การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows การหมดอายุของใบรับรองการบูตแบบปลอดภัยของ Windows และการอัปเดต CA
สิ่งสำคัญ: ใบรับรองการบูตแบบปลอดภัยที่ใช้โดยอุปกรณ์ Windows ส่วนใหญ่ถูกตั้งค่าให้หมดอายุเริ่มต้นตั้งแต่เดือนมิถุนายน 2026 ซึ่งอาจส่งผลกระทบต่อความสามารถของอุปกรณ์ส่วนตัวและธุรกิจบางอย่างในการเริ่มต้นระบบอย่างปลอดภัย หากไม่ได้อัปเดตในเวลาที่กำหนด เราขอแนะนำให้ตรวจสอบคำแนะนำและใช้การดำเนินการเพื่ออัปเดตใบรับรองล่วงหน้า สำหรับรายละเอียดและขั้นตอนการเตรียมการ ให้ดูเมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับคําศัพท์เฉพาะของ Windows Update ให้ดู ชนิดของการอัปเดต Windows และชนิดการอัปเดตคุณภาพรายเดือน สําหรับภาพรวม ให้ดูหน้าประวัติการอัปเดตสําหรับ Windows 11 เวอร์ชัน 24H2
รับข้อมูลอยู่เสมอ! ทําตาม@WindowsUpdate สําหรับการอัปเดตล่าสุดจากแดชบอร์ดสถานภาพการเผยแพร่ Windows
การปรับปรุงและแก้ไข
การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่ สรุปต่อไปนี้สรุปปัญหาที่สําคัญที่แก้ไขโดยการอัปเดตนี้
-
[การแก้ไขสําหรับการเชื่อมต่อ PSDirect ล้มเหลวในอุปกรณ์ Hotpatch] แก้ไขปัญหาในการอัปเดต Windows Hotpatch ประจําเดือนกันยายน 2025 และการอัปเดตความปลอดภัยของ Windows ประจําเดือนกันยายน 2025 การอัปเดตนี้รวมถึงการปรับปรุงความปลอดภัยระหว่างระบบปฏิบัติการโฮสต์และเครื่องเสมือนแบบ Guest แก้ไขช่องโหว่ที่อาจทําให้เกิดการเข้าถึงที่ไม่ใช่ผู้ดูแลระบบโดยไม่ได้รับอนุญาตระหว่างหน้าต่างย่อ นอกจากนี้ยังช่วยปรับปรุงความน่าเชื่อถือเมื่อเซสชันเก่าปิดลงโดยไม่คาดคิด
หมายเหตุ: หากเครื่องเสมือนแบบ Guest ติดตั้งการอัปเดตความปลอดภัยประจําเดือนกันยายน 2025 Microsoft ขอแนะนําให้ใช้การอัปเดตนี้
หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้แล้ว อุปกรณ์ของคุณจะดาวน์โหลดและติดตั้งเฉพาะการอัปเดตใหม่ที่รวมอยู่ในแพคเกจนี้เท่านั้น
ทราบปัญหาในการอัปเดตนี้
ขณะนี้ Microsoft ยังไม่พบปัญหาในการอัปเดตนี้
วิธีรับการอัปเดตนี้
ก่อนที่คุณจะติดตั้งการอัปเดตนี้
Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดต Hotpatch สําหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการให้บริการ และ สแตกบริการ Updates (SSU): คําถามที่ถามบ่อย
หากคุณกําลังใช้ Windows Update การติดตั้ง SSU ล่าสุดกับการอัปเดตนี้
ติดตั้งการอัปเดตนี้
เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้หนึ่งในช่องทางการเผยแพร่ Windows และ Microsoft ต่อไปนี้
ช่องทางการเผยแพร่ |
พร้อมใช้ |
