เมลบริษัทสะดุดหลังอัปเดต Windows Server: Exchange มีทางบรรเทาแล้ว

อัปเดต Windows Server เดือนตุลาคม 2026 จำนวน 4 รายการอาจทำให้ Exchange ระบบอีเมลขององค์กรบางแห่งทำงานไม่เสถียร ตั้งแต่เข้าเว็บเมลไม่ได้ไปจนถึงเมลกองค้างและการส่งแทบหยุดลง ตามประกาศของทีม Exchange เมื่อวันที่ 16 ตุลาคม 2026 (Microsoft) สำหรับคนทำงาน สิ่งที่ควรสนใจจึงเป็นเมลถึงผู้รับจริงหรือยัง โดยเฉพาะเรื่องที่รอคำตอบเพื่อเดินงานต่อ

คำแนะนำสำคัญของ Microsoft คืออย่าถอนอัปเดต Windows Server ชุดนี้ บริษัทเผยแพร่วิธีปรับการตั้งค่าเพื่อบรรเทาปัญหาแล้ว และระบุว่าการรีสตาร์ตเครื่องเพียงอย่างเดียวอาจช่วยได้ชั่วคราวเท่านั้น ผมจะอธิบายให้แยกระหว่างสิ่งที่พนักงานควรแจ้ง กับงานที่ต้องให้ผู้ดูแลระบบลงมือครับ (Microsoft)

สรุป 30 วินาที: เกิดอะไรขึ้น

Microsoft เริ่มได้รับรายงานปัญหาหลังการปล่อยอัปเดตรอบ Patch Tuesday วันที่ 13 ตุลาคม 2026 ซึ่งเป็นรอบเผยแพร่อัปเดตของบริษัท ระบบที่อาจเกี่ยวข้องคือ Exchange Server 2016, 2019 และ Subscription Edition หรือ SE บน Windows รุ่นที่ได้รับผลกระทบ แต่ความรุนแรงและเวลาที่เริ่มแสดงอาการขึ้นกับภาระงาน บางเครื่องอาจไม่พบปัญหาเลย (Microsoft)

อาการที่พนักงานอาจเห็นคือเข้า Outlook on the web หรือ OWA ซึ่งเป็นหน้าเปิดอีเมลผ่านเว็บไม่ได้ ส่วนเมลที่ส่งจาก Outlook อาจค้างอยู่ใน Outbox หรือกล่องข้อความรอส่ง และยังไม่ถูกส่งถึงปลายทาง รายงานยังกล่าวถึงปัญหาเข้าถึงกล่องเมลระหว่างการทำสำเนาข้อมูลด้วย (BleepingComputer)

สำหรับฝ่ายไอที จุดสังเกตมีทั้งข้อผิดพลาด MapiExceptionMdbOffline เหตุการณ์หมายเลข 1006 ในบันทึกการทำงานของแอปพลิเคชัน และคิวเมลที่โตขึ้นระหว่างวัน นอกจากนี้ยังมีรายงานปัญหาสมาชิก Database Availability Group หรือ DAG ซึ่งเป็นกลุ่มเครื่องที่ดูแลความพร้อมใช้งานของฐานข้อมูลเมล ไม่สามารถมีสมาชิกที่ติดต่อกันได้ครบตามเกณฑ์ที่ระบบต้องการ หรือที่เรียกว่า quorum (Microsoft)

ทำไมเรื่องนี้เกี่ยวกับคุณ

ข่าวนี้มุ่งไปที่ Exchange แบบ on-premises คือระบบอีเมลที่องค์กรดูแลเครื่องแม่ข่ายเอง ต่างจากการใช้บริการอีเมลบนคลาวด์ที่ผู้ให้บริการดูแลระบบให้ รายงานของ BleepingComputer ระบุชัดถึง Exchange แบบ on-premises บางระบบหลังติดตั้งอัปเดต Windows ดังนั้นชื่อ Outlook บนหน้าจออย่างเดียวจึงยังไม่พอให้คุณรู้ว่าตัวเองอยู่ในกลุ่มนี้หรือไม่ คำแนะนำของผมคือถามฝ่ายไอทีว่ากล่องเมลบริษัทอยู่บนระบบแบบใด (BleepingComputer)

