แอปเมลองค์กรถามรหัสผ่านวน: Exchange Online ปิด EWS แก้ชั่วคราวถึงเมษายน 2027

Microsoft ระบุว่าการเปิด EWS กลับมาเพื่อช่วยแอปที่หยุดทำงานจะใช้ไม่ได้อีกในเดือนเมษายน 2027 โดยรายงานของ BleepingComputer ระบุวันปิดถาวรเป็น 1 เมษายน 2027 ครับ นี่เกี่ยวกับคนที่เปิดเมลบริษัทแล้วเจอข้อผิดพลาด หรือถูกถามชื่อผู้ใช้กับรหัสผ่านซ้ำ ทั้งที่ต้นเหตุอาจเป็นการปิดช่องทางเชื่อมต่อของแอป ไม่ใช่พิมพ์รหัสผิด (BleepingComputer)

สำหรับสำนักงานที่ใช้ Microsoft 365 ชุดบริการทำงานของ Microsoft และ Exchange Online ระบบกล่องอีเมลองค์กรบนบริการออนไลน์ เรื่องนี้ควรอยู่ในรายการตรวจของฝ่ายไอที แอปที่อาศัย EWS อาจรวมถึง Apple Mail และ Calendar บน Mac, Outlook รุ่นเก่า และส่วนเสริมของ Outlook ซึ่งเป็นโปรแกรมย่อยที่เพิ่มงานให้แอปเมล การเชื่อมต่อที่สะดุดจึงอาจกระทบทั้งจดหมาย นัดหมาย และข้อมูลติดต่อที่แอปเรียกใช้ (BleepingComputer)

สรุป 30 วินาที: เกิดอะไรขึ้น

EWS ย่อจาก Exchange Web Services อธิบายง่าย ๆ คือภาษาเก่าที่แอปใช้คุยกับกล่องอีเมลองค์กร เพื่ออ่านหรือจัดการข้อมูลอย่างอีเมล นัดหมาย และรายชื่อผู้ติดต่อ ส่วน API คือช่องทางที่โปรแกรมใช้ขอข้อมูลหรือสั่งงานโปรแกรมอีกตัว Microsoft กำลังทยอยเลิกช่องทาง EWS ใน Exchange Online และเริ่มบล็อกเป็นค่าเริ่มต้นตั้งแต่ 1 ตุลาคม 2026 ตามรายงานข่าว (BleepingComputer)

แนวทางที่ Neowin รายงานคือให้ผู้ดูแลระบบตรวจ Message Center ศูนย์ประกาศสำหรับองค์กรใน Microsoft 365 ก่อน หากมีประกาศเรื่องปิด EWS จึงตรวจการตั้งค่าและพิจารณาเปิดคืนชั่วคราวได้ การเปลี่ยนค่าผ่านหน้าผู้ดูแลระบบอาจใช้เวลา 1–4 ชั่วโมง และทางผ่อนผันนี้มีถึงเดือนเมษายน 2027 (Neowin)

แต่มีรายละเอียดที่ต้องอ่านคู่กัน ประกาศ MC1485116 ซึ่งเผยแพร่ผ่าน Microsoft 365 Message Center Archive ระบุว่า ตั้งแต่ 10 ตุลาคม 2026 องค์กรกลุ่ม Worldwide ที่เข้าเงื่อนไขต้องมี EWSAllowedAppIDs ด้วย นี่คือรายชื่อรหัสแอปที่อนุญาตให้ใช้ EWS การเปิดสวิตช์ EWS เพียงอย่างเดียวจึงอาจยังไม่พอ (Message Center Archive)

ทำไมเรื่องนี้เกี่ยวกับคุณ

ถ้าคุณใช้ Apple Mail อ่านเมลงาน หรือใช้ Outlook Classic และส่วนเสริมบนเครื่องทำงาน อาการถามรหัสผ่านวนอาจเกี่ยวกับการเปลี่ยนแปลงนี้ได้ Neowin ระบุชื่อกลุ่มแอปเหล่านี้ไว้ พร้อมอาการแจ้งว่า EWS ถูกปิดและการถามข้อมูลเข้าสู่ระบบซ้ำ แต่ไม่ได้บอกว่าทุกเครื่องที่ใช้แอปเหล่านี้จะเสียพร้อมกัน (Neowin)

