นำไปใช้กับ
Windows Server 2008 Premium Assurance

วันที่วางจำหน่าย:

14/10/2568

เวอร์ชัน:

ชุดรวมอัปเดตรายเดือน

การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows 

สำคัญ: ใบรับรองการบูตแบบปลอดภัยที่อุปกรณ์ Windows ส่วนใหญ่ใช้จะถูกตั้งค่าให้หมดอายุตั้งแต่เดือนมิถุนายน 2026 ซึ่งอาจส่งผลกระทบต่อความสามารถของอุปกรณ์ส่วนตัวและธุรกิจบางอย่างในการเริ่มต้นระบบอย่างปลอดภัย หากไม่ได้อัปเดตในเวลาที่กำหนด เราขอแนะนำให้ตรวจสอบคำแนะนำและใช้การดำเนินการเพื่ออัปเดตใบรับรองล่วงหน้า สำหรับรายละเอียดและขั้นตอนการเตรียมการ ให้ดูการหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows และการอัปเดต CA

การสนับสนุนสำหรับ Windows Server 2008 จะสิ้นสุดลงในเดือนมกราคม 2026

Windows Server 2008 Premium Assurance จะสิ้นสุดลงในวันที่ 13 มกราคม 2026

การอัปเดตการรักษาความปลอดภัยที่ขยาย (ESU) ของ Windows Server 2008 สิ้นสุดลงในวันที่ 10 มกราคม 2023 นอกจากนี้ การอัปเดตการรักษาความปลอดภัยที่ขยายสำหรับการรองรับ Azure เท่านั้นจะสิ้นสุดลงในวันที่ 9 มกราคม 2024 ดูข้อมูลเพิ่มเติมได้ที่ภาพรวมของการอัปเดตการรักษาความปลอดภัยที่ขยายสำหรับ Windows Server

เราขอแนะนำให้คุณอัปเกรดเป็น Windows Server รุ่นที่ใหม่กว่า ดูข้อมูลเพิ่มเติมได้ที่ภาพรวมของการอัปเกรด Windows Server

เปลี่ยนวันที่

เปลี่ยนคําอธิบาย

วันที่ 22 ตุลาคม 2568

  • เพิ่มการปรับปรุงต่อไปนี้ที่รวมอยู่ในการอัปเดตนี้:[File Explorer] หลังจากติดตั้งการอัปเดตนี้ File Explorer ปิดใช้งานฟีเจอร์ตัวอย่างสําหรับไฟล์ที่ดาวน์โหลดจากอินเทอร์เน็ตโดยอัตโนมัติ การเปลี่ยนแปลงนี้ออกแบบมาเพื่อเพิ่มประสิทธิภาพการรักษาความปลอดภัยโดยการป้องกันช่องโหว่เมื่อผู้ใช้ดูตัวอย่างไฟล์ที่อาจไม่ปลอดภัย สําหรับรายละเอียด รวมถึงขั้นตอนในการยกเลิกการบล็อกไฟล์ โปรดดู File Explorer ปิดใช้งานฟีเจอร์การแสดงตัวอย่างสําหรับไฟล์ที่ดาวน์โหลดจากอินเทอร์เน็ตโดยอัตโนมัติ

วันที่ 10 ตุลาคม 2568

  • เพิ่มการปรับปรุงต่อไปนี้ที่รวมอยู่ในการอัปเดตนี้:[การเข้ารหัสลับ] การอัปเดตนี้บังคับใช้การปรับปรุงการเพิ่มความปลอดภัยโดยต้องใช้ผู้ให้บริการที่เก็บข้อมูลคีย์ (KSP) แทนผู้ให้บริการการเข้ารหัสลับ {CSP) สําหรับใบรับรองสมาร์ทการ์ดแบบ RSA ถ้าคุณมีปัญหากับการรับรองความถูกต้องของสมาร์ทการ์ดเนื่องจากการเปลี่ยนแปลงการออกแบบนี้ ให้ดู ไซต์สถานภาพการเผยแพร่ Windows สําหรับขั้นตอนการแก้ไขปัญหา สําหรับรายละเอียดเพิ่มเติม โปรดดู CVE-2024-30098

บทสรุป

เรียนรู้เพิ่มเติมเกี่ยวกับการอัปเดตความปลอดภัยแบบสะสมนี้ รวมถึงการปรับปรุง ปัญหาอันเป็นที่ทราบ และวิธีรับการอัปเดต