แหล่งข่าวที่ให้มาไม่ได้ระบุว่า Microsoft 365 หรือ Exchange Online ซึ่งเป็นบริการอีเมลบนคลาวด์ได้รับผลกระทบจากเหตุนี้ จึงยังนำข่าวนี้ไปสรุปว่าอีเมล Microsoft ทุกแบบมีปัญหาไม่ได้ ขอบเขตที่รายงานยืนยันคือ Exchange บางระบบที่ทำงานบน Windows Server ที่เกี่ยวข้อง (BleepingComputer)

สำหรับคนทำงาน จุดที่ควรระวังคือความต่างระหว่างกดส่งแล้วกับส่งสำเร็จ เพราะอาการหนึ่งที่รายงานคือข้อความยังค้างในกล่องรอส่ง ผมแนะนำว่าเรื่องเร่งด่วน เช่น งานที่ต้องยืนยันกับอีกฝ่ายทันที ควรใช้โทรศัพท์ช่วยตรวจสอบ อย่าอาศัยแค่ความรู้สึกว่าเมื่อกี้ก็กดไปแล้ว ส่วนคนดูแลกิจการที่ซื้อบริการอีเมลจากบริษัทอื่น ควรถามผู้ให้บริการก่อนว่าระบบเบื้องหลังเกี่ยวข้องกับ Exchange ชุดนี้หรือไม่ (eSecurity Planet)

ทำงานยังไง

ตามรายงานวันที่ 19 ตุลาคม อัปเดต Windows เดือนนี้เพิ่มเพดานการใช้หน่วยความจำของ Endpoint Mapper ซึ่งเป็นส่วนที่ช่วยให้บริการต่าง ๆ ของ Windows ติดต่อกันผ่าน RPC หรือการเรียกให้อีกส่วนหนึ่งของระบบทำงานให้ เพดานดังกล่าวสัมพันธ์กับการค้นหาจุดเชื่อมต่อพร้อมกันได้ 512 ครั้ง และอาจไม่พอกับ Exchange ที่มีภาระงานสูง ตัวเลขนี้เป็นจำนวนการเรียกงานพร้อมกันตามคำอธิบายในข่าว ไม่ใช่จำนวนพนักงานหรือจำนวนอีเมลที่บริษัทส่งได้ (BleepingComputer, eSecurity Planet)

ลองนึกถึงไปรษณีย์ประจำซอยที่หลังอัปเดตระบบใหม่ สมุดจดที่อยู่เต็มเร็วเกิน จดหมายเลยกองค้างครับ ภาพนี้ช่วยอธิบายว่าทำไมงานรับส่งเมลจึงติดขัดได้ เมื่อส่วนที่ช่วยจัดการการติดต่อระหว่างบริการมีขีดจำกัดไม่พอกับงานที่เข้ามา รายงานอธิบายว่าปัญหานี้กระทบการสื่อสารระหว่างส่วนประกอบของ Exchange และบริการอีเมลตามมา (eSecurity Planet)

เรื่องภาระงานสำคัญมาก Microsoft ระบุว่าแต่ละเครื่องได้รับผลไม่เท่ากัน ทั้งระดับความรุนแรงและความเร็วที่เริ่มมีปัญหา บางระบบอาจไม่เห็นอาการเลย การทดสอบว่าเปิดเว็บเมลได้ทันทีหลังอัปเดตจึงยังไม่ใช่หลักฐานว่าระบบจะผ่านช่วงงานหนาแน่นได้เสมอ eSecurity Planet จึงแนะนำให้ทดสอบกับปริมาณการใช้อีเมลที่ใกล้เคียงงานจริงด้วย (Microsoft, eSecurity Planet)