ประเด็นจึงอยู่ที่ว่าแอปขององค์กรคุณยังพึ่ง EWS หรือไม่ ไม่ควรตัดสินจากยี่ห้อเครื่องอย่างเดียว ตัวอย่างที่ชัดคือประกาศ MC1485116 ระบุว่า New Outlook for Mac ไม่ได้รับผลกระทบ ขณะที่องค์กรที่ยังใช้ Classic Outlook for Mac ต้องตรวจว่ามีรหัสแอป Microsoft Office อยู่ในรายชื่ออนุญาตหรือยัง (Message Center Archive)

สำหรับเจ้าของกิจการหรือหัวหน้าทีม ผมแนะนำให้ถามไอทีถึงซอฟต์แวร์ผู้ขายภายนอกที่เชื่อมกับเมลองค์กรด้วย แหล่งข่าวระบุว่าซอฟต์แวร์กลุ่มนี้อาจใช้ EWS แต่ไม่ได้แจกแจงชื่อทุกผลิตภัณฑ์ จึงยังสรุปไม่ได้ว่าเครื่องสแกนหรือระบบงานเฉพาะของสำนักงานคุณได้รับผลกระทบ ต้องตรวจวิธีเชื่อมต่อจริงกับผู้ขายก่อน (Neowin)

ขอบเขตที่ข่าวระบุคือ Microsoft 365 และ Exchange Online ส่วน Exchange Server ที่องค์กรติดตั้งดูแลเองยังใช้ EWS ต่อได้ตามรายงานนี้ ดังนั้นคำว่า “บริษัทใช้ Exchange” ยังไม่พอจะตัดสิน ต้องรู้ด้วยว่ากล่องเมลอยู่บนบริการใด (BleepingComputer)

ทำงานยังไง

นึกถึงตึกสำนักงานที่กำลังปิดประตูหลังเก่า แล้วให้ทุกคนย้ายไปใช้ประตูหน้าที่มีบัตรครับ EWS คือประตูหลังเดิม แอปที่ยังเข้าทางนี้ต้องได้รับอนุญาตชั่วคราว ส่วน Microsoft Graph คือช่องทางที่ Microsoft แนะนำให้แอปย้ายไปใช้ต่อในระยะยาว Graph ก็เป็น API เช่นกัน โดยข่าวระบุว่ามีความสามารถทดแทน EWS ได้เกือบครบสำหรับสถานการณ์ส่วนใหญ่ ไม่ได้หมายความว่าทุกงานย้ายได้ทันทีโดยไม่ต้องปรับอะไร (BleepingComputer)

ฝั่งระบบมีการตรวจหลายชั้น ตามเอกสาร Microsoft Learn หากปิด EWS ทั้งองค์กร การเปิดให้เฉพาะกล่องเมลหนึ่งก็ข้ามข้อห้ามนั้นไม่ได้ และหากใช้รายชื่อรหัสแอปที่อนุญาต แอปก็ต้องอยู่ในรายชื่อด้วย การอนุญาตระดับองค์กรกับการอนุญาตตัวแอปจึงเป็นคนละเงื่อนไขที่ผู้ดูแลต้องตรวจให้ครบ (Microsoft Learn)

บางองค์กรยังมีนโยบายตรวจชื่อที่โปรแกรมส่งมาแสดงตัว หรือ User-Agent เพิ่มอีกชั้น เอกสารระบุว่าต้องผ่านทั้งนโยบายส่วนนี้และรายชื่อรหัสแอปจึงเชื่อมต่อได้ เพราะฉะนั้นเพิ่มแอปลงรายชื่อแล้วแต่ยังใช้ไม่ได้ ก็ยังมีการตั้งค่าอีกส่วนให้ตรวจต่อ ไม่ควรรีบสรุปว่ารหัสผ่านมีปัญหา (Microsoft Learn)

