8 เมษายน 2025—KB5055523 (ระบบปฏิบัติการรุ่น 26100.3775)

การปรับปรุง

การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่ สรุปต่อไปนี้สรุปปัญหาหลักๆ ที่แก้ไขโดยการอัปเดต KB หลังจากที่คุณติดตั้ง นอกจากนี้ยังมีฟีเจอร์ใหม่ที่พร้อมใช้งาน ข้อความตัวหนาภายในวงเล็บเหลี่ยมจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลง

• [IFilters] New! Windows Search เรียกใช้ IFilters ในคอนเทนเนอร์แอปที่มีสิทธิ์ใช้งานน้อยลง (LPAC) LPAC เป็นเหมือนคอนเทนเนอร์แอป แต่จะลดสิทธิ์ตามค่าเริ่มต้น กระบวนการที่ทํางานใน LPACs จะเข้าถึงทรัพยากรที่จําเป็นเท่านั้น และไม่สามารถเข้าถึงคอมโพเนนต์และข้อมูลของระบบที่ละเอียดอ่อนได้ วิธีนี้จะช่วยลดความเสียหายจากกระบวนการที่ถูกบุกรุก

• [วิธีการป้อนข้อมูลตัวแก้ไข (IME)] ใหม่!  หลังจากที่คุณติดตั้งการอัปเดตนี้ แถบเครื่องมือ IME จะซ่อนเมื่อแอปอยู่ในโหมดเต็มหน้าจอ  ซึ่งเกิดขึ้นเมื่อแถบเครื่องมือ IME ทํางานอยู่เท่านั้น และคุณพิมพ์อักขระภาษาจีนหรือภาษาญี่ปุ่น

• [ผู้บรรยาย] ใหม่! ตอนนี้โหมดสแกนผู้บรรยายมีฟังก์ชันใหม่แล้ว ข้ามลิงก์ที่ผ่านมา (N) ช่วยให้คุณนําทางไปยังข้อความหลังจากลิงก์โดยตรง มีประโยชน์สําหรับอีเมล บทความ หรือหน้า Wiki ที่ยาว ข้ามไปยังรายการ (L) เข้าถึงรายการในเว็บเพจหรือเอกสารได้อย่างรวดเร็ว เมื่อต้องการใช้ฟีเจอร์เหล่านี้ ให้เปิดผู้บรรยาย (แป้นโลโก้ Windows + Ctrl + Enter) แล้วเปิดใช้งานโหมดสแกนด้วย Caps lock + Spacebar โดยปกติแล้ว โหมดการสแกนจะเปิดอยู่ตามค่าเริ่มต้นบนเว็บเพจส่วนใหญ่

• [ตัวจัดการงาน] 

  • ใหม่!  ขณะนี้กล่องโต้ตอบ ยกเลิกการเชื่อมต่อและออกจากระบบ สนับสนุนโหมดสีเข้มและมาตราส่วนข้อความแล้ว

  • ใหม่! ขณะนี้ส่วน ประสิทธิภาพ จะแสดงชนิดสําหรับแต่ละดิสก์

  • แก้ไข: เมื่อคุณเลือก ซ่อนแถบงานโดยอัตโนมัติ กล่องค้นหาจะปรากฏเป็นไอคอนแทนที่จะเป็นกล่องค้นหา

  •  แก้ไขแล้ว: หน้าผู้ใช้อาจทําให้ตัวจัดการงานหยุดการตอบสนองเมื่อคุณใช้คีย์บอร์ด ​​​​​​​

• [การรับรองความถูกต้อง] การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อการหมุนรหัสผ่านของเครื่องในใบรับรองตัวจัดการการอัปเดตข้อมูลประจําตัว/การเข้ารหัสคีย์สาธารณะสําหรับเส้นทางการรับรองความถูกต้องเบื้องต้น (PKNIT) ปัญหานี้เกิดขึ้นโดยเฉพาะเมื่อมีการใช้ Kerberos และ Credential Guard ถูกเปิดใช้งาน ซึ่งอาจทําให้เกิดปัญหาการรับรองความถูกต้องของผู้ใช้ คุณลักษณะ ของบัญชีเครื่องใน Credential Guard ซึ่งขึ้นอยู่กับการหมุนรหัสผ่านผ่าน Kerberos ถูกปิดใช้งานด้วย จนกว่าจะมีการแก้ไขถาวรพร้อมใช้งาน

• [การปรับเวลาตามฤดูกาล (DST)] การปรับปรุงสําหรับภูมิภาค Aysen ในชิลีเพื่อสนับสนุนคําสั่งการเปลี่ยนแปลง DST ของรัฐบาลในปี 2025 สําหรับข้อมูลเพิ่มเติมเกี่ยวกับการเปลี่ยนแปลง DST ให้ดูที่ บล็อกการปรับเวลาตามฤดูกาล & โซนเวลา