Windows Server 2008

การอัปเดตความปลอดภัยนี้รวมถึงการแก้ไขและการปรับปรุงคุณภาพที่เป็นส่วนหนึ่งของการอัปเดตต่อไปนี้:

ต่อไปนี้เป็นข้อมูลสรุปของปัญหาที่สําคัญที่การอัปเดตนี้จัดการ ข้อความตัวหนาภายในวงเล็บจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลงที่เรากําลังจัดทําเป็นเอกสาร

  • [โปรแกรมควบคุมโมเด็มโทรสาร] การอัปเดตนี้จะลบโปรแกรมควบคุม ltmdm64.sys ออก ฮาร์ดแวร์โมเด็มโทรสารที่ขึ้นอยู่กับโปรแกรมควบคุมเฉพาะนี้จะไม่ทํางานใน Windows อีกต่อไป

  • [การเข้ารหัสลับ] การอัปเดตนี้บังคับใช้การปรับปรุงการเพิ่มความปลอดภัยโดยต้องใช้ Key Storage Provider (KSP) แทนผู้ให้บริการการเข้ารหัสลับ {CSP) สําหรับใบรับรองสมาร์ทการ์ดแบบ RSA ถ้าคุณมีปัญหากับการรับรองความถูกต้องของสมาร์ทการ์ดเนื่องจากการเปลี่ยนแปลงการออกแบบนี้ ให้ดูไซต์สถานภาพการเผยแพร่ Windows สําหรับขั้นตอนการแก้ไขปัญหา  สําหรับรายละเอียดเพิ่มเติม โปรดดู CVE-2024-30098

  • [File Explorer] หลังจากติดตั้งการอัปเดตนี้ File Explorer ปิดใช้งานฟีเจอร์ตัวอย่างสําหรับไฟล์ที่ดาวน์โหลดจากอินเทอร์เน็ตโดยอัตโนมัติ การเปลี่ยนแปลงนี้ออกแบบมาเพื่อเพิ่มประสิทธิภาพการรักษาความปลอดภัยโดยการป้องกันช่องโหว่เมื่อผู้ใช้ดูตัวอย่างไฟล์ที่อาจไม่ปลอดภัย สําหรับรายละเอียด รวมถึงขั้นตอนในการยกเลิกการบล็อกไฟล์ โปรดดู File Explorer ปิดใช้งานฟีเจอร์การแสดงตัวอย่างสําหรับไฟล์ที่ดาวน์โหลดจากอินเทอร์เน็ตโดยอัตโนมัติ

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่แก้ไขแล้ว โปรดดูที่ การปรับใช้ | คู่มือการอัปเดตความปลอดภัยและ Updates ความปลอดภัยเดือนตุลาคม 2025

สําหรับข้อมูลเกี่ยวกับการอัปเดตประเภทต่างๆ ของ Windows เช่น การอัปเดตที่สําคัญ ความปลอดภัย โปรแกรมควบคุม Service Pack และอื่นๆ โปรดดู คําอธิบายของคําศัพท์มาตรฐานที่ใช้เพื่ออธิบายการอัปเดตซอฟต์แวร์ของ Microsoft เมื่อต้องการดูบันทึกย่อและข้อความอื่นๆ สําหรับ Windows Server 2008 SP2 ให้ดู ประวัติการอัปเดต Windows Server 2008 SP2

ปัญหาที่ทราบแล้วในการอัปเดตนี้

อาการ

หลังจากติดตั้งการอัปเดตและเริ่มการทำงานของอุปกรณ์ใหม่ คุณอาจได้รับข้อผิดพลาด "ไม่สามารถกำหนดค่าการอัปเดตของ Windows กำลังแปลงกลับการเปลี่ยนแปลง อย่าปิดคอมพิวเตอร์ของคุณ" และการอัปเดตอาจแสดงเป็น ล้มเหลว ใน ประวัติการอัปเดต

วิธีแก้ไขปัญหาชั่วคราว

โดยคาดว่าจะเกิดขึ้นในสถานการณ์ต่อไปนี้:

  • หากคุณกำลังติดตั้งการอัปเดตนี้บนอุปกรณ์ที่ใช้รุ่นที่ไม่รองรับ ESU สําหรับรายการทั้งหมดของรุ่นที่ได้รับการสนับสนุน โปรดดูที่ KB4497181

