การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows
สำคัญ: ใบรับรองการบูตแบบปลอดภัยที่อุปกรณ์ Windows ส่วนใหญ่ใช้จะถูกตั้งค่าให้หมดอายุตั้งแต่เดือนมิถุนายน 2026 ซึ่งอาจส่งผลกระทบต่อความสามารถของอุปกรณ์ส่วนตัวและธุรกิจบางอย่างในการเริ่มต้นระบบอย่างปลอดภัย หากไม่ได้อัปเดตในเวลาที่กำหนด เราขอแนะนำให้ตรวจสอบคำแนะนำและใช้การดำเนินการเพื่ออัปเดตใบรับรองล่วงหน้า สำหรับรายละเอียดและขั้นตอนการเตรียมการ ให้ดูการหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows และการอัปเดต CA
การสนับสนุนสำหรับ Windows Server 2008 R2 จะสิ้นสุดลงในเดือนมกราคม 2026
Windows Server 2008 R2 Premium Assurance จะสิ้นสุดลงในวันที่ 13 มกราคม 2026
การอัปเดตการรักษาความปลอดภัยที่ขยาย (ESU) ของ Windows Server 2008 R2 สิ้นสุดลงในวันที่ 10 มกราคม 2023 นอกจากนี้ การอัปเดตการรักษาความปลอดภัยที่ขยายสำหรับการรองรับ Azure เท่านั้นจะสิ้นสุดลงในวันที่ 9 มกราคม 2024 ดูข้อมูลเพิ่มเติมได้ที่ภาพรวมของการอัปเดตการรักษาความปลอดภัยที่ขยายสำหรับ Windows Server
เราขอแนะนำให้คุณอัปเกรดเป็น Windows Server รุ่นที่ใหม่กว่า ดูข้อมูลเพิ่มเติมได้ที่ภาพรวมของการอัปเกรด Windows Server
บทสรุป
เรียนรู้เพิ่มเติมเกี่ยวกับการอัปเดตความปลอดภัยเท่านั้นนี้ รวมถึงการปรับปรุง ปัญหาอันเป็นที่ทราบ และวิธีรับการอัปเดต
Windows Server 2008 R2
ต่อไปนี้เป็นข้อมูลสรุปของปัญหาที่สําคัญที่การอัปเดตนี้จัดการ ข้อความตัวหนาภายในวงเล็บจะระบุรายการหรือพื้นที่ของการเปลี่ยนแปลงที่เรากําลังจัดทําเป็นเอกสาร
-
[PowerShell 5.1] คําสั่ง Invoke-WebRequest ขณะนี้มีพร้อมท์การยืนยันพร้อมคําเตือนด้านความปลอดภัยของความเสี่ยงในการดําเนินการสคริปต์ คุณสามารถเลือกที่จะดําเนินการต่อหรือยกเลิกคําขอได้ สําหรับรายละเอียดเพิ่มเติม โปรดดู CVE-2025-54100 และ KB5074596: PowerShell 5.1: การป้องกันการดําเนินการสคริปต์จากเนื้อหาเว็บ
สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่แก้ไขแล้ว โปรดดูที่ การปรับใช้ | คู่มือการอัปเดตความปลอดภัยและ Updates ด้านความปลอดภัยเดือนธันวาคม 2025
ตรวจสอบว่าคุณได้ติดตั้งการอัปเดตที่จําเป็นในส่วน วิธีรับการอัปเดตนี้ ก่อนที่จะติดตั้งการอัปเดตนี้
สําหรับข้อมูลเกี่ยวกับการอัปเดตประเภทต่างๆ ของ Windows เช่น การอัปเดตที่สําคัญ ความปลอดภัย โปรแกรมควบคุม Service Pack และอื่นๆ โปรดดู คําอธิบายของคําศัพท์มาตรฐานที่ใช้เพื่ออธิบายการอัปเดตซอฟต์แวร์ของ Microsoft เมื่อต้องการดูบันทึกย่อและข้อความอื่นๆ ดูประวัติการอัปเดต Windows 7 SP1 และ Windows Server 2008 R2 SP1
ปัญหาที่ทราบแล้วในการอัปเดตนี้
