัญหาเกิดขึ้นเมื่อผู้ใช้ลงชื่อเข้าใช้อุปกรณ์ Windows โดยใช้แป้นควบคุมที่หน้าจอเมื่อล็อกเท่านั้น หากไม่มีการใช้วิธีการป้อนข้อมูลอื่นๆ เช่น การสัมผัสหรือลายนิ้วมือในระหว่างการลงชื่อเข้าใช้ แอปและเกมจะไม่ตอบสนองต่อการป้อนข้อมูลหลังจากนั้น ​​​​​​​

  • [PowerShell]

    • แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อ PowerShell Remoting และ Windows Remote Management (WinRM) ที่คําสั่งอาจหมดเวลาหลังจาก 10 นาที

    • ​​​​​​​แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่ทําให้ไม่สามารถบันทึกเหตุการณ์การตรวจสอบได้

  • [Windows Hello] แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อกระบวนการตั้งค่าสําหรับการรู้จําใบหน้า Windows Hello เมื่อใช้โมดูลกล้องอินฟราเรด USB ผู้ใช้ไม่สามารถดําเนินการตั้งค่าให้เสร็จสมบูรณ์ได้เนื่องจากข้อความแสดงข้อผิดพลาดถาวร เช่น "ตรวจสอบให้แน่ใจว่าใบหน้าของคุณอยู่กึ่งกลางเฟรม" ​​​​​​​

  • [ความเข้ากันได้] การอัปเดตนี้จะลบโปรแกรมควบคุม ltmdm64.sys ออก ฮาร์ดแวร์โมเด็มโทรสารที่ขึ้นอยู่กับโปรแกรมควบคุมเฉพาะนี้จะไม่ทํางานใน Windows อีกต่อไป

  • [การเข้ารหัสลับ] การอัปเดตนี้บังคับใช้การปรับปรุงการเพิ่มความปลอดภัยโดยต้องใช้ Key Storage Provider (KSP) แทนผู้ให้บริการการเข้ารหัสลับ {CSP) สําหรับใบรับรองสมาร์ทการ์ดแบบ RSA ถ้าคุณมีปัญหากับการรับรองความถูกต้องของสมาร์ทการ์ดเนื่องจากการเปลี่ยนแปลงการออกแบบนี้ ให้ดูไซต์สถานภาพการเผยแพร่ Windows สําหรับขั้นตอนการแก้ไขปัญหา  สําหรับรายละเอียดเพิ่มเติม โปรดดู CVE-2024-30098

  • [File Explorer] หลังจากติดตั้งการอัปเดตนี้ File Explorer ปิดใช้งานฟีเจอร์ตัวอย่างสําหรับไฟล์ที่ดาวน์โหลดจากอินเทอร์เน็ตโดยอัตโนมัติ การเปลี่ยนแปลงนี้ออกแบบมาเพื่อเพิ่มประสิทธิภาพการรักษาความปลอดภัยโดยการป้องกันช่องโหว่เมื่อผู้ใช้ดูตัวอย่างไฟล์ที่อาจไม่ปลอดภัย สําหรับรายละเอียด รวมถึงขั้นตอนในการยกเลิกการบล็อกไฟล์ โปรดดู File Explorer ปิดใช้งานฟีเจอร์การแสดงตัวอย่างสําหรับไฟล์ที่ดาวน์โหลดจากอินเทอร์เน็ตโดยอัตโนมัติ

หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้แล้ว อุปกรณ์ของคุณจะดาวน์โหลดและติดตั้งเฉพาะการอัปเดตใหม่ที่รวมอยู่ในแพคเกจนี้เท่านั้น

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย ดูที่เว็บไซต์ คู่มือการอัปเดตความปลอดภัย และ Updates ความปลอดภัยเดือนตุลาคม 2025

คอมโพเนนต์ AI

รุ่นนี้อัปเดตคอมโพเนนต์ AI ต่อไปนี้:

คอมโพเนนต์ AI

เวอร์ชัน

ค้นหารูปภาพ

1.2509.1022.0

การแยกเนื้อหา

1.2509.1022.0

การวิเคราะห์ข้อมูล

1.2509.1022.0

รูปแบบการตั้งค่า

1.2509.1022.0

Windows 11 การอัปเดตสแตกบริการ (KB5067360)- 26100.6893

การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ทําให้แน่ใจว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้ เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ SSU ให้ดู การปรับใช้ภายในองค์กรของการอัปเดตสแตกการบริการให้ง่ายขึ้น

ปัญหาที่ทราบแล้วในการอัปเดตนี้

อาการ

แอปทีวีดิจิทัลและบลูเรย์/ดีวีดีบางแอปอาจไม่สามารถเล่นเนื้อหาที่ได้รับการป้องกันได้ตามที่คาดไว้หลังจากติดตั้งตัวอย่างการอัปเดตตัวอย่างที่ไม่ใช่ด้านความปลอดภัยของ Windows วันที่ 29 สิงหาคม 2025 (KB5064081) หรือการอัปเดตที่ใหม่กว่า

แอปที่ใช้ตัวแสดงวิดีโอขั้นสูงกับการบังคับใช้ HDCP หรือระบบจัดการลิขสิทธิ์ดิจิทัล (DRM) สำหรับเสียงดิจิทัลอาจแสดงข้อผิดพลาดในการป้องกันลิขสิทธิ์ การหยุดเล่นบ่อยๆ การหยุดโดยไม่คาดคิด หรือหน้าจอสีดำ

