โน้ตบุ๊กบนโต๊ะมืดกำลังโหลดอัปเดต ข้างเราเตอร์ Wi-Fi ที่ถูกแม่กุญแจล็อก ทางเข้าอุโมงค์ VPN ที่ปิดอยู่ และโล่ยามวางคว่ำบนโต๊ะ
hooknewswindowswindows-11patchwifivpnsecurity

อัปเดต Windows 11 KB5127648: Wi-Fi VPN อาจต่อไม่ได้ SAC เปิดกลับไม่ได้

น้องกายEngineering

เมื่อวันอังคารที่ 13 ตุลาคม 2026 Microsoft ปล่อยอัปเดตความปลอดภัยรายเดือน KB5127648 สำหรับ Windows 11 เวอร์ชัน 24H2, 25H2 และ 26H2 (OS Build 26300.9711, 26200.9711 และ 26100.9711 ตามที่ Microsoft Support ระบุ) หลังติดตั้ง บางเครื่องอาจเชื่อมต่อ Wi-Fi, Ethernet หรือ VPN ที่ใช้การยืนยันตัวตนแบบเก่าไม่ได้ (Windows Report) และบางเครื่องที่เคยปิด Smart App Control ไว้ จะเปิดกลับไม่ได้ เพราะปุ่มใน Windows Security กลายเป็นสีเทา (BleepingComputer) เรื่องนี้แตะชีวิตประจำวันโดยตรง โดยเฉพาะคนที่ต้องต่อเครือข่ายบริษัท หรือทำงานจากบ้าน (WFH) ผ่าน VPN

Smart App Control คืออะไร? ผมเปรียบมันเป็น “ยามหน้าประตู” ของ Windows 11 ที่คอยดูว่าแอปไหนน่าเชื่อถือก่อนปล่อยให้รัน BleepingComputer อธิบายว่ามันใช้บริการ app intelligence และฟีเจอร์ตรวจความถูกต้องของโค้ดของ Microsoft ทำงานร่วมกับ Microsoft Defender และ SmartScreen เพื่อบล็อกแอปหรือไฟล์ที่อาจเป็นอันตราย (BleepingComputer)

ส่วน NTLMv1 ผมเรียกว่า “กุญแจรุ่นเก่า” ที่ใช้ยืนยันตัวตนในเครือข่ายบางแห่ง Microsoft Support ระบุว่าอัปเดตนี้ทำให้ Windows เปลี่ยนพฤติกรรมตั้งต้นจากโหมดตรวจสอบ (Audit) เป็นโหมดบังคับใช้ (Enforce) เพื่อบล็อกการสร้างข้อมูลยืนยันตัวตนแบบ NTLMv1 สำหรับ Single Sign-On และอาจกระทบการเชื่อมต่อ Wi-Fi, Ethernet และ VPN ที่ใช้การยืนยันตัวตนแบบ MS-CHAPv2 (Microsoft Support)

สรุป 30 วินาที: เกิดอะไรขึ้น

อัปเดต KB5127648 ที่ปล่อยเมื่อ 13 ตุลาคม 2026 มีสามเรื่องที่ควรรู้

  • Smart App Control: ถ้าเครื่องปิดฟีเจอร์นี้ไว้ อาจเปิดกลับใน Windows Security ไม่ได้ เพราะตัวเลือกเป็นสีเทา ส่วนเครื่องที่เปิดอยู่แล้วไม่ได้รับผลกระทบและยังได้รับการป้องกัน (Microsoft Support)
  • Wi-Fi, Ethernet และ VPN: เครือข่ายที่พึ่งพา MS-CHAPv2 (รวมถึงบางการตั้งค่า WPA-Enterprise Wi-Fi และ VPN) อาจยืนยันตัวตนไม่ผ่าน เพราะ Windows เริ่มบังคับข้อจำกัดของ NTLMv1 ตามค่าตั้งต้นบนเครื่องที่ไม่ได้เปิด Credential Guard (Windows Report)
  • ข่าวดี: Microsoft Support ระบุว่า KB5127648 แก้ปัญหา Explorer ในสภาพแวดล้อมหลายผู้ใช้ เช่น Azure Virtual Desktop และ FSLogix ที่ทำให้เกิดหน้าจอดำ (Microsoft Support) ส่วน BleepingComputer รายงานว่าบั๊กหน้าจอดำที่เกิดหลังอัปเดตตั้งแต่เดือนสิงหาคมถูกแก้ในอัปเดตสะสมที่ออกเมื่อ 13 ตุลาคม (BleepingComputer)

