Windows 10 KB5131096 อัปเดต Patch Tuesday พฤศจิกายน 2026

Microsoft เผยแพร่อัปเดตความปลอดภัยประจำเดือนพฤศจิกายน 2026 (November 2026 Patch Tuesday) เมื่อวันที่ 10 พฤศจิกายน 2026 สำหรับ Windows 10 เวอร์ชัน 22H2 และ 21H2 ภายใต้หมายเลขอัปเดต KB5131096 ซึ่งเป็นการอัปเดตสะสมด้านความปลอดภัย (Cumulative Security Update) ที่รวมการแก้ไขข้อบกพร่องและปรับปรุงความปลอดภัยของระบบไว้ในแพ็กเกจเดียว

การอัปเดตครั้งนี้มุ่งเน้นแก้ไขปัญหาการทำงานหลายส่วน เช่น การเพิ่มเครื่องพิมพ์ผ่าน Active Directory ปัญหาการเชื่อมต่อ Remote Desktop และการตรวจสอบลายเซ็นดิจิทัลของสคริปต์ Windows PowerShell รวมถึงแก้ไขปัญหาอุปกรณ์เสียง USB Audio Class 1.0 ที่ได้รับผลกระทบจากอัปเดตความปลอดภัยก่อนหน้า

สำหรับหมายเลข OS Build หลังติดตั้งอัปเดตจะแตกต่างกันตามเวอร์ชันของ Windows 10 ดังนี้

• Windows 10 เวอร์ชัน 22H2: อัปเดตเป็น OS Build 19045.7846

• Windows 10 เวอร์ชัน 21H2: อัปเดตเป็น OS Build 19044.7846

นอกจากนี้ การอัปเดตยังมาพร้อมกับ Servicing Stack Update (SSU) หมายเลข KB5132689 เวอร์ชัน 19041.7838 ซึ่งเป็นส่วนประกอบที่ช่วยจัดการกระบวนการติดตั้ง Windows Update ให้ทำงานได้อย่างถูกต้อง

อย่างไรก็ตาม ผู้ใช้ Windows 10 ไม่สามารถติดตั้งอัปเดตนี้ได้ทุกคน เนื่องจาก Windows 10 รุ่นทั่วไปสิ้นสุดระยะเวลาการสนับสนุนแล้วเมื่อวันที่ 14 ตุลาคม 2025 ผู้ที่ยังต้องการรับอัปเดตความปลอดภัยจึงต้องมีสิทธิ์ใช้งานโปรแกรม Extended Security Updates (ESU) หรือใช้งาน Windows 10 รุ่น Enterprise LTSC ที่ยังอยู่ในระยะเวลาการสนับสนุน

รายละเอียดอัปเดต KB5131096 มีอะไรใหม่บ้าง?

แก้ไขปัญหาการเพิ่มเครื่องพิมพ์ผ่าน Active Directory

Microsoft แก้ไขปัญหาที่เกิดขึ้นหลังติดตั้งอัปเดตเดือนตุลาคม 2026 ซึ่งทำให้ผู้ใช้งานบางรายไม่สามารถเพิ่มเครื่องพิมพ์ที่เผยแพร่ผ่าน Active Directory ได้

ปัญหานี้เกิดขึ้นเมื่อเข้าไปที่ Settings > Bluetooth & devices > Printers & scanners > Add device แล้วระบบอาจแสดงข้อความผิดพลาด

Error 87: The parameter is incorrect

การแก้ไขครั้งนี้ช่วยให้ผู้ดูแลระบบและผู้ใช้งานในองค์กรสามารถเพิ่มเครื่องพิมพ์ผ่าน Active Directory ได้ตามปกติ โดย Microsoft ระบุว่าปัญหาดังกล่าวไม่ได้ส่งผลกระทบกับเครื่องพิมพ์ที่ติดตั้งและใช้งานอยู่แล้วโดยทั่วไป

ปรับปรุงการทำงานของ Remote Desktop

อัปเดต KB5131096 แก้ไขปัญหาที่เกี่ยวข้องกับ Remote Desktop จำนวน 2 รายการ ได้แก่

• Microsoft Intune: แก้ไขปัญหาที่ไม่สามารถกำหนดนโยบาย Specify thumbprints of certificates representing trusted .rdp publishers ได้อย่างถูกต้องผ่าน Microsoft Intune

• Remote Desktop Shadowing: แก้ไขปัญหาการเชื่อมต่อ Remote Desktop Shadow ที่อาจล้มเหลวและแสดงข้อความ Unspecified error บน Windows Server 2016 และ Windows Server 2012 R2 หลังติดตั้งอัปเดตวันที่ 14 ตุลาคม 2026