บริการสตรีมจะไม่ได้รับผลกระทบ 

วิธีแก้ไขปัญหาชั่วคราว

ตัวอย่างการอัปเดต Windows เดือนกันยายน 2568 ที่ไม่ใช่ด้านความปลอดภัย (KB5065789) และการอัปเดตที่ใหม่กว่าจะแก้ไขปัญหาที่ส่งผลกระทบต่อแอปพลิเคชันบางอย่างที่ใช้ Enhanced Video Renderer (EVR) กับการบังคับใช้ HDCP (High-bandwidth Digital Content Protection) ตัวอย่างการอัปเดต Windows เดือนตุลาคมที่ไม่ใช่ด้านความปลอดภัย (KB5067036) มีการปรับปรุงเพิ่มเติมเพื่อแก้ไขปัญหาที่ส่งผลกระทบต่อแอปพลิเคชันโดยใช้ Digital Rights Media (DRM) สำหรับเสียงแบบดิจิทัล

อาการ

หลังจากติดตั้งการอัปเดตความปลอดภัยเดือนตุลาคม 2025 (KB5066835) อุปกรณ์ USB เช่น แป้นพิมพ์และเมาส์ ไม่ทํางานใน Windows Recovery Environment (WinRE) ปัญหานี้ป้องกันการนําทางของตัวเลือกการกู้คืนใดๆ ภายใน WinRE โปรดทราบว่าแป้นพิมพ์และเมาส์ USB ยังคงทํางานได้ตามปกติภายในระบบปฏิบัติการ Windows

วิธีแก้ไขปัญหาชั่วคราว

ปัญหานี้ได้รับการแก้ไขแล้วใน KB5070773

อาการ

หลังจากติดตั้งการอัปเดตที่ไม่ใช่ด้านความปลอดภัยประจำเดือนกันยายน (KB5065789) สำหรับ Windows 11 เวอร์ชัน 25H2 หรือการอัปเดตความปลอดภัยประจำเดือนตุลาคม (KB5066835) สำหรับ Windows 11 เวอร์ชัน 24H2 แอปพลิเคชันฝั่งเซิร์ฟเวอร์ที่ใช้ HTTP.sys อาจพบปัญหาเกี่ยวกับการเชื่อมต่อขาเข้า ด้วยเหตุนี้ เว็บไซต์ Internet Information Services (IIS) อาจไม่สามารถโหลดและแสดงข้อความแสดงข้อผิดพลาด เช่น “Connection reset – error (ERR_CONNECTION_RESET)” หรือข้อความที่คล้ายกัน ซึ่งรวมถึงเว็บไซต์ที่โฮสต์ใน http://localhost/ และการเชื่อมต่อ IIS อื่นๆ

ปัญหานี้อาจเป็นผลมาจากเงื่อนไขต่างๆ รวมถึงการเชื่อมต่ออินเทอร์เน็ต การกำหนดเวลาการติดตั้งการอัปเดต และการรีสตาร์ตอุปกรณ์ ซึ่งอาจไม่เกิดขึ้นในสภาพแวดล้อมทั้งหมด แม้ว่าจะมีการติดตั้งการอัปเดต

ขั้นตอนต่อไปนี้สามารถช่วยแก้ไขปัญหานี้ในสภาพแวดล้อมที่สังเกตได้:

  1. ในอุปกรณ์ที่ได้รับผลกระทบ ให้เปิดการตั้งค่า และไปที่ Windows Update

  2. เลือกเริ่ม พิมพ์ตรวจหาการอัปเดต และตรวจหาการอัปเดตจากผลลัพธ์ 

  3. หากมีการอัปเดต ให้ทำการติดตั้ง

  4. รีสตาร์ตอุปกรณ์ของคุณ

หมายเหตุ: ตรวจสอบให้แน่ใจว่าได้รีสตาร์ตอุปกรณ์ของคุณแม้ว่าจะไม่มีการติดตั้งการอัปเดตก็ตาม

วิธีแก้ไขปัญหาชั่วคราว

ปัญหานี้ได้รับการแก้ไขแล้วใน KB5067036 

วิธีรับการอัปเดตนี้

ก่อนที่คุณจะติดตั้งการอัปเดตนี้

Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดตแบบสะสมล่าสุด (LCU) สําหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการให้บริการ และ สแตกบริการ Updates (SSU): คําถามที่ถามบ่อย 

ติดตั้งการอัปเดตนี้

เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้หนึ่งในช่องทางการเผยแพร่ Windows และ Microsoft ต่อไปนี้

ว่าง

ขั้นตอนถัดไป

รวม

การอัปเดตนี้จะดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update และ Microsoft Update

หากคุณต้องการลบ LCU ออก

เมื่อต้องการลบ LCU ออกหลังจากติดตั้งแพคเกจ SSU และ LCU ที่รวมเข้าด้วยกัน ให้ใช้ตัวเลือก DISM/Remove-Package command line ที่มีชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจโดยใช้คําสั่งนี้: DISM /online /get-packages

การเรียกใช้ Windows Update ตัวติดตั้งแบบสแตนด์อโลน (wusa.exe) ด้วยสวิตช์ /uninstall บนแพคเกจรวมจะไม่ทํางานเนื่องจากแพคเกจรวมมี SSU คุณไม่สามารถลบ SSU ออกจากระบบหลังจากการติดตั้ง

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5066835 

สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกบริการ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับ SSU (KB5067360) - เวอร์ชัน 26100.6893  

ต้องการความช่วยเหลือเพิ่มเติมหรือไม่

ต้องการตัวเลือกเพิ่มเติมหรือไม่

สํารวจสิทธิประโยชน์ของการสมัครใช้งาน เรียกดูหลักสูตรการฝึกอบรม เรียนรู้วิธีการรักษาความปลอดภัยอุปกรณ์ของคุณ และอื่นๆ