ขั้นตอนต่อไป |
Windows Update |
|
การอัปเดตนี้จะดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update และ Microsoft Update |
แค็ตตาล็อก |
|
ดูตัวเลือก Windows Update |
บริการการอัปเดตเซิร์ฟเวอร์ |
|
ดูตัวเลือก Windows Update |
ข้อมูลไฟล์
เวอร์ชันภาษาอังกฤษ (สหรัฐอเมริกา) ของการอัปเดตซอฟต์แวร์นี้จะติดตั้งไฟล์ที่มีแอตทริบิวต์ต่อไปนี้ การอัปเดตนี้อาจมีไฟล์สำหรับภาษาเพิ่มเติม
ชื่อไฟล์ |
เวอร์ชันของไฟล์ |
วันที่ |
เวลา |
ขนาดไฟล์ |
Microsoft.PowerShell.ConsoleHost.Resources.dll |
10.0.26100.6569 |
22-ส.ค.-25 |
10.1 |
38,912 |
Microsoft.PowerShell.ConsoleHost.Resources.dll |
10.0.26100.6569 |
22-ส.ค.-25 |
10.1 |
35,840 |
Microsoft.PowerShell.ConsoleHost.Resources.dll |
10.0.26100.6569 |
22-ส.ค.-25 |
10.1 |
38,400 |
Microsoft.PowerShell.ConsoleHost.Resources.dll |
10.0.26100.6569 |
22-ส.ค.-25 |
10.1 |
40,448 |
Microsoft.PowerShell.ConsoleHost.Resources.dll |
10.0.26100.6569 |
22-ส.ค.-25 |
10.1 |
44,032 |
Microsoft.PowerShell.ConsoleHost.Resources.dll |
10.0.26100.6569 |
22-ส.ค.-25 |
10.1 |
39,936 |
Microsoft.PowerShell.ConsoleHost.Resources.dll |
10.0.26100.6569 |
22-ส.ค.-25 |
10.1 |
37,376 |
Microsoft.PowerShell.ConsoleHost.Resources.dll |
10.0.26100.6569 |
22-ส.ค.-25 |
10.1 |
51,200 |
Microsoft.PowerShell.ConsoleHost.Resources.dll |
10.0.26100.6569 |
22-ส.ค.-25 |
10.1 |
34,816 |
Microsoft.PowerShell.ConsoleHost.Resources.dll |
10.0.26100.6569 |
22-ส.ค.-25 |
10.1 |
34,304 |
Microsoft.PowerShell.ConsoleHost.dll |
10.0.26100.6569 |
22-ส.ค.-25 |
10.1 |
364,544 |
System.Management.Automation.dll |
10.0.26100.6569 |
22-ส.ค.-25 |
10.1 |
6,616,064 |
System.Management.Automation.Resources.dll |
10.0.26100.6569 |
22-ส.ค.-25 |
10.1 |
524,800 |
System.Management.Automation.Resources.dll |
10.0.26100.6569 |
22-ส.ค.-25 |
10.1 |
475,648 |
System.Management.Automation.Resources.dll |
10.0.26100.6569 |
22-ส.ค.-25 |
10.1 |
510,976 |
System.Management.Automation.Resources.dll |
10.0.26100.6569 |
22-ส.ค.-25 |
10.1 |
540,672 |
System.Management.Automation.Resources.dll |
10.0.26100.6569 |
22-ส.ค.-25 |
10.1 |
506,368 |
System.Management.Automation.Resources.dll |
10.0.26100.6569 |
22-ส.ค.-25 |
10.1 |
577,536 |
System.Management.Automation.Resources.dll |
10.0.26100.6569 |
22-ส.ค.-25 |
