Windows 10 KB5071546 พร้อมใช้งานแล้ว และฉันทดสอบบนพีซีของฉัน โดยสมัครรับ Extended Security Update (ESU) ตามที่คาดไว้ ไม่มีอะไรใหม่ในแพตช์เดือนธันวาคม 2025 สำหรับ Windows 10 แต่ก็ยังคุ้มค่าที่จะดาวน์โหลดเนื่องจากการแก้ไขด้านความปลอดภัย Microsoft ยังได้โพสต์ลิงก์ดาวน์โหลดโดยตรงสำหรับตัวติดตั้งออฟไลน์ KB5071546
KB5071546 เป็นการอัปเดตที่จำเป็น และจะแสดงเป็น “การอัปเดตสะสมประจำปี 2025-12 สำหรับ Windows 10 เวอร์ชัน 22H2 สำหรับระบบที่ใช้ x64 (KB5071546)” เฉพาะเมื่อคุณสมัครใช้งาน Extended Security การอัปเดตนี้จะทำให้พีซีก้าวไปสู่ Windows 10 Build 19045.6691/ 19044.6691
ในการทดสอบของเรา Windows Insight สังเกตว่าการอัปเดตใช้เวลาประมาณ 5 นาทีตั้งแต่การดาวน์โหลดไปจนถึงการติดตั้ง
ฉันขอรายละเอียดเพิ่มเติมเกี่ยวกับการอัปเดตจาก Microsoft แต่บริษัทไม่มีอะไรจะแชร์นอกเหนือจากข้อเท็จจริงที่ว่ามีการแก้ไขด้านความปลอดภัย Microsoft จะไม่บอกเราว่าการแก้ไขเฉพาะเจาะจงในบันทึกประจำรุ่นว่างเปล่าอะไรบ้าง แต่ฉันมีรายละเอียดบางอย่าง
จากการวิจัยของเรา การอัปเดตเดือนธันวาคม 2025 ได้แก้ไขปัญหาด้านความปลอดภัยประมาณ 57 รายการ ซึ่งน้อยกว่าการอัปเดตเดือนพฤศจิกายน 2025 ประมาณ 5% หากเป็นเช่นนั้น แต่มีข้อบกพร่องอย่างน้อยสองรายการที่เป็นซีโรเดย์ และปัญหาหนึ่งกำลังถูกนำไปใช้งาน ดังนั้นนั่นทำให้แพตช์เดือนธันวาคมนี้มีความสำคัญมากสำหรับ Windows 10
โดยสรุป Microsoft ได้แก้ไขปัญหาต่อไปนี้ใน Windows 10 KB5071546:
-
ข้อบกพร่องสองประการภายใต้หมวด “การปลอมแปลง”
-
ปัญหาการปฏิเสธการบริการสามประการ ซึ่งอาจขัดขวางขั้นตอนการทำงาน
-
ข้อบกพร่อง 28 รายการภายใต้หมวดช่องโหว่สิทธิพิเศษ
-
19 ปัญหาที่สามารถดำเนินการ/หาประโยชน์จากระยะไกลได้
Windows 10 KB5071546 ทำการเปลี่ยนแปลง PowerShell
Microsoft พบข้อบกพร่องที่สคริปต์ PowerShell จะถูกนำไปใช้ประโยชน์หากฝังอยู่ในเว็บเพจ และคุณเรียกใช้สคริปต์โดยไม่ตั้งใจ เมื่อสคริปต์ PowerShell ถูกเรียกใช้งานจากหน้าเว็บ สคริปต์จะใช้ Invoke-WebRequest ตามค่าเริ่มต้น คำสั่งนี้ควรจะส่งคำขอ HTTPS และแยกวิเคราะห์การตอบสนองเพื่อรับเนื้อหา