เมื่อถูกบล็อก ระบบอาจตอบกลับด้วย HTTP 403 ซึ่งหมายถึงคำขอถูกปฏิเสธการเข้าถึง แต่ Microsoft เตือนว่ารหัสนี้เพียงอย่างเดียวพิสูจน์ไม่ได้ว่าเกิดจากการปิด EWS ผู้ดูแลต้องดูข้อมูลวินิจฉัยร่วมกับนโยบายขององค์กร เพราะข้อจำกัดการเข้าถึงแบบอื่นก็ทำให้เกิดรหัสเดียวกันได้ (Microsoft Learn)

จุดสังเกต: เปิด EWS แล้ว แอปอาจยังไม่กลับมา

จุดที่ข่าวแก้ปัญหาแบบสั้นอาจทำให้เข้าใจไม่ครบ คือการเปิด EWS กลับกับการจัดรายชื่อแอปเป็นงานคนละส่วน MC1485116 ระบุชัดว่าองค์กร Worldwide ที่ได้รับผลจากข้อกำหนดตั้งแต่ 10 ตุลาคม 2026 ต้องตั้ง EWSAllowedAppIDs แม้ค่าเปิดใช้งาน EWS จะเป็นจริงอยู่แล้ว แอปที่ไม่มีในรายชื่ออาจเข้าใช้ไม่ได้ (Message Center Archive)

ประกาศเดียวกันระบุว่า Microsoft สร้างรายชื่อให้บางองค์กรจากกิจกรรม EWS ย้อนหลัง 60 วัน แอปที่ใช้นาน ๆ ครั้งจึงอาจไม่ถูกพบ ผมแนะนำให้เอารายชื่อแอปที่หน้างานรู้ว่าต้องใช้มาเทียบด้วย โดยเฉพาะงานที่ไม่ได้เกิดทุกวัน แทนการถือว่ารายชื่อที่ระบบเตรียมไว้ครอบคลุมทุกอย่างแล้ว (Message Center Archive)

อีกจุดคือการแก้ EWSAllowedAppIDs เป็นการแทนที่รายชื่อทั้งชุด ผู้ดูแลจึงต้องใส่รหัสแอปที่ยังจำเป็นทั้งหมดทุกครั้งที่ปรับ ไม่ใช่คิดว่ากำลังเพิ่มรายการใหม่ต่อท้าย และประกาศย้ำว่า EWSAllowList ซึ่งชื่อคล้ายกัน ไม่ใช่ตัวทดแทน EWSAllowedAppIDs ครับ ชื่อคล้ายกันไม่ได้ช่วยให้วันทำงานสั้นลงเลย (Message Center Archive)

เรื่องเงิน / ผลกระทบ

แหล่งข้อมูลชุดนี้ไม่มีตัวเลขความเสียหาย ค่าอัปเกรด หรือราคาสำหรับไทย จึงยังประเมินเป็นเงินบาทไม่ได้ ผลที่ยืนยันได้จากข่าวคือแอปที่พึ่ง EWS อาจเชื่อมต่อผิดพลาดหรือถามข้อมูลเข้าสู่ระบบซ้ำ ผมมองว่าสิ่งที่องค์กรควรประเมินต่อคือเวลาที่พนักงานเสียไปกับอาการเหล่านี้ และงานที่ต้องรอให้ไอทีตรวจแก้ (Neowin)

งบที่ควรถามผู้ขายจึงควรผูกกับคำตอบที่ตรวจได้ เช่น ต้องใช้แอปรุ่นใด รุ่นนั้นเลิกพึ่ง EWS แล้วหรือยัง และต้องปรับการเชื่อมต่ออย่างไร นี่เป็นข้อเสนอในการเตรียมงานของผม ส่วนแนวทางจาก Microsoft ที่ข่าวรายงานคือให้ติดต่อผู้ขายเพื่อรับรุ่นที่ไม่ใช้ EWS หรือแก้โค้ดเองหากองค์กรเป็นผู้พัฒนาแอปนั้น (BleepingComputer)