วิธีบรรเทาที่ Microsoft เผยแพร่คือปรับ Registry ซึ่งเป็นที่เก็บค่าตั้งค่าของ Windows เพื่อเพิ่มขีดจำกัดที่เกี่ยวข้อง แล้วรีสตาร์ตเครื่อง จากนั้นเฝ้าดูว่าอาการกลับมาหรือไม่ บริษัทระบุว่าการปรับนี้ช่วยแก้ปัญหาในกรณีลูกค้าที่ทีมได้ให้ความช่วยเหลือมาแล้ว หากเกิดซ้ำมีคำแนะนำให้เพิ่มขีดจำกัดต่อ แต่ผู้ดูแลควรทำตามรายละเอียดในประกาศต้นฉบับอย่างเคร่งครัด บทความนี้ไม่ถอดคำสั่งหรือชื่อค่าตั้งค่ามาให้ทำตามครับ (Microsoft)

จุดหักมุม: อีเมลมีปัญหา แต่ต้นเรื่องอยู่ที่อัปเดต Windows

แม้อาการจะปรากฏใน Exchange แต่ทีม Exchange ยืนยันว่าเรื่องนี้ไม่เกี่ยวกับการติดตั้งอัปเดตความปลอดภัยของ Exchange เดือนตุลาคม และ Exchange รุ่นใดก็ตามที่ทำงานบน Windows รุ่นที่ได้รับผลกระทบก็อาจเกี่ยวข้องได้ Heise รายงานเช่นกันว่าอาการเกิดได้แม้ไม่ได้ติดตั้งอัปเดตความปลอดภัยของ Exchange ที่ออกในรอบเดียวกัน (Microsoft, Heise)

รายการที่ควรให้ผู้ดูแลตรวจสอบจึงเป็นอัปเดต Windows Server ต่อไปนี้ ตามประกาศของ Microsoft ไม่ใช่อาศัยเพียงว่าเครื่องเพิ่งอัปเดต Exchange มาเหมือนกันหรือไม่ (Microsoft)

ระบบปฏิบัติการบนเครื่องแม่ข่าย	อัปเดตที่ระบุในประกาศ
Windows Server 2025	KB5126646
Windows Server 2022	KB5126655
Windows Server 2019	KB5126651
Windows Server 2016	KB5126868

คำแนะนำที่ดูสวนกับสัญชาตญาณคือ Microsoft บอกว่าอย่าถอนอัปเดต Windows Server เหล่านี้ ให้ใช้วิธีบรรเทาที่เผยแพร่แทน สำหรับผู้ดูแล นี่หมายถึงต้องดูแลทั้งการเปิดใช้งานอีเมลให้กลับมา และการคงอัปเดตความปลอดภัยไว้พร้อมกัน ส่วนพนักงานไม่ต้องไปไล่ถอนอัปเดตบนคอมพิวเตอร์ของตัวเองตามข่าวนี้ครับ (Microsoft, eSecurity Planet)

เรื่องเงิน / ผลกระทบ

ผลที่แหล่งข่าวระบุคือการเข้าถึงเว็บเมล การส่งข้อความ และความพร้อมใช้งานของกล่องเมลสะดุด ซึ่งทำให้การบำรุงรักษาความปลอดภัยตามปกติกลายเป็นเหตุขัดข้องทางธุรกิจได้ แต่ไม่มีข้อมูลมูลค่าความเสียหาย จำนวนองค์กรที่ได้รับผลกระทบ หรือจำนวนผู้ใช้ในไทยในเอกสารชุดนี้ จึงยังตีราคาเป็นเงินบาทไม่ได้ (eSecurity Planet)