• [Deployment Image Servicing and Management (DISM)] แก้ไขแล้ว: งาน StartComponentCleanup ทํางานไม่ถูกต้อง หยุดที่ 71% และแสดงข้อผิดพลาด 6842

• [ไฟล์ JPG] แก้ไขแล้ว: คุณไม่สามารถใช้ API เพื่อค้นหาข้อมูลการหมุนได้

• [PowerShell] แก้ไขแล้ว: บางครั้งคําสั่ง Get-WindowsCapability หยุดการตอบสนอง จากนั้นคุณต้องรีสตาร์ตพีซีของคุณ ​​​​​​​

• [เดสก์ท็อประยะไกล]  แก้ไขแล้ว: การอัปเดตนี้แก้ไขปัญหาที่เซสชันเดสก์ท็อประยะไกลหยุดทํางานไม่นานหลังการเชื่อมต่อ ด้วยปัญหานี้ การป้อนข้อมูลด้วยเมาส์และแป้นพิมพ์ไม่ตอบสนองภายในเซสชัน ซึ่งทําให้คุณต้องยกเลิกการเชื่อมต่อและเชื่อมต่อใหม่

• [ระบบย่อย Windows สำหรับ Linux (WSL)] แก้ไขแล้ว: หยุดทํางานและจะไม่เริ่มต้นระบบ

• [Windows Update] แก้ไขแล้ว: เมื่อคุณติดตั้งการอัปเดต คุณอาจได้รับ 0x800f0905 ข้อผิดพลาด

• [Windows copy] แก้ไขแล้ว: การอัปเดตนี้แก้ไขหน่วยความจําพร่องรั่วไหลที่อาจเกิดขึ้นระหว่างการดําเนินการคัดลอกของ Windows

• [ความปลอดภัยของระบบปฏิบัติการ] หลังจากติดตั้งการอัปเดตนี้หรือการอัปเดต Windows ในภายหลัง โฟลเดอร์ %systemdrive%\inetpub ใหม่จะถูกสร้างขึ้นบนอุปกรณ์ของคุณ ไม่ควรลบโฟลเดอร์นี้โดยไม่คํานึงว่า Internet Information Services (IIS) จะเปิดใช้งานบนอุปกรณ์เป้าหมายหรือไม่ ลักษณะการทํางานนี้เป็นส่วนหนึ่งของการเปลี่ยนแปลงที่เพิ่มการป้องกัน และไม่จําเป็นต้องดําเนินการใดๆ จากผู้ดูแลระบบ IT และผู้ใช้ปลายทาง ดูข้อมูลเพิ่มเติมได้ ที่ CVE-2025-21204

• [การรับรองความถูกต้อง Kerberos] การเปลี่ยนแปลงลักษณะการทํางาน: เพิ่มการป้องกันสําหรับช่องโหว่ที่เกิดขึ้นเมื่อผู้ให้บริการออกใบรับรองเป็นส่วนหนึ่งของที่เก็บหลักของ Windows แต่ไม่ใช่ที่จัดเก็บ NTAuth การเปลี่ยนแปลงนี้เปิดใช้งานตามค่าเริ่มต้นอาจทําให้ ID เหตุการณ์: เหตุการณ์ 45 รายการถูกบันทึกบนตัวควบคุมโดเมน ดูข้อมูลเพิ่มเติมได้ที่ KB5057784 และ CVE-2025-26647

หากคุณติดตั้งการอัปเดตก่อนหน้านี้ อุปกรณ์ของคุณจะดาวน์โหลดและติดตั้งเฉพาะการอัปเดตใหม่ที่มีอยู่ในแพคเกจนี้เท่านั้น

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย ดูที่ คู่มือการอัปเดตความปลอดภัย และ Updates ความปลอดภัยเดือนเมษายน 2025

ปัญหาที่ทราบแล้วในการอัปเดตนี้

วิธีรับการอัปเดตนี้

ก่อนที่คุณจะติดตั้งการอัปเดตนี้

ขณะนี้ Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณกับการอัปเดตแบบสะสมล่าสุด (LCU) สําหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการให้บริการ และ สแตกบริการ Updates (SSU): คําถามที่ถามบ่อย

ติดตั้งการอัปเดตนี้

เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้หนึ่งในช่องทางการเผยแพร่ Windows และ Microsoft ต่อไปนี้

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5055523 

สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกบริการ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับ SSU (KB5058538) - เวอร์ชัน 26100.3764