การเปิดคืนชั่วคราวช่วยซื้อเวลาทำงานต่อได้ แต่ไม่ทำให้ภาระย้ายระบบหายไป เพราะ Microsoft ระบุว่าการเปิดคืนจะใช้ไม่ได้ในเดือนเมษายน 2027 ผมจึงแนะนำให้ทุกการแก้ฉุกเฉินมีผู้รับผิดชอบและแผนย้ายกำกับไว้ด้วย เพื่อไม่ให้ทีมคิดว่างานจบตั้งแต่แอปกลับมาเชื่อมต่อได้ (BleepingComputer)

ข้อมูลที่ยังไม่ชัด และจุดที่แหล่งข่าวพูดไม่ตรงกัน

เรื่องวันที่ต้องอ่านอย่างระวัง BleepingComputer รายงานว่าเริ่มบล็อกเป็นค่าเริ่มต้น 1 ตุลาคม 2026 และปิดถาวร 1 เมษายน 2027 ขณะที่ MC1485116 ระบุตารางทยอยใช้นโยบายตั้งแต่ต้นตุลาคม 2026 และคาดเสร็จต้นกรกฎาคม 2027 พร้อมเรียกการเปลี่ยนเรื่องรายชื่อแอปว่าเป็นส่วนหนึ่งของระยะสุดท้าย แต่ข่าวอ้าง Microsoft ว่าขณะนี้อยู่ในระยะแรกที่ยังเปิดคืนได้ แหล่งข้อมูลไม่ได้อธิบายความสัมพันธ์ของขอบเขตแต่ละระยะครบพอจะรวมเป็นเส้นตายเดียว จึงไม่ควรใช้เดือนกรกฎาคมเป็นเหตุเลื่อนแผนย้ายออกจาก EWS (BleepingComputer, Message Center Archive)

เวลารอมีรายละเอียดต่างกันด้วย Neowin ระบุการเปลี่ยนผ่านหน้าผู้ดูแลระบบอาจใช้ 1–4 ชั่วโมง ส่วน BleepingComputer ระบุว่าการเปิดผ่าน PowerShell ควรมีผลภายใน 4 ชั่วโมง ขณะที่ MC1485116 ระบุประมาณหนึ่งชั่วโมงสำหรับค่าเปิด EWS และสูงสุด 24 ชั่วโมงสำหรับการแก้รายชื่อแอป เวลาหลังนี้ Microsoft Learn ระบุเช่นกัน จึงต้องแยกว่ากำลังรอค่าชนิดใด (Neowin, BleepingComputer, Message Center Archive, Microsoft Learn)

ค่า Null หรือค่าที่ยังไม่ได้กำหนดก็มีข้อควรระวัง เอกสาร Microsoft Learn มีตัวอย่างทั่วไปที่ถือค่านี้เสมือนเปิด EWS แต่มีหมายเหตุว่าพฤติกรรมจะเปลี่ยนในตุลาคม 2026 ขณะที่ MC1485116 ระบุว่าองค์กรที่ยังเป็น Null จะถูกปิดตามกระบวนการทยอยเลิกใช้ ผู้ดูแลจึงไม่ควรอ่านตัวอย่างเดิมแล้วสรุปว่ายังได้รับอนุญาตแน่นอน (Microsoft Learn, Message Center Archive)

ยังไม่มีข้อมูลในแหล่งข่าวชุดนี้ว่าองค์กรไทยใดได้รับผลกระทบ หรือแต่ละองค์กรจะโดนวันไหนแน่ แนวทางที่รายงานคือให้ตรวจประกาศใน Message Center ขององค์กรตัวเองก่อน และตรวจรายการใช้งาน EWS เพื่อระบุแอปที่เกี่ยวข้อง การใช้แอปชื่อเดียวกับที่ข่าวยกตัวอย่างยังไม่ยืนยันว่าเครื่องนั้นได้รับผลแล้ว (Neowin, Message Center Archive)