ปัญหา Smart App Control ยังไม่มีตัวแก้ถาวร Microsoft บอกว่ากำลังหาทางแก้และจะแจ้งในอัปเดตที่จะออกต่อไป ส่วนปัญหา Wi-Fi/VPN มีวิธีแก้ชั่วคราวสำหรับผู้ดูแลระบบที่ Microsoft เผยแพร่ไว้ แต่ Microsoft เตือนว่าทำให้ความปลอดภัยอ่อนลง ผมจึงไม่ลงรายละเอียดวิธีนั้นในบทความนี้ ผู้ดูแลระบบควรอ่านจากหน้าของ Microsoft โดยตรง

ทำไมเรื่องนี้เกี่ยวกับคุณ

ลองนึกภาพเช้าวันจันทร์ (ตัวอย่างสมมติ) คุณเปิดโน้ตบุ๊กเพื่อเข้าประชุมกับลูกค้า แต่ VPN ของบริษัทต่อไม่ติด คุณโทรหาไอที ซึ่งอาจกำลังเจอเคสแบบเดียวกันจากหลายคนพร้อมกัน เพราะการเปลี่ยนค่าตั้งต้นนี้เกิดกับทุกเครื่องที่เข้าเงื่อนไขหลังติดตั้งอัปเดตเดียวกัน

สำหรับคนทำงานจากบ้าน ถ้า VPN ต่อไม่ได้ งานก็สะดุด เข้าระบบหลังบ้านไม่ได้ ส่งไฟล์ไม่ได้ ส่วนเรื่อง Smart App Control กระทบเฉพาะเครื่องที่ปิดฟีเจอร์ไว้แล้วอยากเปิดกลับ เช่น คนที่ปิดไว้ชั่วคราวตอนติดตั้งโปรแกรมบางตัว เครื่องกลุ่มนี้จะเปิดกลับเองไม่ได้จนกว่าจะมีวิธีแก้ ผมไม่เจอแหล่งข่าวที่บอกว่ามีการโจมตีจริงเพราะเรื่องนี้ แต่ฟีเจอร์ป้องกันที่เปิดไม่ได้ก็ทำให้ชั้นป้องกันของเครื่องบางลงอย่างที่ควรรับรู้

อัปเดตออกวันอังคารที่ 13 ตุลาคม ส่วนรายงานยืนยันปัญหาจาก BleepingComputer และ Windows Report เผยแพร่เมื่อวานนี้ (วันศุกร์ที่ 16 ตุลาคม) (Windows Report) ส่วนรายการ Authentication ในหน้าอัปเดตของ Microsoft ถูกเพิ่มเข้าไปภายหลัง คือวันที่ 15 ตุลาคม ตามบันทึกการเปลี่ยนแปลง (Microsoft Support)

ทำงานยังไง

Smart App Control คือด่านตรวจก่อนแอปจะรัน มันใช้บริการ app intelligence ของ Microsoft ร่วมกับการตรวจความถูกต้องของโค้ด และทำงานคู่กับ Defender และ SmartScreen เพื่อบล็อกแอปที่ไม่น่าเชื่อถือหรืออาจเป็นอันตราย (BleepingComputer) Microsoft ระบุว่าหลังติดตั้งอัปเดต บางเครื่องที่ปิดฟีเจอร์ไว้อาจเปิดกลับไม่ได้ และตัวเลือกอาจเป็นสีเทา (Windows Report)