แต่ผู้โจมตีบางรายใช้ประโยชน์จากองค์ประกอบพิเศษที่ใช้ในคำสั่งใน Windows PowerShell ซึ่งอนุญาตให้ผู้โจมตีเรียกใช้โค้ดในเครื่องได้ หลังการอัปเดต หากคุณใช้ ‘Invoke-WebRequest’ ของ PowerShell คุณจะเห็นคำเตือนต่อไปนี้:
คำเตือนจะอ่านหลังจากที่ฉันติดตั้ง Windows 10 KB5071546 และลองใช้ Inrigg-WebRequest ใน PowerShell “Invoke-WebRequest แยกวิเคราะห์เนื้อหาของหน้าเว็บ รหัสสคริปต์ในหน้าเว็บอาจถูกเรียกใช้เมื่อมีการแยกวิเคราะห์เพจ” “การดำเนินการที่แนะนำ: ใช้สวิตช์-UseBasicParsing เพื่อหลีกเลี่ยงการเรียกใช้โค้ดสคริปต์”
อย่างไรก็ตาม นี่เป็นเพียงคำเตือน ดังนั้นฉันจึงสามารถเลือกที่จะเพิกเฉยและดำเนินการคำสั่งต่อไปได้ เป็นการเปลี่ยนแปลงเดียวที่เห็นได้ชัดเจนหลังจากการอัปเดตเดือนธันวาคม 2568 แต่คุณได้รับการแก้ไขแบบเดียวกันใน Windows 11 ที่มี KB5072033
ลิงค์ดาวน์โหลดสำหรับ Windows 10 KB5071546
ลิงก์ดาวน์โหลดโดยตรงของ Windows 10 KB5071546: 64 บิตและ ARM-64 | คุณยังคงสามารถใช้ Update Catalog เพื่อดาวน์โหลดตัวติดตั้งแบบออฟไลน์สำหรับ Windows 10 ESU ได้ แต่อาจไม่ทำงานเว้นแต่คุณจะเลือกใช้ ESU จาก Windows Update และคุณควรจะทำมัน
ฉันไม่เข้าใจว่าทำไมถึงมีเหตุผลที่ดีที่จะระงับการลงทะเบียน ESU ดังนั้นหากคุณใช้ Windows 10 คุณจะได้รับสิทธิ์อัปเกรดฟรีหนึ่งปี
ดังที่คุณอาจทราบแล้ว คุณเพียงแค่ต้องเปิด Windows Update แล้วคุณจะพบปุ่มลงทะเบียนทันทีใหม่โดยอัตโนมัติ เมื่อคุณเลือก ระบบจะเริ่มต้นวิซาร์ดการลงทะเบียน Windows 10 ESU โดยอัตโนมัติ และลงทะเบียนเพื่อรับการอัปเดตเพิ่มเติมตราบใดที่คุณลงชื่อเข้าใช้บัญชี Microsoft
แต่ถ้าคุณต้องการ คุณสามารถเลือกรับ ESU มูลค่า 29.99 เหรียญสหรัฐฯ ซึ่งจะทำให้คุณมีการอัปเดต Windows 10 เป็นเวลาหนึ่งปีโดยใช้บัญชีในเครื่อง
บ้าน
แบ่งปัน
จดหมายข่าว
จดหมายข่าว WL
จดหมายข่าว WL!
ก้าวล้ำหน้าด้วยการอัปเดต Windows, IT และ AI ล่าสุด ได้รับความไว้วางใจจากสมาชิกมากกว่า 50,000 ราย
ชื่อ
อีเมล
เข้าร่วมฟรี
*️⃣ ลิงค์ที่มา:
การอัปเดตความปลอดภัยเพิ่มเติม (ESU), บันทึกประจำรุ่น , ได้รับการแก้ไขแล้ว , พบ , KB5072033, 64 บิตและ ARM-64 คุณยังสามารถเลือกใช้ ESU มูลค่า $29.99 ได้ด้วย [
บ้าน
-
จดหมายข่าว