  • หากคุณไม่มีคีย์เสริมของ ESU MAK ติดตั้งและเปิดใช้งานอยู่

หากคุณมีคีย์ ESU และพบปัญหานี้ โปรดตรวจสอบว่าคุณได้ใช้ข้อกําหนดเบื้องต้นทั้งหมดและคีย์ของคุณเปิดใช้งานแล้ว สําหรับข้อมูลเกี่ยวกับการเปิดใช้งาน ดูที่ Updates รับความปลอดภัยที่ขยายเวลาสําหรับโพสต์ในบล็อกของอุปกรณ์ Windows ที่มีสิทธิ์ สำหรับข้อมูลเกี่ยวกับข้อกำหนดเบื้องต้น ดูที่ส่วน "วิธีรับการอัปเดตนี้" ของบทความนี้

สําหรับข้อมูลล่าสุดเกี่ยวกับปัญหาที่ทราบสําหรับ Windows Server 2008 SP2 โปรดไปที่ แดชบอร์ดสถานภาพการเผยแพร่ Windows

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

เมื่อต้องการติดตั้ง Windows Server 2008 SP2 ชุดรวมอัปเดตรายเดือนที่เผยแพร่ในวันที่ 14 มกราคม 2025 หรือหลังจากนั้น เราขอแนะนําให้คุณติดตั้งการอัปเดตสแตกการบริการ (SSU) ล่าสุดก่อน หากอุปกรณ์ของคุณหรืออิมเมจแบบออฟไลน์ไม่ได้ติดตั้ง SSU ล่าสุด คุณอาจไม่สามารถติดตั้งการอัปเดตนี้ได้

ข้อควรระวัง: อุปกรณ์ของคุณอาจไม่มีการเสนอการอัปเดตนี้จนกว่าคุณจะติดตั้ง SSU เพื่อลดความเสี่ยงด้านความปลอดภัยของคุณ ให้ติดตั้ง SSU โดยเร็วที่สุด

  • หากคุณใช้ Windows Update SSU ล่าสุด (KB5056457) จะมีให้กับคุณโดยอัตโนมัติ หากไม่ได้ติดตั้ง SSU ล่าสุด คุณอาจไม่สามารถติดตั้งการอัปเดตนี้ได้

  • หากคุณใช้แค็ตตาล็อกการอัปเดต เราขอแนะนําให้คุณดาวน์โหลดและติดตั้ง SSU ล่าสุด (KB5056457) หากไม่ได้ติดตั้ง SSU ล่าสุด คุณอาจไม่สามารถติดตั้งการอัปเดตนี้ได้

  • หากคุณเป็นผู้ดูแลระบบบริการการอัปเดต Windows Server (WSUS) คุณต้องอนุมัติ KB5056457 SSU และการอัปเดตนี้ KB5066874

สําหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการให้บริการ และ สแตกบริการ Updates (SSU): คําถามที่ถามบ่อย

ชุดภาษา

ถ้าคุณติดตั้งชุดภาษาหลังจากที่คุณติดตั้งการอัปเดตนี้ คุณต้องติดตั้งการอัปเดตนี้ใหม่ ดังนั้น เราขอแนะนําให้คุณติดตั้งชุดภาษาใดๆ ที่คุณต้องการก่อนที่คุณจะติดตั้งการอัปเดตนี้ สําหรับข้อมูลเพิ่มเติม ให้ดู เรียนรู้เกี่ยวกับการเพิ่มชุดภาษาลงใน Windows

ติดตั้งการอัปเดตนี้

เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้หนึ่งในช่องทางการเผยแพร่ต่อไปนี้

ว่าง

ขั้นตอนต่อไป

พร้อมใช้

การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update

ข้อมูลไฟล์

รายการไฟล์ที่รวมอยู่ในการอัปเดตนี้จะมีอยู่ในไฟล์ CSV (คั่นด้วยจุลภาค) (*.csv) สามารถเปิดไฟล์ในตัวแก้ไขข้อความ เช่น Notepad หรือใน Microsoft Excel

ไอคอนดาวน์โหลดดาวน์โหลดข้อมูลไฟล์สําหรับ การอัปเดตแบบสะสม KB5066874 ตอนนี้

ต้องการความช่วยเหลือเพิ่มเติมหรือไม่

ต้องการตัวเลือกเพิ่มเติมหรือไม่

สํารวจสิทธิประโยชน์ของการสมัครใช้งาน เรียกดูหลักสูตรการฝึกอบรม เรียนรู้วิธีการรักษาความปลอดภัยอุปกรณ์ของคุณ และอื่นๆ