ในมุมการทำงาน ผมคิดว่าควรตรวจเป็นรายงานว่าอะไรติดอยู่กับอีเมลบ้าง เช่น การรอคำยืนยันจากลูกค้าหรือการประสานงานภายใน แล้วเลือกช่องทางสำรองให้เรื่องที่รอไม่ได้ นี่เป็นคำแนะนำเพื่อจัดลำดับงาน ไม่ใช่รายงานว่ามีธุรกิจประเภทใดเสียหายแล้ว ข้อเท็จจริงที่รองรับคือเมลอาจค้างใน Outbox และคิวบนเครื่องแม่ข่ายอาจโตจนการส่งแทบหยุดลง (BleepingComputer, Microsoft)

อีกเรื่องที่ผู้ดูแลงบควรรู้คือ eSecurity Planet ระบุว่า Exchange Server 2016 และ 2019 สิ้นสุดการสนับสนุนเมื่อ 14 ตุลาคม 2025 ส่วนองค์กรที่เข้าร่วมโครงการ Extended Security Update หรือ ESU ระยะที่สอง ซึ่งเป็นโครงการรับอัปเดตความปลอดภัยต่อ ยังมีสิทธิรับอัปเดตที่ปล่อยถึงสิ้นเดือนตุลาคม 2026 แหล่งข่าวจึงแนะนำให้ตรวจสิทธิและแผนย้ายระบบควบคู่กับการแก้เหตุครั้งนี้ โดยไม่ได้ให้ราคาสำหรับไทยไว้ (eSecurity Planet)

ข้อมูลที่ยังไม่ชัด และจุดที่แหล่งข่าวพูดไม่ตรงกัน

เรื่องที่ต่างกันชัดที่สุดคือสถานะของวิธีบรรเทา Heise ลงข่าววันที่ 16 ตุลาคม โดยอ้างคำตอบของพนักงาน Microsoft ในวันที่ 15 ตุลาคมว่ายังไม่มีวิธีบรรเทา และตอนนั้นบริษัทยังไม่ได้ระบุสาเหตุที่ยืนยันแล้ว ขณะที่ประกาศทีม Exchange ลงวันที่ 16 ตุลาคมมีวิธีปรับ Registry และรายงานวันที่ 19 ตุลาคมอธิบายเรื่องขีดจำกัดของ Endpoint Mapper แล้ว จึงควรอ่านตามลำดับวันที่ ไม่หยิบข้อความเก่าว่ายังไม่มีทางบรรเทามาใช้แทนข้อมูลที่ใหม่กว่า (Heise, Microsoft, BleepingComputer)

ขอบเขต Windows ก็มีความต่างในการเขียน BleepingComputer กล่าวถึงประกาศสุขภาพระบบของ Windows ว่าเป็น Windows Server 2019 และใหม่กว่า แต่รายการจากทีม Exchange มี Windows Server 2016 พร้อม KB5126868 ด้วย ผู้ดูแล Server 2016 จึงควรตรวจประกาศทีม Exchange โดยตรง ไม่ตัดระบบตัวเองออกจากการตรวจเพียงเพราะประโยคสรุปของอีกแหล่งหนึ่ง (BleepingComputer, Microsoft)

ยังไม่มีเวลาแน่นอนว่าเครื่องต้องทำงานนานเท่าไรจึงเริ่มมีอาการ หรือค่าที่เหมาะสมกับทุกองค์กรเป็นเท่าไร Microsoft บอกเพียงว่าผลกระทบขึ้นกับภาระงาน และให้ติดตามหลังปรับค่า ส่วน eSecurity Planet รายงานว่าปัญหามีสถานะบรรเทาแล้วระหว่างที่ยังตรวจสอบต่อ และมีแนวทางบรรเทาเพิ่มเติมผ่าน Microsoft Support สำหรับองค์กรที่ได้รับผลกระทบ ข้อมูลชุดนี้ยังไม่ให้กำหนดวันออกตัวแก้ถาวร (Microsoft, eSecurity Planet)