10.1 |
525,824 |
System.Management.Automation.Resources.dll |
10.0.26100.6569 |
22-ส.ค.-25 |
10.1 |
505,344 |
System.Management.Automation.Resources.dll |
10.0.26100.6569 |
22-ส.ค.-25 |
10.1 |
663,552 |
System.Management.Automation.Resources.dll |
10.0.26100.6569 |
22-ส.ค.-25 |
10.1 |
452,096 |
System.Management.Automation.Resources.dll |
10.0.26100.6569 |
22-ส.ค.-25 |
10.1 |
454,144 |
หมายเหตุ: ขณะนี้ Hotpatch พร้อมใช้งานสําหรับอุปกรณ์ Windows 11 เวอร์ชัน 24H2 (Arm64) แล้ว เมื่อต้องการเริ่มต้นใช้งาน ให้ตรวจสอบข้อกําหนดเบื้องต้น ปิดใช้งาน Hybrid PE (CHPE) ที่คอมไพล์แล้ว และลงทะเบียนอุปกรณ์ในนโยบายการอัปเดตคุณภาพที่เปิดใช้งาน Hotpatch สําหรับข้อมูลเพิ่มเติม ให้ดูที่ ข้อกําหนดเบื้องต้น
การปรับปรุงและแก้ไข
การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่ สรุปต่อไปนี้สรุปปัญหาที่สําคัญที่แก้ไขโดยการอัปเดตนี้
-
[การแก้ไขสําหรับการเชื่อมต่อ PSDirect ล้มเหลวในอุปกรณ์ Hotpatch] แก้ไขปัญหาในการอัปเดต Windows Hotpatch ประจําเดือนกันยายน 2025 และการอัปเดตความปลอดภัยของ Windows ประจําเดือนกันยายน 2025 การอัปเดตนี้รวมถึงการปรับปรุงความปลอดภัยระหว่างระบบปฏิบัติการโฮสต์และเครื่องเสมือนแบบ Guest แก้ไขช่องโหว่ที่อาจทําให้เกิดการเข้าถึงที่ไม่ใช่ผู้ดูแลระบบโดยไม่ได้รับอนุญาตระหว่างหน้าต่างย่อ นอกจากนี้ยังช่วยปรับปรุงความน่าเชื่อถือเมื่อเซสชันเก่าปิดลงโดยไม่คาดคิด
หมายเหตุ: หากเครื่องเสมือนแบบ Guest ติดตั้งการอัปเดตความปลอดภัยประจําเดือนกันยายน 2025 Microsoft ขอแนะนําให้ใช้การอัปเดตนี้
หากคุณได้ติดตั้งการอัปเดตก่อนหน้านี้แล้ว อุปกรณ์ของคุณจะดาวน์โหลดและติดตั้งเฉพาะการอัปเดตใหม่ที่รวมอยู่ในแพคเกจนี้เท่านั้น
ทราบปัญหาในการอัปเดตนี้
ขณะนี้ Microsoft ยังไม่พบปัญหาในการอัปเดตนี้
วิธีรับการอัปเดตนี้
ก่อนที่คุณจะติดตั้งการอัปเดตนี้
Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดต Hotpatch สําหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการให้บริการ และ สแตกบริการ Updates (SSU): คําถามที่ถามบ่อย
หากคุณกําลังใช้ Windows Update การติดตั้ง SSU ล่าสุดกับการอัปเดตนี้
เมื่อต้องการใช้การอัปเดต Hotpatch อุปกรณ์ของคุณต้องตรงตามข้อกําหนดต่อไปนี้:
-
Windows 11 Enterprise เวอร์ชัน 24H2 (รุ่น 26100.4929 หรือใหม่กว่า) ที่มีการอัปเดตพื้นฐานปัจจุบันติดตั้งอยู่
-
Microsoft Intune ด้วยนโยบายการอัปเดตคุณภาพที่เปิดใช้งาน Hotpatch ของ Windows (ดูที่ "ลงทะเบียนอุปกรณ์ Arm64 เพื่อรับการอัปเดต Hotpatch")
