นำไปใช้กับ
Windows Server 2012 ESU

วันที่วางจำหน่าย:

9/9/2568

เวอร์ชัน:

ชุดรวมอัปเดตรายเดือน

สำคัญ การติดตั้งการอัปเดตความปลอดภัยที่ขยายเวลา (ESU) นี้อาจล้มเหลวเมื่อคุณพยายามติดตั้งบนอุปกรณ์ที่เปิดใช้งาน Azure Arc ที่ใช้งาน Windows Server 2012 สําหรับการติดตั้งที่ประสบความสําเร็จ โปรดตรวจสอบให้แน่ใจว่าเซตย่อยทั้งหมดของจุดสิ้นสุดสําหรับ ESU เท่านั้นเป็นไปตามที่อธิบายไว้ในข้อกําหนดเครือข่ายตัวแทนเครื่องที่เชื่อมต่อ

การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows 

สำคัญ: ใบรับรองการบูตแบบปลอดภัยที่อุปกรณ์ Windows ส่วนใหญ่ใช้จะถูกตั้งค่าให้หมดอายุตั้งแต่เดือนมิถุนายน 2026 ซึ่งอาจส่งผลกระทบต่อความสามารถของอุปกรณ์ส่วนตัวและธุรกิจบางอย่างในการเริ่มต้นระบบอย่างปลอดภัย หากไม่ได้อัปเดตในเวลาที่กำหนด เราขอแนะนำให้ตรวจสอบคำแนะนำและใช้การดำเนินการเพื่ออัปเดตใบรับรองล่วงหน้า สำหรับรายละเอียดและขั้นตอนการเตรียมการ ให้ดูการหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows และการอัปเดต CA

การสนับสนุนสำหรับ Windows Server 2012 จะสิ้นสุดลงในเดือนตุลาคม 2026

Windows Server 2012 สิ้นสุดการสนับสนุน (EOS) แล้วในวันที่ 10 ตุลาคม 2023 

การอัปเดตการรักษาความปลอดภัยที่ขยาย (ESU) พร้อมจำหน่ายและจะให้บริการอย่างต่อเนื่องเป็นเวลาสามปี โดยสามารถต่ออายุได้เป็นรายปี จนถึงวันสุดท้ายในวันที่ 13 ตุลาคม 2026 ดูข้อมูลเกี่ยวกับขั้นตอนในการรับการอัปเดตการรักษาความปลอดภัยต่อไปได้ที่ KB5031043 

เราขอแนะนำให้คุณอัปเกรดเป็น Windows Server รุ่นที่ใหม่กว่า ดูข้อมูลเพิ่มเติมได้ที่ภาพรวมของการอัปเกรด Windows Server

บทสรุป

เรียนรู้เพิ่มเติมเกี่ยวกับการอัปเดตความปลอดภัยแบบสะสมนี้ รวมถึงการปรับปรุง ปัญหาอันเป็นที่ทราบ และวิธีรับการอัปเดต

Windows Server 2012

การอัปเดตความปลอดภัยนี้รวมถึงการแก้ไขและการปรับปรุงคุณภาพที่เป็นส่วนหนึ่งของการอัปเดตต่อไปนี้:

ต่อไปนี้เป็นข้อมูลสรุปของปัญหาที่การอัปเดตนี้จัดการ ข้อความตัวหนาภายในวงเล็บจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลงที่เรากําลังจัดทําเป็นเอกสาร

  • [ความเข้ากันได้ของแอป (ปัญหาที่ทราบแล้ว)] แก้ไขแล้ว: แก้ไขปัญหาที่ทําให้ผู้ใช้ที่ไม่ใช่ผู้ดูแลระบบได้รับพร้อมท์การควบคุมบัญชีผู้ใช้ (UAC) ที่ไม่คาดคิดเมื่อตัวติดตั้ง MSI ดําเนินการบางอย่างแบบกําหนดเอง การดําเนินการเหล่านี้อาจรวมถึงการกําหนดค่าหรือการซ่อมแซมในเบื้องหน้าหรือเบื้องหลัง ระหว่างการติดตั้งแอปพลิเคชันครั้งแรก

    ปัญหานี้อาจป้องกันไม่ให้ผู้ใช้ที่ไม่ใช่ผู้ดูแลระบบใช้งานแอปที่ทําการซ่อมแซม MSI รวมถึง Office Professional Plus 2010 และแอปพลิเคชันหลายรายการจาก Autodesk (รวมถึง AutoCAD) การแก้ไขนี้จะลดขอบเขตสําหรับการกําหนดให้ต้องมีพร้อมท์ UAC สําหรับการซ่อมแซม MSI และช่วยให้ผู้ดูแลระบบ IT ปิดใช้งานพร้อมท์ UAC สําหรับแอปที่เฉพาะเจาะจงโดยการเพิ่มไปยังรายการที่อนุญาต สําหรับข้อมูลเพิ่มเติม ดูที่ พร้อมท์ UAC ที่ไม่คาดคิดเมื่อเรียกใช้การดําเนินการซ่อมแซม MSI หลังจากติดตั้งการปรับปรุงความปลอดภัยของ Windows เดือนสิงหาคม 2025