แล้วเราควรทำอะไร

พนักงานออฟฟิศและผู้ใช้อีเมลบริษัท

1. ถ้าเข้าเว็บเมลไม่ได้หรือเมลส่งช้า ให้แจ้งฝ่ายไอที พร้อมเวลาที่พบอาการและข้อความผิดพลาดที่เห็น หากมี MapiExceptionMdbOffline ให้ส่งรายละเอียดนั้นไปด้วย เพราะเป็นหนึ่งในอาการที่ Microsoft ระบุ (Microsoft)
2. ผมแนะนำให้ตรวจกล่องรอส่ง และอย่ากดส่งข้อความเดิมซ้ำ 20 ครั้งเพื่อทดสอบว่าเมลหายหรือยัง เพราะข่าวระบุว่าเมลอาจค้างอยู่ตรงนั้น การแจ้งอาการที่ชัดเจนช่วยให้ผู้ดูแลตรวจต่อได้ตรงจุดกว่า (BleepingComputer)
3. สำหรับเรื่องด่วน ใช้โทรศัพท์ยืนยันกับผู้รับ และบอกทีมว่ากำลังรอตรวจระบบอีเมล นี่เป็นข้อเสนอด้านการทำงานระหว่างที่บริการอาจส่งข้อความไม่ได้ ไม่ใช่วิธีแก้ตัวเครื่องแม่ข่าย (eSecurity Planet)

ผู้ดูแลระบบและทีมไอที

1. ตรวจรุ่น Windows Server และประวัติอัปเดตเทียบกับ KB ทั้งสี่รายการ พร้อมตรวจอาการจริง อย่าตัดสินว่าทุกเครื่องต้องเสียเหมือนกัน เพราะ Microsoft ระบุว่าบางเครื่องอาจไม่พบปัญหา (Microsoft)
2. คงอัปเดต Windows ไว้ และใช้วิธีปรับ Registry จากประกาศ Microsoft โดยตรงตามรายละเอียดต้นฉบับ จากนั้นรีสตาร์ตเครื่อง ไม่ใช้บทความสรุปนี้แทนคู่มือลงมือเปลี่ยนค่าระบบ (Microsoft)
3. ทดสอบเข้า OWA และส่งเมลหลังเครื่องกลับมา แล้วติดตามคิวเมล บันทึกเหตุการณ์หมายเลข 1006 และสุขภาพ DAG ภายใต้ภาระงานปกติ การกลับมาใช้ได้หลังรีสตาร์ตยังไม่ยืนยันว่าจบเหตุแล้ว (eSecurity Planet)
4. บันทึกการเปลี่ยนค่าตั้งค่าแยกจากประวัติอัปเดต หากอาการกลับมา ให้ทบทวนคำแนะนำ Microsoft เรื่องเพิ่มขีดจำกัด และพิจารณาติดต่อ Microsoft Support ตามแนวทางที่รายงานไว้ พร้อมตรวจสิทธิ ESU และแผนย้ายระบบสำหรับรุ่นเก่า (eSecurity Planet)

เจ้าของกิจการที่ใช้บริการอีเมลผ่านผู้ให้บริการ

1. ถามผู้ให้บริการว่าระบบที่ให้คุณใช้อยู่เป็น Exchange บน Windows Server ที่เกี่ยวข้องหรือไม่ อย่าสรุปจากชื่อโปรแกรมอ่านเมลอย่างเดียว เพราะรายงานจำกัดขอบเขตไว้ที่ระบบ Exchange บางชุด (BleepingComputer)
2. หากอยู่ในขอบเขต ผมแนะนำให้ขอผลตรวจการส่งเมลและแผนเฝ้าดูหลังใช้วิธีบรรเทา รวมถึงตกลงช่องทางแจ้งเหตุเร่งด่วนกับผู้ให้บริการ เหตุผลคืออาการขึ้นกับภาระงาน และอาจกลับมาได้หลังรีสตาร์ต (Microsoft)