ขณะนี้เรายังไม่ทราบถึงปัญหาใดๆ ในการอัปเดตนี้ สําหรับข้อมูลล่าสุดเกี่ยวกับปัญหาที่ทราบสําหรับ Windows Server 2008 R2 SP1 โปรดไปที่ แดชบอร์ดสถานภาพการเผยแพร่ Windows
วิธีรับการอัปเดตนี้
ก่อนที่จะติดตั้งการอัปเดตนี้
เมื่อต้องการติดตั้งชุดรวมอัปเดตรายเดือน Windows Server 2008 R2 ที่เผยแพร่ในวันที่ 14 มกราคม 2025 หรือหลังจากนั้น เราขอแนะนําให้คุณติดตั้งการอัปเดตสแตกการบริการ (SSU) ล่าสุดก่อน หากอุปกรณ์ของคุณหรืออิมเมจแบบออฟไลน์ไม่ได้ติดตั้ง SSU ล่าสุด คุณอาจไม่สามารถติดตั้งการอัปเดตนี้ได้
ความระมัดระวัง: อุปกรณ์ของคุณอาจไม่มีการเสนอการอัปเดตนี้จนกว่าคุณจะติดตั้ง SSU เพื่อลดความเสี่ยงด้านความปลอดภัยของคุณ ให้ติดตั้ง SSU โดยเร็วที่สุด
-
หากคุณใช้ Windows Update SSU ล่าสุด (KB5071810) จะมีให้กับคุณโดยอัตโนมัติ หากไม่ได้ติดตั้ง SSU ล่าสุด คุณอาจไม่สามารถติดตั้งการอัปเดตนี้ได้
-
หากคุณใช้ Update Catalog เราขอแนะนําให้คุณดาวน์โหลดและติดตั้ง SSU ล่าสุด (KB5071810) หากไม่ได้ติดตั้ง SSU ล่าสุด คุณอาจไม่สามารถติดตั้งการอัปเดตนี้ได้
-
หากคุณเป็นผู้ดูแลระบบ Windows Server Update Services (WSUS) คุณต้องอนุมัติ KB5071810 SSU และการอัปเดตนี้ KB5071506
สําหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการให้บริการ และ สแตกบริการ Updates (SSU): คําถามที่ถามบ่อย
ชุดภาษา
ถ้าคุณติดตั้งชุดภาษาหลังจากที่คุณติดตั้งการอัปเดตนี้ คุณต้องติดตั้งการอัปเดตนี้ใหม่ ดังนั้น เราขอแนะนําให้คุณติดตั้งชุดภาษาใดๆ ที่คุณต้องการก่อนที่คุณจะติดตั้งการอัปเดตนี้ สําหรับข้อมูลเพิ่มเติม ให้ดู เรียนรู้เกี่ยวกับการเพิ่มชุดภาษาลงใน Windows
ติดตั้งการอัปเดตนี้
เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้หนึ่งในช่องทางการเผยแพร่ต่อไปนี้
|
พร้อมใช้ |
ขั้นตอนต่อไป |
|
|
การอัปเดตนี้ไม่พร้อมใช้งานจาก Windows Update ดูช่องทางการเผยแพร่แค็ตตาล็อกการอัปเดตหรือบริการการอัปเดตเซิร์ฟเวอร์ |
|
ว่าง |
ขั้นตอนต่อไป |
|
|
เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสําหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog เมื่อต้องการดาวน์โหลดการอัปเดตจากแค็ตตาล็อกการอัปเดต ให้ดู ขั้นตอนในการดาวน์โหลดการอัปเดตจาก Windows Update Catalog |
|
พร้อมใช้ |
ขั้นตอนต่อไป |
|
|
การอัปเดตนี้จะซิงค์กับ Windows Server Update Services (WSUS) โดยอัตโนมัติ หากคุณกําหนดค่าผลิตภัณฑ์และการจําแนกประเภทดังนี้:
|
ตัวเตือน หากคุณกําลังใช้การอัปเดตความปลอดภัยเท่านั้น คุณจะต้องติดตั้งการอัปเดตความปลอดภัยเท่านั้นก่อนหน้าทั้งหมดและการอัปเดตแบบสะสมล่าสุดสําหรับ Internet Explorer (KB5066840)
ข้อมูลไฟล์
รายการไฟล์ที่รวมอยู่ในการอัปเดตนี้จะมีอยู่ในไฟล์ CSV (คั่นด้วยจุลภาค) (*.csv) สามารถเปิดไฟล์ในตัวแก้ไขข้อความ เช่น Notepad หรือใน Microsoft Excel