9 ธันวาคม 2025—KB5071503 (ชุดรวมอุปกรณ์ที่อัปเดตรายเดือน)

สำคัญ การติดตั้งการอัปเดตความปลอดภัยที่ขยายเวลา (ESU) นี้อาจล้มเหลวเมื่อคุณพยายามติดตั้งบนอุปกรณ์ที่เปิดใช้งาน Azure Arc ที่ใช้งาน Windows Server 2012 R2 สําหรับการติดตั้งที่ประสบความสําเร็จ โปรดตรวจสอบให้แน่ใจว่าเซตย่อยทั้งหมดของจุดสิ้นสุดสําหรับ ESU เท่านั้นเป็นไปตามที่อธิบายไว้ในข้อกําหนดเครือข่ายตัวแทนเครื่องที่เชื่อมต่อ

การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows

สำคัญ: ใบรับรองการบูตแบบปลอดภัยที่อุปกรณ์ Windows ส่วนใหญ่ใช้จะถูกตั้งค่าให้หมดอายุตั้งแต่เดือนมิถุนายน 2026 ซึ่งอาจส่งผลกระทบต่อความสามารถของอุปกรณ์ส่วนตัวและธุรกิจบางอย่างในการเริ่มต้นระบบอย่างปลอดภัย หากไม่ได้อัปเดตในเวลาที่กำหนด เราขอแนะนำให้ตรวจสอบคำแนะนำและใช้การดำเนินการเพื่ออัปเดตใบรับรองล่วงหน้า สำหรับรายละเอียดและขั้นตอนการเตรียมการ ให้ดูการหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows และการอัปเดต CA

การสนับสนุนสำหรับ Windows Server 2012 R2 จะสิ้นสุดลงในเดือนตุลาคม 2026

Windows Server 2012 R2 สิ้นสุดการสนับสนุน (EOS) แล้วในวันที่ 10 ตุลาคม 2023

การอัปเดตการรักษาความปลอดภัยที่ขยาย (ESU) พร้อมจำหน่ายและจะให้บริการอย่างต่อเนื่องเป็นเวลาสามปี โดยสามารถต่ออายุได้เป็นรายปี จนถึงวันสุดท้ายในวันที่ 13 ตุลาคม 2026 ดูข้อมูลเกี่ยวกับขั้นตอนในการรับการอัปเดตการรักษาความปลอดภัยต่อไปได้ที่ KB5031043

เราขอแนะนำให้คุณอัปเกรดเป็น Windows Server รุ่นที่ใหม่กว่า ดูข้อมูลเพิ่มเติมได้ที่ภาพรวมของการอัปเกรด Windows Server

เปลี่ยนวันที่	เปลี่ยนคําอธิบาย
วันที่ 18 ธันวาคม 2568	เพิ่มการแก้ปัญหาสําหรับปัญหาที่ทราบ "การจัดคิวข้อความ (MSMQ)"
วันที่ 16 ธันวาคม 2568	เพิ่มปัญหาที่ทราบ "การจัดคิวข้อความ (MSMQ)"

บทสรุป

เรียนรู้เพิ่มเติมเกี่ยวกับการอัปเดตความปลอดภัยแบบสะสมนี้ รวมถึงการปรับปรุง ปัญหาอันเป็นที่ทราบ และวิธีรับการอัปเดต

Windows Server 2012 R2

การอัปเดตความปลอดภัยนี้รวมถึงการแก้ไขและการปรับปรุงคุณภาพที่เป็นส่วนหนึ่งของการอัปเดตต่อไปนี้:

11 พฤศจิกายน 2025—KB5068905 (ชุดรวมอัปเดตรายเดือน)

ต่อไปนี้เป็นข้อมูลสรุปของปัญหาที่การอัปเดตนี้จัดการ ข้อความตัวหนาภายในวงเล็บจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลงที่เรากําลังจัดทําเป็นเอกสาร

[PowerShell 5.1] คําสั่ง Invoke-WebRequest ขณะนี้มีพร้อมท์การยืนยันพร้อมคําเตือนด้านความปลอดภัยของความเสี่ยงในการดําเนินการสคริปต์ คุณสามารถเลือกที่จะดําเนินการต่อหรือยกเลิกคําขอได้ สําหรับรายละเอียดเพิ่มเติม โปรดดู CVE-2025-54100 และ KB5074596: PowerShell 5.1: การป้องกันการดําเนินการสคริปต์จากเนื้อหาเว็บ

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่แก้ไขแล้ว โปรดดูที่ การปรับใช้ | คู่มือการอัปเดตความปลอดภัยและ Updates ด้านความปลอดภัยเดือนธันวาคม 2025

สําหรับข้อมูลเกี่ยวกับการอัปเดตประเภทต่างๆ ของ Windows เช่น การอัปเดตที่สําคัญ ความปลอดภัย โปรแกรมควบคุม Service Pack และอื่นๆ โปรดดู คําอธิบายของคําศัพท์มาตรฐานที่ใช้เพื่ออธิบายการอัปเดตซอฟต์แวร์ของ Microsoft

เมื่อต้องการดูบันทึกย่อและข้อความอื่นๆ ให้ดูโฮมเพจประวัติการอัปเดต Windows 8.1 และ Windows Server 2012 R2