ส่วน Wi-Fi/VPN ลองนึกถึงตึกที่เปลี่ยนนโยบายมาไม่รับกุญแจรุ่นเก่าแล้ว ตามหน้า Microsoft Support Windows เปลี่ยนค่าตั้งต้นเป็นโหมดบังคับใช้ ซึ่งบล็อกการสร้างข้อมูลยืนยันตัวตนแบบ NTLMv1 สำหรับ SSO การเปลี่ยนนี้ใช้กับเครื่องที่ปิด Credential Guard และผู้ดูแลระบบไม่ได้ตั้งค่านี้ไว้เองเท่านั้น (Microsoft Support) Windows Report อธิบายเพิ่มว่าก่อนหน้านี้ระบบอยู่ในโหมดตรวจสอบ ซึ่งยังยอมให้การยืนยันตัวตนแบบเก่าทำงานต่อโดยบันทึกคำเตือนไว้ ส่วนพฤติกรรมใหม่จะบล็อกความพยายามยืนยันตัวตนที่พึ่งพาข้อมูลแบบ NTLMv1 และมีผลกับ Windows 11 24H2, 25H2, 26H2 รวมถึง Windows Server 2025 ที่ได้รับ KB5126646 (Windows Report)

ผมขอเน้นว่านี่เป็นการเปลี่ยนนโยบายความปลอดภัยโดยตั้งใจ ไม่ใช่บั๊กแบบทั่วไป ผลข้างเคียงจึงเกิดกับเครือข่ายที่ยังพึ่งวิธียืนยันตัวตนรุ่นเก่า Windows Report ระบุว่า Microsoft เพิ่มตัวเลือกควบคุมเรื่องนี้ให้ผู้ดูแลระบบตั้งแต่เดือนสิงหาคม 2025 และเพิ่มความสามารถด้านการตรวจสอบในเดือนกันยายน 2025 เพื่อให้องค์กรหาระบบที่ยังพึ่ง NTLMv1 ได้ล่วงหน้า

ส่วนหน้าจอดำและ Explorer แครช BleepingComputer รายงานว่า Microsoft แก้บั๊กนี้ในอัปเดตสะสมของ Patch Tuesday เดือนตุลาคม เดิมผู้ใช้เจอหน้าจอดำหลังลงชื่อเข้าใช้ เข้าเดสก์ท็อปไม่ได้ และมี Explorer แครชในบันทึกเหตุการณ์ โดยบั๊กนี้ส่งผลหลักกับโฮสต์ Azure Virtual Desktop ที่ใช้ FSLogix (BleepingComputer) หน้า Microsoft Support ระบุว่า KB5127648 แก้ปัญหา Explorer ในสภาพแวดล้อมหลายผู้ใช้อย่าง Azure Virtual Desktop และ FSLogix ที่ทำให้ Explorer.exe เริ่มไม่ขึ้นหรือแครชซ้ำจนเกิดหน้าจอดำ

จุดหักมุม: อัปเดตความปลอดภัยที่ทำให้บางคนสะดุด

ความย้อนแย้งคือเราติดตั้งอัปเดตเพื่อความปลอดภัย แต่ผลที่ตามมาคือ “ยามหน้าประตู” อย่าง Smart App Control เปิดกลับไม่ได้บนบางเครื่อง และ “ประตูเข้าเครือข่าย” อย่าง Wi-Fi/VPN ที่ยังใช้กุญแจรุ่นเก่ากลับยืนยันตัวตนไม่ผ่าน

แต่สองเรื่องนี้ไม่เหมือนกัน เรื่อง Smart App Control Microsoft ยอมรับว่าเป็นปัญหาที่รู้จัก (known issue) และบอกว่ากำลังหาทางแก้เพื่อประกาศในอัปเดตที่จะออกต่อไป (Microsoft Support) ส่วนเรื่อง NTLMv1 เป็นการเข้มงวดความปลอดภัยโดยตั้งใจ ซึ่งมีผลกับเครือข่ายที่ยังพึ่งวิธีเก่า Windows Report รายงานว่า Microsoft เตือนให้องค์กรเร่งย้ายการตั้งค่า Wi-Fi, VPN และการยืนยันตัวตนในเครือข่ายออกจากวิธีแบบ NTLMv1 (Windows Report)