ผมมองว่า…

ผมมองว่า บทเรียนครั้งนี้ไม่ใช่การเลิกอัปเดต แต่คือการตรวจว่าหลังอัปเดตงานสำคัญยังเดินได้จริง นี่เป็นความเห็นของผม โดยยึดจากคำแนะนำที่ให้คงอัปเดต Windows ไว้ ใช้วิธีบรรเทา และตรวจระบบต่อหลังรีสตาร์ต การเห็นหน้าเว็บเมลเปิดได้ครั้งเดียวให้ข้อมูลน้อยกว่าการเห็นว่าคิวลดลง ส่งถึงปลายทาง และระบบผ่านช่วงใช้งานปกติได้ (Microsoft, eSecurity Planet)

ผมอยากให้คนใช้งานกับฝ่ายไอทีคุยกันด้วยอาการที่ตรวจได้มากกว่าคำว่าเมลพัง ฝั่งพนักงานช่วยบอกว่าเข้าเว็บไม่ได้หรือส่งแล้วค้าง ฝั่งผู้ดูแลช่วยยืนยันว่าตอนนี้ส่งถึงจริงหรือยัง ความเห็นนี้ตั้งอยู่บนความหลากหลายของอาการที่ Microsoft รายงาน ซึ่งมีทั้งการเข้าเว็บเมล การส่งเมล และการทำงานร่วมกันของเครื่องในกลุ่ม DAG (Microsoft)

ปิดท้าย: สิ่งที่ต้องจับตา

สิ่งที่ควรติดตามต่อคือคำแนะนำล่าสุดของ Microsoft ว่ามีการเปลี่ยนวิธีบรรเทาหรือออกตัวแก้ถาวรเมื่อไร เพราะข้อมูลวันที่ 19 ตุลาคมยังอธิบายถึงการบรรเทาระหว่างตรวจสอบปัญหา สำหรับองค์กรที่ใช้ Exchange 2016 หรือ 2019 ควรติดตามเรื่องสิทธิรับอัปเดตต่อควบคู่กันด้วย ไม่ปล่อยให้การกู้บริการเฉพาะหน้ากลบแผนดูแลระบบระยะถัดไป (eSecurity Planet)

ถ้าบริษัทเพิ่งผ่านเหตุเมลสะดุด สิ่งที่ผมแนะนำให้ขอจากทีมดูแลคือผลตรวจหลังแก้ในช่วงใช้งานจริง เพราะ Microsoft ระบุเองว่ารีสตาร์ตอาจช่วยได้แค่ชั่วคราว และความเร็วที่ปัญหาปรากฏขึ้นแตกต่างกันตามภาระงาน การติดตามต่อจึงเป็นส่วนหนึ่งของการแก้ครั้งนี้ครับ (Microsoft)

Recap

• ถามฝ่ายไอทีว่าอีเมลบริษัทเป็น Exchange แบบดูแลเครื่องเองหรือบริการแบบใด
• แจ้งอาการเข้าเว็บเมลไม่ได้หรือเมลค้าง พร้อมเวลาที่พบ
• ตรวจกล่องรอส่งและใช้โทรศัพท์ยืนยันเรื่องเร่งด่วน
• ให้ผู้ดูแลเทียบรุ่น Windows Server กับรายการ KB ในประกาศ Microsoft
• ทำตามคำแนะนำ Microsoft ที่ให้คงอัปเดต Windows ไว้
• ให้ผู้ดูแลใช้วิธีบรรเทาจากต้นฉบับและรีสตาร์ตตามขั้นตอน
• ติดตามคิวเมล เหตุการณ์ 1006 และ DAG หลังแก้ในช่วงใช้งานจริง
• ติดตามแนวทางแก้ถาวร พร้อมตรวจสิทธิอัปเดตและแผนย้ายระบบรุ่นเก่า