การแก้ไขเหล่านี้มีความสำคัญต่อองค์กรที่ใช้งานระบบ Remote Desktop และเครื่องมือบริหารจัดการอุปกรณ์จากส่วนกลาง

เพิ่มความปลอดภัยให้ Windows PowerShell

Microsoft ปรับปรุงกระบวนการตรวจสอบลายเซ็นดิจิทัลของสคริปต์ Windows PowerShell โดยเพิ่มความเข้มงวดในการตรวจสอบรูปแบบการเข้ารหัสข้อมูล (Encoding Validation)

ผลที่เกิดขึ้นคือ สคริปต์ที่มีการเข้ารหัส UTF-8 ไม่ถูกต้อง อาจไม่ผ่านการตรวจสอบลายเซ็น แม้ว่าก่อนหน้านี้จะสามารถใช้งานได้ก็ตาม

หากพบปัญหาหลังติดตั้งอัปเดต Microsoft แนะนำให้ผู้ดูแลระบบดำเนินการดังนี้

1. ตรวจสอบสคริปต์ PowerShell ที่ได้รับผลกระทบ

2. บันทึกไฟล์ใหม่ด้วยการเข้ารหัส UTF-8 ที่ถูกต้อง พร้อม Byte Order Mark (BOM)

3. ลงลายเซ็นดิจิทัลให้กับสคริปต์อีกครั้ง

การเปลี่ยนแปลงนี้ช่วยเพิ่มความเข้มงวดในการตรวจสอบความถูกต้องของสคริปต์ก่อนนำไปใช้งาน ซึ่งเป็นส่วนหนึ่งของการยกระดับความปลอดภัยในระบบ Windows

ปรับปรุงความปลอดภัย NTLM ลดความเสี่ยงจาก NTLM Relay Attack

อีกหนึ่งการเปลี่ยนแปลงที่ระบุเพิ่มเติมในเอกสาร Microsoft Support คือการปรับปรุงความปลอดภัยของ NTLM (NT LAN Manager)

โดย Microsoft เปิดให้ไคลเอนต์ส่ง NTLM Message Signing เป็นค่าเริ่มต้นสำหรับการเชื่อมต่อที่ไม่ใช่ Anonymous Connection

การเปลี่ยนแปลงนี้มีจุดประสงค์เพื่อช่วยลดความเสี่ยงจากการโจมตีแบบ NTLM Relay Attack ซึ่งเป็นเทคนิคที่ผู้ไม่หวังดีอาจใช้ดักจับและส่งต่อการยืนยันตัวตนไปยังระบบอื่น

นอกจากนี้ยังเพิ่มความสามารถในการตรวจสอบ (Auditing) เพื่อช่วยให้ผู้ดูแลระบบระบุการเชื่อมต่อที่ยังไม่ได้ใช้ Message Signing ได้ง่ายขึ้น

การปรับปรุงส่วนนี้จึงมีความสำคัญต่อองค์กรที่ยังใช้งานระบบยืนยันตัวตนผ่าน NTLM ภายในเครือข่าย

แก้ไขปัญหา USB Audio Class 1.0 ที่ไม่มีเสียงหรือพบ Error Code 10

อีกหนึ่งประเด็นที่น่าสนใจคือการแก้ไขปัญหาอุปกรณ์เสียง USB Audio Class 1.0 ที่เริ่มเกิดขึ้นหลังติดตั้งอัปเดตความปลอดภัยเมื่อวันที่ 8 กันยายน 2026 (KB5122878)

อาการที่พบได้ ได้แก่

• อุปกรณ์แสดงข้อความ This device cannot start (Code 10) ใน Device Manager

• อุปกรณ์ USB Audio ไม่มีเสียง

• ปุ่มควบคุมระดับเสียงไม่ตอบสนอง หรือระดับเสียงค้างอยู่ที่ 0

• หน้า Sound Settings ไม่ตอบสนองหรือไม่สามารถใช้งานได้

• อุปกรณ์บางรุ่นใช้งานระบบเสียงแบบ Stereo ได้ แต่มีปัญหาเมื่อใช้งานระบบเสียงหลายช่องสัญญาณ

ก่อนหน้านี้ Microsoft ได้ออกอัปเดตฉุกเฉิน Out-of-band (OOB) เมื่อวันที่ 14 กันยายน 2026 เพื่อแก้ไขปัญหาที่เกี่ยวข้องกับระบบเสียง 8-channel และ 3D Audio

สำหรับปัญหาที่เหลือ Microsoft ยืนยันว่าได้รับการแก้ไขแล้วผ่านอัปเดต KB5131096 โดยข้อมูลจากหน้า Windows Release Health ระบุสถานะปัญหานี้เป็น Resolved เมื่อวันที่ 10 พฤศจิกายน 2026

Windows 10 KB5131096 รองรับเวอร์ชันไหนบ้าง?

อัปเดต KB5131096 ไม่ได้เปิดให้ Windows 10 ทุก Edition ติดตั้งได้ โดยมีเงื่อนไขการรองรับดังนี้

• Windows 10 เวอร์ชัน 22H2: ต้องเข้าร่วมโปรแกรม Extended Security Updates (ESU) และมีสิทธิ์รับอัปเดตในปี 2026

• Windows 10 Enterprise LTSC 2021 (21H2): ยังได้รับอัปเดตตามระยะเวลาการสนับสนุน

• Windows 10 IoT Enterprise LTSC 2021 (21H2): ยังได้รับอัปเดตตามระยะเวลาการสนับสนุน

หมายเหตุ: Windows 10 Home และ Pro สิ้นสุดการสนับสนุนตามปกติแล้วตั้งแต่วันที่ 14 ตุลาคม 2025 ผู้ที่ต้องการรับอัปเดตความปลอดภัยต่อเนื่องจำเป็นต้องเข้าร่วมโปรแกรม ESU ส่วน Windows 10 Enterprise LTSC 2021 จะสิ้นสุดการสนับสนุนในวันที่ 12 มกราคม 2027

ดังนั้น ควรตรวจสอบ Edition และสิทธิ์ ESU ของอุปกรณ์ก่อนติดตั้งอัปเดต

วิธีดาวน์โหลดและติดตั้ง Windows 10 KB5131096

ผู้ใช้งานที่มีสิทธิ์ได้รับอัปเดตสามารถติดตั้งได้ผ่านช่องทางที่ Microsoft รองรับ ดังนี้

วิธีที่ 1: ผ่าน Windows Update

1. เปิด Settings

2. เลือก Update & Security

3. คลิก Windows Update

4. เลือก Check for updates

5. หากอุปกรณ์มีสิทธิ์ได้รับอัปเดต ระบบจะดาวน์โหลดและติดตั้งตามนโยบายการอัปเดตที่กำหนดไว้

วิธีที่ 2: ดาวน์โหลดผ่าน Microsoft Update Catalog

ผู้ดูแลระบบสามารถดาวน์โหลดแพ็กเกจอัปเดต KB5131096 ได้โดยตรงจาก Microsoft Update Catalog เพื่อเลือกไฟล์ให้ตรงกับเวอร์ชันและสถาปัตยกรรมของอุปกรณ์

ดาวน์โหลดอัปเดต

Microsoft Update Catalog – KB5131096

ข้อควรระวังก่อนติดตั้ง

Microsoft ระบุว่าอุปกรณ์ต้องติดตั้ง Windows Update ที่เผยแพร่ตั้งแต่วันที่ 8 กรกฎาคม 2025 เป็นต้นไป เช่น KB5062554 และต้องมี Servicing Stack Update เวอร์ชัน 19044.6088 หรือใหม่กว่า ก่อนติดตั้งอัปเดตนี้

สำหรับผู้ดูแลระบบที่ต้องการตรวจสอบเวอร์ชัน Servicing Stack สามารถเปิด Command Prompt แบบ Administrator แล้วใช้คำสั่งต่อไปนี้

DISM /Online /Get-Packages | findstr /i "ServicingStack"

จากนั้นตรวจสอบ Package Identity ที่แสดงผลว่ามีเวอร์ชัน 19044.6088 หรือใหม่กว่า

สรุป

อัปเดต KB5131096 ประจำเดือนพฤศจิกายน 2026 เป็นการอัปเดตที่เน้นด้านความปลอดภัยและการแก้ไขปัญหาการทำงานของ Windows 10 มากกว่าการเพิ่มฟีเจอร์ใหม่ โดยครอบคลุมทั้งการแก้ไขปัญหาเครื่องพิมพ์ Remote Desktop การตรวจสอบลายเซ็น PowerShell และการปรับปรุงความปลอดภัย NTLM

นอกจากนี้ยังแก้ไขปัญหาอุปกรณ์เสียง USB Audio Class 1.0 ที่ได้รับผลกระทบจากอัปเดตก่อนหน้า ทำให้ผู้ใช้งานที่พบปัญหาดังกล่าวสามารถติดตั้งอัปเดตเพื่อรับการแก้ไขได้

สำหรับองค์กรที่ยังใช้งาน Windows 10 ผ่านโปรแกรม ESU หรือ Windows 10 Enterprise LTSC ควรตรวจสอบสิทธิ์และวางแผนติดตั้งอัปเดตให้เหมาะสม เพื่อช่วยลดความเสี่ยงด้านความปลอดภัยและรักษาเสถียรภาพของระบบภายในองค์กร

ที่มา neowin