เรื่องเงิน / ผลกระทบ

แหล่งข่าวที่ผมใช้ไม่มีตัวเลขความเสียหายหรือค่าใช้จ่ายของปัญหานี้ ผมจึงไม่ประเมินเป็นตัวเงิน แต่ผลกระทบเชิงปฏิบัติมีให้เห็นชัด ถ้า VPN ของบริษัทต่อไม่ได้ ทีมไอทีต้องเสียเวลาไล่ตรวจเครื่องและการตั้งค่า และพนักงานอาจทำงานไม่ได้ระหว่างรอ

อีกเรื่องที่เกี่ยวกับต้นทุนของผู้ใช้บางกลุ่มคือ Microsoft Support ประกาศว่า Windows 11 เวอร์ชัน 24H2 รุ่น Home และ Pro สิ้นสุดการอัปเดตแล้ว อัปเดตความปลอดภัยเดือนตุลาคม 2026 เป็นตัวสุดท้ายของรุ่นเหล่านี้ เครื่องจะไม่ได้รับอัปเดตความปลอดภัยรายเดือนและพรีวิวที่ไม่ใช่ความปลอดภัยอีก Microsoft แนะนำให้อัปเกรดเป็น Windows 11 เวอร์ชันล่าสุด (Microsoft Support)

ด้านการแลกเปลี่ยนความเสี่ยง ถ้าองค์กรเลือกใช้วิธีแก้ชั่วคราวสำหรับ Wi-Fi/VPN Microsoft เตือนว่าความปลอดภัยจะอ่อนลง จึงควรใช้ชั่วคราวและวางแผนย้ายระบบยืนยันตัวตน (Windows Report) ส่วนเหตุผลที่ไม่ควรรีบถอนอัปเดต Windows Report ระบุว่า Patch Tuesday เดือนตุลาคม 2026 แก้ช่องโหว่ 1,411 รายการ

ข้อมูลที่ยังไม่ชัด และจุดที่แหล่งข่าวพูดไม่ตรงกัน

  • วันที่แก้ถาวรของ Smart App Control: Microsoft บอกแค่ว่ากำลังหาทางแก้และจะให้ข้อมูลในอัปเดตที่จะออกต่อไป (Microsoft Support) BleepingComputer บอกว่ายังไม่มีตัวแก้ (BleepingComputer) และ Windows Report ก็บอกว่ายังไม่มีการประกาศกำหนดเวลา (Windows Report) ผมจึงไม่คาดเดาวันที่
  • จำนวนเครื่องที่ได้รับผลกระทบจริง: แหล่งข่าวใช้คำว่า “บางเครื่อง” (some devices) ไม่มีตัวเลข
  • ปัญหา Remote Desktop: Microsoft Support ระบุว่าเริ่มหลังติดตั้งอัปเดตพรีวิวเดือนกันยายน KB5124010 หรืออัปเดตที่ออกหลังจากนั้น ผู้ใช้ที่ไม่ใช่แอดมินอาจต่อ Remote Desktop ไปยังเครื่องที่เปิด Administrator protection ไม่ได้ (error 0xC000000D) ปัญหานี้อยู่ในรายการปัญหาที่รู้จักของหน้า KB5127648 ด้วย แต่ไม่ใช่ปัญหา Wi-Fi/VPN ที่เล่าข้างบน (Microsoft Support)
  • ปัญหาหน้าจอดำ: BleepingComputer ระบุว่าแก้แล้วในอัปเดตที่ออกเมื่อ 13 ตุลาคม 2026 และหลังจากนั้น (BleepingComputer) ส่วน Microsoft Support ระบุว่า KB5127648 แก้ปัญหา Explorer ในสภาพแวดล้อมหลายผู้ใช้ ผมจึงเขียนว่าแก้แล้วในอัปเดต Patch Tuesday เดือนตุลาคม โดยหน้า KB5127648 เป็นหน้าที่ระบุว่ามีการแก้ใน KB นี้