-
สิทธิการใช้งานที่มีสิทธิ์: Windows 11 Enterprise E3 หรือ E5, Microsoft 365 F3, Windows 11 Education A3 หรือ A5, Microsoft 365 Business Premium หรือ Windows 365 Enterprise
-
เปิดใช้งานการรักษาความปลอดภัยบนการจําลองเสมือน (VBS) แล้ว
สําหรับข้อมูลเพิ่มเติม ให้ดูที่ ข้อกําหนดเบื้องต้นของ Hotpatch
การตั้งค่าแบบครั้งเดียว: ปิดใช้งาน CHPE (ปฏิบัติการแบบพกพาแบบไฮบริดที่คอมไพล์แล้ว)
เมื่อต้องการเปิดใช้งาน Hotpatch บนอุปกรณ์ Arm64 คุณต้องปิดใช้งาน CHPE ด้วย CHPE คือเลเยอร์ความเข้ากันได้ที่เข้ากันไม่ได้กับการอัปเดต Hotpatch
-
ใช้นโยบาย DisableCHPE ใช้การตั้งค่าผู้ให้บริการการกําหนดค่า (CSP) ต่อไปนี้ผ่าน Microsoft Intune หรือนโยบายกลุ่ม จากนั้นเริ่มระบบของอุปกรณ์ใหม่หนึ่งครั้ง เรียนรู้เพิ่มเติมที่ CSP นโยบายระบบ ./Device/Vendor/MSFT/Policy/Config/Hotpatch/DisableCHPE = 1
-
ใช้รีจิสทรีคีย์ คุณยังสามารถตั้งค่ารีจิสทรีคีย์ต่อไปนี้เป็น 1 แล้วรีสตาร์ตอุปกรณ์หนึ่งครั้ง
HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\HotPatchRestrictions = 1
ตอนนี้อุปกรณ์ Arm64 ของคุณพร้อมแล้ว! ดูข้อมูลเพิ่มเติมได้ที่ DisableCHPE
ลงทะเบียนอุปกรณ์ ARM64 เพื่อรับการอัปเดต Hotpatch
เมื่อต้องการลงทะเบียนอุปกรณ์เพื่อรับการอัปเดต Hotpatch:
-
นําทางไปยัง อุปกรณ์ > การอัปเดต Windows > การอัปเดตคุณภาพ
-
หากคุณกําลังสร้างนโยบายใหม่ ให้เลือก สร้างนโยบายการอัปเดตคุณภาพ Windows เมื่อต้องการแก้ไขนโยบายที่มีอยู่ ให้เลือกนโยบายจากรายการภายใต้ ชื่อ บนหน้าจอต่อไปนี้ ให้เลือก แก้ไข ถัดจาก การตั้งค่า
-
ถัดจาก การตั้งค่าการปรับใช้การอัปเดตอัตโนมัติ ตรวจสอบให้แน่ใจว่าได้ตั้งค่าตัวเลือก "เมื่อพร้อมใช้งาน แล้วนําไปใช้โดยไม่ต้องรีสตาร์ตอุปกรณ์" เป็น อนุญาต
-
กําหนดนโยบายให้กับกลุ่มอุปกรณ์ Arm64 ของคุณ
ดูคู่มือฉบับเต็มที่ ลงทะเบียนอุปกรณ์ เพื่อรับการอัปเดต Hotpatch
ติดตั้งการอัปเดตนี้
เมื่อต้องการติดตั้งการอัปเดตนี้ ให้ใช้หนึ่งในช่องทางการเผยแพร่ Windows และ Microsoft ต่อไปนี้
ช่องทางการเผยแพร่ |
ว่าง |
ขั้นตอนต่อไป |
Windows Update |
|
การอัปเดตนี้จะดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update และ Microsoft Update |
แค็ตตาล็อก |
|
ดูตัวเลือก Windows Update |
บริการการอัปเดตเซิร์ฟเวอร์ |
|
ดูตัวเลือก Windows Update |
ข้อมูลไฟล์
เวอร์ชันภาษาอังกฤษ (สหรัฐอเมริกา) ของการอัปเดตซอฟต์แวร์นี้จะติดตั้งไฟล์ที่มีแอตทริบิวต์ต่อไปนี้ การอัปเดตนี้อาจมีไฟล์สำหรับภาษาเพิ่มเติม
ชื่อไฟล์ |
