Microsoft ได้ออกอัปเดตพรีวิวที่ไม่ใช่ด้านความปลอดภัย KB5074105 สำหรับ Windows 11 เวอร์ชัน 25H2 และ 24H2 โดยเน้นการปรับปรุงฟังก์ชันการทำงาน ประสิทธิภาพ และความน่าเชื่อถือ อัปเดตนี้รวม Servicing Stack Update (SSU) KB5074104 และมีการปรับปรุงองค์ประกอบ AI ของ Windows 11 และ Copilot+ PC นอกจากนี้ Microsoft ยังแจ้งเตือนที่สำคัญเกี่ยวกับการหมดอายุของใบรับรอง Windows Secure Boot ที่จะเริ่มในเดือนมิถุนายน 2026 ซึ่งอาจทำให้เครื่องไม่สามารถบูตได้อย่างปลอดภัยหากไม่ได้รับการอัปเดตก่อนกำหนด.
Severity: วิกฤต
System Impact:
- Windows 11 (เวอร์ชัน 25H2 และ 24H2)
- อุปกรณ์ Windows ทั้งหมดที่ใช้ Secure Boot (สำหรับประเด็นใบรับรองหมดอายุ)
Technical Attack Steps:
- หากใบรับรอง Secure Boot ไม่ได้รับการอัปเดตก่อนเดือนมิถุนายน 2026 อุปกรณ์ Windows อาจไม่สามารถบูตได้อย่างปลอดภัย ซึ่งนำไปสู่การหยุดชะงักของการปฏิบัติงานอย่างสิ้นเชิง
Recommendations:
Short Term:
- ติดตั้งอัปเดตพรีวิว KB5074105 เพื่อรับการปรับปรุงด้านฟังก์ชันการทำงาน ประสิทธิภาพ และความน่าเชื่อถือ
- ตรวจสอบคำแนะนำเกี่ยวกับการอัปเดต Certificate Authority (CA) ทันที เพื่อเตรียมพร้อมสำหรับใบรับรอง Secure Boot ที่กำลังจะหมดอายุ
Long Term:
- ตรวจสอบให้แน่ใจว่าอุปกรณ์ Windows ทั้งหมดได้รับการกำหนดค่าให้รับและนำการอัปเดตใบรับรอง Secure Boot ไปใช้
- สร้างกลยุทธ์การจัดการแพตช์ที่แข็งแกร่งเพื่อป้องกันการหยุดชะงักของการปฏิบัติงานที่อาจเกิดขึ้น
- ผู้ดูแลระบบควรทำความคุ้นเคยกับเครื่องมือ Deployment Image Servicing and Management (DISM) สำหรับการถอนการติดตั้งส่วน Latest Cumulative Update (LCU) ของอัปเดตสะสม หากจำเป็นสำหรับการแก้ไขปัญหา เนื่องจากคำสั่ง wusa.exe /uninstall จะไม่สามารถใช้ได้กับการถอนการติดตั้ง SSU
Source: https://cybersecuritynews.com/microsoft-windows-11-updates/
Share this content: