Microsoft เผยแพร่อัปเดตความปลอดภัยประจำเดือนพฤศจิกายน 2026 หรือ November 2026 Patch Tuesday สำหรับ Windows 11 โดยมีอัปเดตสะสม (Cumulative Update) หมายเลข KB5132061 และ KB5131087 ครอบคลุม Windows 11 เวอร์ชัน 26H2, 25H2, 24H2 และ 23H2

การอัปเดตครั้งนี้มุ่งเน้นการปรับปรุงความปลอดภัยของระบบปฏิบัติการ พร้อมแก้ไขปัญหาการใช้งานที่พบจากอัปเดตก่อนหน้า เช่น อุปกรณ์เสียง USB ที่ไม่สามารถเริ่มทำงานได้ ปัญหาการเพิ่มเครื่องพิมพ์ผ่าน Active Directory และปัญหาการเชื่อมต่อ Remote Desktop รวมถึงเพิ่มความเข้มงวดในการตรวจสอบลายเซ็นดิจิทัลของสคริปต์ PowerShell

สำหรับผู้ใช้งานทั่วไปและองค์กรที่ใช้ Windows 11 ควรตรวจสอบเวอร์ชันของระบบปฏิบัติการก่อนติดตั้ง เพื่อให้เลือกอัปเดตได้ตรงกับอุปกรณ์ที่ใช้งาน

Windows 11 Patch Tuesday เดือนพฤศจิกายน 2026 มีอัปเดตอะไรบ้าง?

Microsoft ปล่อยอัปเดตสะสมสำหรับ Windows 11 ตามเวอร์ชันและหมายเลข OS Build ดังนี้

Windows 11 เวอร์ชัน 26H2: ได้รับอัปเดต KB5132061 ปรับ OS Build เป็น 26300.9974 รองรับทุก Edition
Windows 11 เวอร์ชัน 25H2: ได้รับอัปเดต KB5132061 ปรับ OS Build เป็น 26200.9974 รองรับทุก Edition
Windows 11 เวอร์ชัน 24H2: ได้รับอัปเดต KB5132061 ปรับ OS Build เป็น 26100.9974 รองรับเฉพาะ Edition Enterprise และ Education
Windows 11 เวอร์ชัน 23H2: ได้รับอัปเดต KB5131087 ปรับ OS Build เป็น 22631.7711 รองรับทุก Edition

หมายเหตุ: KB5132061 สำหรับ Windows 11 24H2 ใช้กับ Edition Enterprise และ Education เท่านั้น ส่วนเวอร์ชัน 25H2 และ 26H2 ครอบคลุมทุก Edition

KB5132061 มีอะไรใหม่?

อัปเดต KB5132061 เป็นการอัปเดตสะสมที่รวมการปรับปรุงด้านความปลอดภัยและการแก้ไขปัญหาจากอัปเดตก่อนหน้า โดยมีรายละเอียดสำคัญดังนี้

ปรับปรุงความปลอดภัยของ NTLM ลดความเสี่ยงจากการโจมตี

Microsoft ปรับปรุงความปลอดภัยของ NTLM (NT LAN Manager) โดยเปิดให้ไคลเอนต์เสนอการลงนามข้อความ NTLM (NTLM Message Signing) เป็นค่าเริ่มต้นสำหรับการเชื่อมต่อที่ไม่ใช่ Anonymous

การเปลี่ยนแปลงนี้ช่วยลดความเสี่ยงจากการโจมตีประเภท NTLM Relay ซึ่งเป็นการโจมตีที่อาศัยการดักจับและส่งต่อข้อมูลการยืนยันตัวตน นอกจากนี้ยังเพิ่มความสามารถในการตรวจสอบ (Auditing) เพื่อช่วยให้ผู้ดูแลระบบระบุการเชื่อมต่อที่ยังไม่ได้ใช้การลงนามข้อความได้

แก้ไขปัญหาอุปกรณ์เสียง USB Audio 1.0

Microsoft แก้ไขปัญหาอุปกรณ์ USB Audio 1.0 ที่อาจไม่สามารถเริ่มทำงานได้หลังติดตั้งอัปเดตความปลอดภัยก่อนหน้า โดยระบบอาจแสดงข้อผิดพลาด Code 10 ใน Device Manager

สำหรับ Windows 11 เวอร์ชัน 24H2 ยังมีการแก้ไขปัญหาเพิ่มเติมเกี่ยวกับการเล่นเสียงผ่าน HDMI และ DisplayPort ที่อาจไม่สามารถใช้งานได้บนการ์ดจอ AMD บางรุ่น

แก้ไขปัญหาการเพิ่มเครื่องพิมพ์ผ่าน Active Directory

แก้ไขปัญหาที่ผู้ใช้งานไม่สามารถเพิ่มเครื่องพิมพ์ที่เผยแพร่ผ่าน Active Directory ได้จากเมนู Settings > Bluetooth & devices > Printers & scanners > Add device

ปัญหาดังกล่าวอาจแสดงรหัสข้อผิดพลาด Error 87 พร้อมข้อความ “The parameter is incorrect.” ซึ่งเป็นปัญหาที่เกิดขึ้นหลังติดตั้งอัปเดตเดือนตุลาคม 2026

Microsoft ระบุว่าปัญหานี้โดยทั่วไปไม่ได้ส่งผลกระทบต่อเครื่องพิมพ์ที่ติดตั้งและใช้งานอยู่แล้ว

แก้ไขปัญหาการเชื่อมต่อ Remote Desktop (RDP)

แก้ไขปัญหาการเชื่อมต่อ Remote Desktop Protocol (RDP) ที่อาจล้มเหลวบนเครื่องไคลเอนต์ เนื่องจากเกิด Certificate Mismatch หลังติดตั้งอัปเดต Preview ที่เผยแพร่ในเดือนตุลาคม 2026

การแก้ไขนี้ช่วยให้การเชื่อมต่อ Remote Desktop กลับมาทำงานได้ตามปกติในกรณีที่ได้รับผลกระทบ

เพิ่มความเข้มงวดในการตรวจสอบ PowerShell Scripts

Microsoft ปรับปรุงกระบวนการลงลายเซ็นและตรวจสอบลายเซ็นดิจิทัลของสคริปต์ Windows PowerShell ด้วยการเพิ่มความเข้มงวดในการตรวจสอบ Encoding

ส่งผลให้สคริปต์ที่มีการเข้ารหัส UTF-8 ไม่ถูกต้องอาจไม่ผ่านการตรวจสอบลายเซ็น แม้ว่าก่อนหน้านี้จะสามารถผ่านการตรวจสอบได้ก็ตาม

Microsoft แนะนำให้ผู้ดูแลระบบตรวจสอบสคริปต์ที่ได้รับผลกระทบ บันทึกไฟล์ด้วยรูปแบบ UTF-8 ที่ถูกต้องพร้อม BOM (Byte Order Mark) และลงลายเซ็นดิจิทัลใหม่อีกครั้ง

ปรับปรุงการรองรับ Secure Boot Certificate

Microsoft เพิ่มข้อมูลสำหรับระบุอุปกรณ์ที่มีความน่าเชื่อถือ (High-confidence Device Targeting Data) เพื่อขยายการรองรับอุปกรณ์ที่มีสิทธิ์ได้รับใบรับรอง Secure Boot ชุดใหม่โดยอัตโนมัติผ่าน Windows Update

ปัจจุบัน Microsoft กำลังทยอยเปลี่ยนผ่านจากใบรับรอง Secure Boot รุ่นเดิมที่เริ่มทยอยหมดอายุในปี 2026 ไปสู่ใบรับรองชุดใหม่

สำหรับอุปกรณ์ที่ยังไม่ได้รับใบรับรองใหม่ Microsoft ยืนยันว่ายังคงสามารถเริ่มต้นระบบและรับอัปเดต Windows ตามปกติได้

ปรับปรุงการตั้งค่าเวลาออมแสงของประเทศคิวบา

Microsoft ปรับกฎ Daylight Saving Time (DST) ของประเทศคิวบาให้รองรับช่วงปี 2026–2027 โดยคิวบายังคงใช้เวลา UTC-04:00 และไม่มีการเปลี่ยนเวลาในเดือนพฤศจิกายน 2026 และมีนาคม 2027 ก่อนกลับไปใช้ UTC-05:00 ในเดือนพฤศจิกายน 2027 และกลับเข้าสู่ตารางเวลาออมแสงตามปกติในปี 2028

KB5131087 มีอะไรใหม่?

สำหรับ Windows 11 เวอร์ชัน 23H2 Microsoft ปล่อยอัปเดตสะสม KB5131087 โดยปรับปรุงความปลอดภัยและแก้ไขปัญหาการใช้งานหลายรายการเช่นเดียวกับเวอร์ชันใหม่กว่า แต่มีรายละเอียดเฉพาะดังนี้

Security Updates: ปรับปรุงความปลอดภัยของระบบปฏิบัติการ เพื่อแก้ไขช่องโหว่ที่เกี่ยวข้อง
Secure Boot: เพิ่มข้อมูลการระบุอุปกรณ์ที่มีสิทธิ์รับใบรับรอง Secure Boot ชุดใหม่ผ่าน Windows Update
NTLM Security: เปิดให้ไคลเอนต์เสนอ NTLM Message Signing เป็นค่าเริ่มต้นสำหรับการเชื่อมต่อที่ไม่ใช่ Anonymous เพื่อลดความเสี่ยงจาก NTLM Relay Attacks และช่วยตรวจสอบการเชื่อมต่อที่ไม่ได้ใช้การลงนาม
Printing: แก้ไขปัญหาการเพิ่มเครื่องพิมพ์ที่เผยแพร่ผ่าน Active Directory ซึ่งอาจแสดง Error 87
Remote Desktop: แก้ไขปัญหาที่ไม่สามารถกำหนดนโยบาย Specify thumbprints of certificates representing trusted .rdp publishers ผ่าน Microsoft Intune ได้สำเร็จ
PowerShell: เพิ่มความเข้มงวดในการตรวจสอบ Encoding และลายเซ็นดิจิทัลของ PowerShell Scripts โดยแนะนำให้บันทึกไฟล์เป็น UTF-8 พร้อม BOM และลงลายเซ็นใหม่หากได้รับผลกระทบ
Date and Time: ปรับกฎเวลาออมแสงของประเทศคิวบาสำหรับช่วงปี 2026–2027

ข้อควรทราบ: KB5131087 มีการแก้ไขปัญหาการกำหนดนโยบายใบรับรองผู้เผยแพร่ RDP ผ่าน Microsoft Intune ซึ่งแตกต่างจากปัญหา Certificate Mismatch ของการเชื่อมต่อ RDP ที่ระบุใน KB5132061

Windows 11 23H2 Enterprise และ Education สิ้นสุดการอัปเดตความปลอดภัยแล้ว

อีกหนึ่งประเด็นสำคัญของการอัปเดตเดือนพฤศจิกายน 2026 คือ Windows 11 เวอร์ชัน 23H2 รุ่น Enterprise และ Education ได้รับอัปเดตความปลอดภัยเป็นครั้งสุดท้ายแล้ว

Microsoft ระบุว่าอุปกรณ์ที่ใช้งาน Windows 11 23H2 Enterprise และ Education จะไม่ได้รับอัปเดตความปลอดภัยรายเดือนอีกต่อไปหลังจากการอัปเดตครั้งนี้

ดังนั้น องค์กรที่ยังใช้งาน Windows 11 23H2 ใน Edition ดังกล่าว ควรวางแผนอัปเกรดไปยัง Windows 11 เวอร์ชันที่ยังอยู่ในระยะเวลาการสนับสนุน เพื่อให้ได้รับการแก้ไขช่องโหว่และการป้องกันภัยคุกคามใหม่ ๆ อย่างต่อเนื่อง

วิธีดาวน์โหลดและติดตั้ง Windows 11 Patch Tuesday เดือนพฤศจิกายน 2026

ผู้ใช้งานสามารถติดตั้งอัปเดตได้ผ่าน Windows Update โดยทำตามขั้นตอนดังนี้

คลิกปุ่ม Start
เลือก Settings
เข้าเมนู Windows Update
คลิก Check for updates
เมื่อพบอัปเดต KB5132061 หรือ KB5131087 ให้เลือกดาวน์โหลดและติดตั้ง
รีสตาร์ตเครื่องเมื่อระบบแจ้งให้ดำเนินการ

สำหรับผู้ดูแลระบบหรือองค์กรที่ต้องการติดตั้งอัปเดตด้วยตนเอง สามารถดาวน์โหลดไฟล์ติดตั้งแบบ Offline ผ่าน Microsoft Update Catalog ได้เช่นกัน

KB5132061: https://www.catalog.update.microsoft.com/Search.aspx?q=KB5132061
KB5131087: https://www.catalog.update.microsoft.com/Search.aspx?q=KB5131087

ข้อควรทราบก่อนติดตั้ง

Microsoft ระบุเงื่อนไขเบื้องต้นในการติดตั้ง KB5132061 ดังนี้

Windows 11 26H2 ต้องติดตั้งอัปเดตที่เผยแพร่ตั้งแต่วันที่ 22 กันยายน 2026 เป็นต้นไป และต้องมี Servicing Stack Update (SSU) เวอร์ชัน 26100.9539 หรือใหม่กว่า
Windows 11 24H2 และ 25H2 ต้องติดตั้งอัปเดตที่เผยแพร่ตั้งแต่วันที่ 10 มิถุนายน 2025 เป็นต้นไป และต้องมี SSU เวอร์ชัน 26100.4193 หรือใหม่กว่า

สำหรับ Windows 11 23H2 ต้องมีอัปเดตที่เผยแพร่ตั้งแต่วันที่ 8 กรกฎาคม 2025 เป็นต้นไป และ SSU เวอร์ชัน 22621.5619 หรือใหม่กว่า

ผู้ดูแลระบบที่ติดตั้งผ่าน Microsoft Update Catalog ควรตรวจสอบข้อกำหนดของแพ็กเกจ MSU และลำดับการติดตั้ง Checkpoint Cumulative Update ตามสถาปัตยกรรมของอุปกรณ์ก่อนดำเนินการ

จากเอกสาร Windows Release Notes ของ Microsoft ณ วันที่เผยแพร่ 10 พฤศจิกายน 2026 ทั้ง KB5132061 และ KB5131087 ระบุว่า Microsoft ยังไม่พบปัญหาที่ทราบแล้ว (Known Issues) จากอัปเดตทั้งสองรายการ

อย่างไรก็ตาม สำหรับองค์กรที่มีอุปกรณ์จำนวนมาก แนะนำให้ทดสอบการติดตั้งบนเครื่องตัวอย่างก่อนกระจายอัปเดตไปยังอุปกรณ์ทั้งหมด โดยเฉพาะเครื่องที่ใช้งาน PowerShell Scripts, ระบบพิมพ์ผ่านเครือข่าย และ Remote Desktop เป็นประจำ

สรุป

การอัปเดต Windows 11 Patch Tuesday ประจำเดือนพฤศจิกายน 2026 เป็นการอัปเดตที่มีความสำคัญต่อทั้งผู้ใช้งานทั่วไปและองค์กร เนื่องจากมาพร้อมการปรับปรุงความปลอดภัย การแก้ไขปัญหาอุปกรณ์เสียง USB การเพิ่มเครื่องพิมพ์ผ่าน Active Directory และการเชื่อมต่อ Remote Desktop

นอกจากนี้ ยังมีการปรับปรุงความปลอดภัยของ NTLM และ PowerShell Scripts ซึ่งเป็นส่วนสำคัญสำหรับองค์กรที่มีการใช้งานระบบเครือข่ายและเครื่องมือบริหารจัดการระบบไอที

ผู้ใช้งานควรตรวจสอบเวอร์ชัน Windows และติดตั้งอัปเดตให้ตรงกับอุปกรณ์ ส่วนผู้ดูแลระบบควรวางแผนทดสอบก่อนติดตั้งในวงกว้าง เพื่อช่วยลดความเสี่ยงจากปัญหาความเข้ากันได้และรักษาความปลอดภัยของระบบภายในองค์กร

ที่มา neowin