  • [เซิร์ฟเวอร์ไฟล์] ใหม่! การอัปเดตนี้เปิดใช้งานการตรวจสอบความเข้ากันได้ของไคลเอ็นต์ SMB สําหรับการเซ็นชื่อเซิร์ฟเวอร์ SMB และ SMB Server EPA ซึ่งช่วยให้ลูกค้าสามารถประเมินสภาพแวดล้อมของตนและระบุปัญหาความเข้ากันไม่ได้ของอุปกรณ์หรือซอฟต์แวร์ที่อาจเกิดขึ้นก่อนที่จะปรับใช้มาตรการชุบแข็งที่ได้รับการสนับสนุนโดย SMB Server อยู่แล้ว สําหรับคําแนะนําโดยละเอียด โปรดดู CVE-2025-55234 | ช่องโหว่การยกระดับสิทธิ์ของ Windows SMB ​​​​​​​

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่แก้ไขแล้ว โปรดดูที่ การปรับใช้ | คู่มือการอัปเดตความปลอดภัยและ Updates ความปลอดภัยเดือนกันยายน 2025

สําหรับข้อมูลเกี่ยวกับการอัปเดตประเภทต่างๆ ของ Windows เช่น การอัปเดตที่สําคัญ ความปลอดภัย โปรแกรมควบคุม Service Pack และอื่นๆ โปรดดู คําอธิบายของคําศัพท์มาตรฐานที่ใช้เพื่ออธิบายการอัปเดตซอฟต์แวร์ของ Microsoft

เมื่อต้องการดูบันทึกย่อและข้อความอื่นๆ ให้ดูโฮมเพจประวัติการอัปเดต Windows Server 2012

ปัญหาที่ทราบแล้วในการอัปเดตนี้

ขณะนี้เรายังไม่ทราบถึงปัญหาใดๆ ในการอัปเดตนี้ สําหรับข้อมูลล่าสุดเกี่ยวกับปัญหาที่ทราบสําหรับ Windows Server 2012 โปรดไปที่ แดชบอร์ดสถานภาพการเผยแพร่ Windows

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

เมื่อต้องการติดตั้งชุดรวมอัปเดตรายเดือน Windows Server 2012 ที่เผยแพร่ในวันที่ 14 มกราคม 2025 หรือหลังจากนั้น คุณต้องติดตั้งการอัปเดตสแตกการบริการ (SSU) ล่าสุดก่อน หากอุปกรณ์ของคุณหรือรูปภาพออฟไลน์ไม่มี SSU ล่าสุดติดตั้งอยู่ คุณจะไม่สามารถติดตั้งการอัปเดตนี้ได้

ข้อควรระวัง: ระบบจะไม่เสนอการอัปเดตนี้ให้กับอุปกรณ์ของคุณจนกว่าคุณจะติดตั้ง SSU ล่าสุด เพื่อลดความเสี่ยงด้านความปลอดภัยของคุณ ให้ติดตั้ง SSU ล่าสุดโดยเร็วที่สุด

  • หากคุณใช้ Windows Update SSU ล่าสุด (KB5065768) จะมีให้กับคุณโดยอัตโนมัติ หลังจากติดตั้ง SSU ล่าสุดคุณจะสามารถติดตั้งการอัปเดตนี้ได้

  • หากคุณใช้ Update Catalog คุณต้องดาวน์โหลดและติดตั้ง SSU ล่าสุด (KB5065768) หลังจากติดตั้ง SSU ล่าสุดคุณจะสามารถติดตั้งการอัปเดตนี้ได้

  • หากคุณเป็นผู้ดูแลระบบบริการการอัปเดต Windows Server (WSUS) คุณต้องอนุมัติ KB5065768 SSU และ KB5065509 การอัปเดตนี้

สําหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการให้บริการ และ สแตกบริการ Updates (SSU): คําถามที่ถามบ่อย

ชุดภาษา

ถ้าคุณติดตั้งชุดภาษาหลังจากที่คุณติดตั้งการอัปเดตนี้ คุณต้องติดตั้งการอัปเดตนี้ใหม่ ดังนั้น เราขอแนะนําให้คุณติดตั้งชุดภาษาใดๆ ที่คุณต้องการก่อนที่คุณจะติดตั้งการอัปเดตนี้ สําหรับข้อมูลเพิ่มเติม ให้ดู เรียนรู้เกี่ยวกับการเพิ่มชุดภาษาลงใน Windows

ติดตั้งการอัปเดตนี้

เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้หนึ่งในช่องทางการเผยแพร่ต่อไปนี้

ว่าง

ขั้นตอนต่อไป

พร้อมใช้

การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update

ข้อมูลไฟล์

รายการไฟล์ที่รวมอยู่ในการอัปเดตนี้จะมีอยู่ในไฟล์ CSV (คั่นด้วยจุลภาค) (*.csv) สามารถเปิดไฟล์ในตัวแก้ไขข้อความ เช่น Notepad หรือใน Microsoft Excel

ไอคอนดาวน์โหลดดาวน์โหลดข้อมูลไฟล์สําหรับ การอัปเดต KB5065509 ตอนนี้

ต้องการความช่วยเหลือเพิ่มเติมหรือไม่

ต้องการตัวเลือกเพิ่มเติมหรือไม่

สํารวจสิทธิประโยชน์ของการสมัครใช้งาน เรียกดูหลักสูตรการฝึกอบรม เรียนรู้วิธีการรักษาความปลอดภัยอุปกรณ์ของคุณ และอื่นๆ