ปัญหาที่ทราบแล้วในการอัปเดตนี้

อาการ

หลังจากติดตั้งการอัปเดตนี้ ผู้ใช้อาจประสบปัญหากับฟังก์ชัน การจัดคิวข้อความ (MSMQ) ปัญหานี้ยังส่งผลกระทบต่อสภาพแวดล้อม MSMQ แบบคลัสเตอร์ภายใต้โหลดด้วย เนื่องจากปัญหานี้ ผู้ใช้อาจพบอาการต่อไปนี้:

คิว MSMQ จะไม่ได้ใช้งาน
ไซต์ IIS ล้มเหลวโดยมีข้อผิดพลาด "Insufficient resources to perform operation"
แอปพลิเคชันไม่สามารถเขียนลงในคิวได้
ข้อผิดพลาด เช่น "The message file 'C:\Windows\System32\msmq\storage*.mq' cannot be created" เมื่อสร้างไฟล์ข้อความ
แฟ้มบันทึกที่ทําให้เข้าใจผิด เช่น "There is insufficient disk space or memory" แม้ว่าจะมีเนื้อที่ดิสก์และหน่วยความจําว่างเพียงพอ

ปัญหานี้เกิดจากการเปลี่ยนแปลงล่าสุดที่นํามาใช้กับรูปแบบการรักษาความปลอดภัย MSMQ และสิทธิ์ NTFS บนโฟลเดอร์ C:\Windows\System32\MSMQ\storage ขณะนี้ผู้ใช้ MSMQ ต้องการสิทธิ์ในการเขียนโฟลเดอร์นี้ ซึ่งโดยปกติจะถูกจํากัดไว้เฉพาะผู้ดูแลระบบ ด้วยเหตุนี้ การพยายามส่งข้อความผ่าน MSMQ API อาจล้มเหลวโดยมีข้อผิดพลาดของทรัพยากร

บุคคลที่ใช้ Windows Home หรือรุ่น Pro บนอุปกรณ์ส่วนตัวมีโอกาสน้อยมากที่จะประสบปัญหาเช่นนี้ ปัญหานี้ส่งผลกระทบต่อสภาพแวดล้อมด้านไอทีขององค์กรหรือระบบที่มีการจัดการเป็นหลัก

การแก้ปัญหา

ปัญหานี้แก้ไขได้โดยการอัปเดตที่ไม่อยู่ในแบนด์ของ Windows ที่เผยแพร่ในวันที่และหลังจากวันที่ 18 ธันวาคม 2025 (เช่น KB5074978) เราขอแนะนำให้คุณติดตั้งการอัปเดตล่าสุดสำหรับอุปกรณ์ของคุณ เนื่องจากมีการปรับปรุงและการแก้ไขปัญหาที่สำคัญ รวมถึงการอัปเดตนี้

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

เมื่อต้องการติดตั้ง Windows Server 2012 R2 ชุดรวมอัปเดตรายเดือนที่เผยแพร่ในวันที่ 14 มกราคม 2025 หรือหลังจากนั้น เราขอแนะนําให้คุณติดตั้งการอัปเดตสแตกการบริการ (SSU) ล่าสุดก่อน หากอุปกรณ์ของคุณหรืออิมเมจแบบออฟไลน์ไม่ได้ติดตั้ง SSU ล่าสุด คุณอาจไม่สามารถติดตั้งการอัปเดตนี้ได้

ข้อควรระวัง: อาจไม่มีการเสนอการอัปเดตนี้ให้กับอุปกรณ์ของคุณ จนกว่าคุณจะติดตั้ง SSU ล่าสุด เพื่อลดความเสี่ยงด้านความปลอดภัยของคุณ ให้ติดตั้ง SSU ล่าสุดโดยเร็วที่สุด

หากคุณใช้ Windows Update SSU ล่าสุด (KB5068783) จะมีให้กับคุณโดยอัตโนมัติ หากไม่ได้ติดตั้ง SSU ล่าสุด คุณอาจไม่สามารถติดตั้งการอัปเดตนี้ได้
หากคุณใช้ Update Catalog เราขอแนะนําให้คุณดาวน์โหลดและติดตั้ง SSU ล่าสุด (KB5068783) หากไม่ได้ติดตั้ง SSU ล่าสุด คุณอาจไม่สามารถติดตั้งการอัปเดตนี้ได้
หากคุณเป็นผู้ดูแลระบบ Windows Server Update Services (WSUS) คุณต้องอนุมัติ KB5068783 SSU และการอัปเดตนี้ KB5071503

สําหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการให้บริการ และ สแตกบริการ Updates (SSU): คําถามที่ถามบ่อย

ชุดภาษา

ถ้าคุณติดตั้งชุดภาษาหลังจากที่คุณติดตั้งการอัปเดตนี้ คุณต้องติดตั้งการอัปเดตนี้ใหม่ ดังนั้น เราขอแนะนําให้คุณติดตั้งชุดภาษาใดๆ ที่คุณต้องการก่อนที่คุณจะติดตั้งการอัปเดตนี้ สําหรับข้อมูลเพิ่มเติม ให้ดู เรียนรู้เกี่ยวกับการเพิ่มชุดภาษาลงใน Windows

ติดตั้งการอัปเดตนี้

เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้หนึ่งในช่องทางการเผยแพร่ต่อไปนี้

พร้อมใช้	ขั้นตอนต่อไป
	การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update