แล้วเราควรทำอะไร

พนักงานและคนใช้เมลงาน

1. ถ้าแอปถามรหัสผ่านซ้ำหรือแจ้งว่า EWS ใช้ไม่ได้ ให้ส่งชื่อแอป อาการ และช่วงเวลาที่พบให้ไอทีตรวจ อาการเหล่านี้อยู่ในรายการที่ข่าวระบุ ผมแนะนำให้เก็บข้อความผิดพลาดไว้เพื่อช่วยแยกสาเหตุ (Neowin)
2. ผมแนะนำว่าอย่ากรอกรหัสผ่านลงหน้าต่างที่ไม่รู้ที่มาหรือเปิดตามคำแนะนำสุ่ม ๆ ให้ตรวจผ่านช่องทางไอทีขององค์กรก่อน การถามรหัสผ่านวนเป็นอาการที่อาจเกิดจาก EWS ถูกปิด จึงไม่ควรแก้ด้วยการลองกรอกซ้ำไปเรื่อย ๆ (Neowin)
3. เมื่อไอทีแก้แล้ว ผมแนะนำให้ทดลองงานที่ใช้จริงด้วย ทั้งเมลและปฏิทินตามที่แอปนั้นรองรับ เพราะ EWS เป็นช่องทางเข้าถึงข้อมูลได้หลายชนิด ไม่ได้จำกัดเฉพาะข้อความอีเมล (BleepingComputer)

ผู้ดูแล Microsoft 365 และ Exchange Online

1. ตรวจ Message Center เพื่อดูประกาศขององค์กร แล้วทบทวนรายงานการใช้ EWS เพื่อหาแอปที่ยังต้องพึ่งช่องทางนี้ รวมแอป Microsoft ที่ปรากฏในรายงานด้วย ประกาศยกตัวอย่าง Outlook for Windows, Classic Outlook for Mac, Excel Power Query และ Power BI (Neowin, Message Center Archive)
2. หากแอปที่องค์กรอนุมัติจำเป็นต้องใช้ต่อชั่วคราว แนวทางที่ข่าวรายงานคือเข้า Microsoft 365 admin center หน้า Baseline security mode ซึ่งเป็นหน้าตั้งค่าความปลอดภัยพื้นฐาน เลือกหัวข้อ “Block access to Exchange Web Services” แล้วเอาเครื่องหมาย “Block your entire organization from using EWS” ออกและบันทึก การเปลี่ยนอาจใช้เวลา 1–4 ชั่วโมง (Neowin)
3. อีกทางคือ Exchange Online PowerShell เครื่องมือสั่งงานระบบด้วยข้อความ ผู้ดูแลตรวจค่าปัจจุบันด้วย Get-OrganizationConfig | Fl EWSEnabled และหากปิดอยู่จึงใช้ Set-OrganizationConfig -EWSEnabled $true ตามแนวทางที่รายงาน ทั้งนี้ยังต้องตรวจข้อกำหนดรายชื่อแอปต่อด้วย (Neowin, Message Center Archive)
4. ตรวจ EWSAllowedAppIDs ให้ครบทุกแอปที่อนุมัติ รักษารายการเดิมที่ยังจำเป็นเมื่ออัปเดต และตรวจนโยบายการเข้าถึงส่วนอื่นร่วมด้วย เผื่อเวลาสูงสุด 24 ชั่วโมงให้การแก้รายชื่อมีผล ก่อนสรุปว่าการแก้ล้มเหลว (Message Center Archive, Microsoft Learn)
5. วางแผนย้ายออกจาก EWS ก่อนเมษายน 2027 ติดต่อผู้ขายเรื่องรุ่นที่ไม่พึ่ง EWS และกำหนดงานแก้สำหรับแอปที่พัฒนาเอง เพราะการเปิดคืนเป็นมาตรการชั่วคราวเท่านั้น (BleepingComputer)