เวอร์ชันของไฟล์ |
วันที่ |
เวลา |
ขนาดไฟล์ |
Microsoft.PowerShell.ConsoleHost.Resources.dll |
10.0.26100.6569 |
22-ส.ค.-25 |
0:59 |
38,912 |
Microsoft.PowerShell.ConsoleHost.Resources.dll |
10.0.26100.6569 |
22-ส.ค.-25 |
0:59 |
35,840 |
Microsoft.PowerShell.ConsoleHost.Resources.dll |
10.0.26100.6569 |
22-ส.ค.-25 |
0:59 |
38,400 |
Microsoft.PowerShell.ConsoleHost.Resources.dll |
10.0.26100.6569 |
22-ส.ค.-25 |
0:59 |
40,448 |
Microsoft.PowerShell.ConsoleHost.Resources.dll |
10.0.26100.6569 |
22-ส.ค.-25 |
0:59 |
44,032 |
Microsoft.PowerShell.ConsoleHost.Resources.dll |
10.0.26100.6569 |
22-ส.ค.-25 |
0:59 |
39,936 |
Microsoft.PowerShell.ConsoleHost.Resources.dll |
10.0.26100.6569 |
22-ส.ค.-25 |
0:59 |
37,376 |
Microsoft.PowerShell.ConsoleHost.Resources.dll |
10.0.26100.6569 |
22-ส.ค.-25 |
0:59 |
51,200 |
Microsoft.PowerShell.ConsoleHost.Resources.dll |
10.0.26100.6569 |
22-ส.ค.-25 |
0:59 |
34,816 |
Microsoft.PowerShell.ConsoleHost.Resources.dll |
10.0.26100.6569 |
22-ส.ค.-25 |
0:59 |
34,304 |
Microsoft.PowerShell.ConsoleHost.dll |
10.0.26100.6569 |
22-ส.ค.-25 |
0:59 |
364,544 |
System.Management.Automation.dll |
10.0.26100.6569 |
22-ส.ค.-25 |
0:59 |
6,616,064 |
System.Management.Automation.Resources.dll |
10.0.26100.6569 |
22-ส.ค.-25 |
0:59 |
524,800 |
System.Management.Automation.Resources.dll |
10.0.26100.6569 |
22-ส.ค.-25 |
0:59 |
475,648 |
System.Management.Automation.Resources.dll |
10.0.26100.6569 |
22-ส.ค.-25 |
0:59 |
510,976 |
System.Management.Automation.Resources.dll |
10.0.26100.6569 |
22-ส.ค.-25 |
0:59 |
540,672 |
System.Management.Automation.Resources.dll |
10.0.26100.6569 |
22-ส.ค.-25 |
0:59 |
506,368 |
System.Management.Automation.Resources.dll |
10.0.26100.6569 |
22-ส.ค.-25 |
0:59 |
577,536 |
System.Management.Automation.Resources.dll |
10.0.26100.6569 |
22-ส.ค.-25 |
0:59 |
525,824 |
System.Management.Automation.Resources.dll |
10.0.26100.6569 |
22-ส.ค.-25 |
0:59 |
505,344 |
System.Management.Automation.Resources.dll |
10.0.26100.6569 |
22-ส.ค.-25 |
0:59 |
663,552 |
System.Management.Automation.Resources.dll |
10.0.26100.6569 |
22-ส.ค.-25 |
0:59 |
452,096 |
System.Management.Automation.Resources.dll |
10.0.26100.6569 |
22-ส.ค.-25 |
0:59 |
454,144 |