ผู้ขายซอฟต์แวร์และทีมพัฒนา

1. ตรวจว่าผลิตภัณฑ์ยังเรียก EWS ตรงไหน และเตรียมรุ่นที่ไม่ใช้ EWS โดย Microsoft แนะนำให้ย้ายไป Graph ซึ่งรองรับความสามารถใกล้เคียงสำหรับสถานการณ์ส่วนใหญ่ ทีมจึงควรทดสอบงานของตัวเองให้ครบ แทนการตีความว่าแทนกันได้ทุกกรณี (BleepingComputer)
2. ผมแนะนำให้บอกลูกค้าให้ชัดว่ารุ่นใดพร้อมย้ายและต้องทดสอบอะไร ระหว่างวินิจฉัยให้ตรวจข้อมูลสาเหตุการปฏิเสธตามเอกสาร Microsoft ด้วย เพราะ HTTP 403 เพียงค่าเดียวระบุไม่ได้ว่าติดการปิด EWS หรือนโยบายชนิดใด (Microsoft Learn)

ผมมองว่า…

ผมมองว่า ข่าวนี้เป็นสัญญาณให้สำนักงานตรวจความผูกพันระหว่างแอปกับกล่องเมลอย่างจริงจัง นี่เป็นความเห็นของผม: งานหลักไม่ใช่เปิดสวิตช์ให้ผ่านวันนี้ แต่คือทำให้รู้ว่าแอปไหนต้องย้าย ใครรับผิดชอบ และจะทดสอบเสร็จเมื่อไร เพราะทางเปิดคืนที่ข่าวรายงานมีวันสิ้นสุดในเดือนเมษายน 2027 (BleepingComputer)

ผมให้ความสำคัญกับแอปที่ใช้นาน ๆ ครั้งเป็นพิเศษ รายชื่อที่สร้างจากกิจกรรมย้อนหลังอาจมองไม่เห็นแอปเหล่านั้นตามคำเตือนใน MC1485116 ดังนั้นการถามคนหน้างานว่าแต่ละเดือนมีงานอะไรต้องเชื่อมเมล จึงเป็นข้อเสนอที่ควรทำควบคู่กับอ่านรายงานทางเทคนิค (Message Center Archive)

ปิดท้าย: สิ่งที่ต้องจับตา

สิ่งที่ควรติดตามต่อคือประกาศใน Message Center ขององค์กร รายชื่อแอปที่ยังต้องใช้ EWS และความพร้อมของรุ่นทดแทนจากผู้ขาย แหล่งข่าวย้ำทั้งการตรวจประกาศ การดูรายงานใช้งาน และการอัปเดตแอปให้ไม่พึ่ง EWS จึงควรทำสามเรื่องนี้ร่วมกัน ไม่หยุดที่อาการถามรหัสผ่านหายไป (Neowin, Message Center Archive, BleepingComputer)

Recap

• ส่งอาการถามรหัสผ่านวนหรือข้อความผิดพลาดให้ไอที พร้อมชื่อแอป
• ตรวจประกาศ EWS ใน Message Center ขององค์กร
• สำรวจแอปที่ยังพึ่ง EWS จากรายงานและงานที่ผู้ใช้ทำจริง
• ตรวจทั้งการเปิด EWS และรายชื่อ EWSAllowedAppIDs
• รักษารหัสแอปที่จำเป็นให้ครบเมื่อแทนที่รายชื่ออนุญาต
• เผื่อเวลารอผลการเปลี่ยนค่า และทดสอบงานที่ได้รับผลกระทบ
• ขอแผนและรุ่นทดแทนจากผู้ขาย หรือจัดงานแก้แอปที่พัฒนาเอง
• เตรียมย้ายออกจาก EWS ก่อนหมดทางเปิดคืนในเมษายน 2027