แล้วเราควรทำอะไร

สำหรับผู้ใช้ทั่วไป (พนักงานออฟฟิศ นักเรียน เจ้าของธุรกิจเล็ก)

  1. อย่าตกใจและอย่ารีบถอนอัปเดตความปลอดภัย เพราะอัปเดตนี้มีการแก้ด้านความปลอดภัยอื่นด้วย
  2. เปิด Windows Security ไปเช็กสถานะ Smart App Control ถ้าเปิดอยู่แล้ว Microsoft ระบุว่าไม่ได้รับผลกระทบและยังได้รับการป้องกัน ถ้าปิดอยู่แล้วปุ่มเป็นสีเทา นั่นคืออาการที่ Microsoft ยืนยัน อย่าไปลองสูตรจากอินเทอร์เน็ตมาแก้เอง
  3. ถ้า Wi-Fi หรือ VPN ของที่ทำงานใช้ไม่ได้หลังอัปเดต ให้แจ้งไอทีทันที พร้อมบอกเลข KB5127648 และข้อความ error ที่เห็น
  4. ถ้าใช้ Windows 11 24H2 Home หรือ Pro ให้วางแผนอัปเกรดเป็นเวอร์ชันล่าสุด เพราะอัปเดตเดือนนี้เป็นอัปเดตความปลอดภัยตัวสุดท้ายของรุ่นเหล่านี้

สำหรับผู้ใช้ที่ทำงานจากบ้าน (WFH)

  1. ถ้า VPN บริษัทต่อไม่ได้หลังติดตั้งอัปเดต ให้แจ้งทีมไอทีทันที และบอกเลข KB5127648 ด้วย
  2. จดเวลา อาการ และข้อความที่ขึ้นบนหน้าจอ เพื่อให้ไอทีไล่ปัญหาได้เร็ว
  3. อย่าแก้การตั้งค่าระบบเองถ้าไม่ได้รับคำแนะนำจากไอที เพราะวิธีแก้ชั่วคราวบางอย่างทำให้ความปลอดภัยอ่อนลง

สำหรับทีมไอทีและผู้ดูแลระบบ

  1. อ่านหน้า Microsoft Support อย่างละเอียดก่อนทำอะไร หน้านี้มีทั้งวิธีแก้ชั่วคราวและรายละเอียดของปัญหา และ Microsoft ชี้ไปที่ KB5066470 สำหรับข้อมูลเพิ่มเติมเรื่อง NTLMv1
  2. สำหรับ Smart App Control Microsoft มีทางเลือกที่ติดตั้งผ่าน Group Policy ซึ่งต้องติดตั้งและตั้งค่าทั้งสองชุด ชุดแรกใช้เปิด Smart App Control ชุดที่สองให้มีบันทึก (logging) ไว้ตรวจปัญหา (Microsoft Support)
  3. วางแผนย้ายระบบออกจาก NTLMv1 และ MS-CHAPv2 โดยเร็ว เพราะวิธีแก้ชั่วคราวที่ Microsoft ระบุไว้ทำให้ความปลอดภัยอ่อนลง และ Microsoft ให้ใช้เป็นการชั่วคราวเท่านั้น
  4. ทดสอบอัปเดตกับเครื่องกลุ่มเล็กก่อน rollout ให้พนักงานทั้งบริษัท โดยเฉพาะเครื่องที่ใช้ Wi-Fi องค์กรหรือ VPN
  5. สำหรับปัญหาหน้าจอดำใน Azure Virtual Desktop และ FSLogix ให้ตรวจว่าเครื่องได้อัปเดตที่ออกตั้งแต่ 13 ตุลาคม 2026 เป็นต้นไป ซึ่ง Microsoft แนะนำให้ติดตั้งอัปเดตล่าสุด (BleepingComputer)

ผมมองว่า…

ผมมองว่าเรื่องนี้เป็นตัวอย่างของการแลกกันระหว่างความปลอดภัยกับความสะดวก การเข้มงวดเรื่อง NTLMv1 เป็นทิศทางที่ถูกต้องในระยะยาว เพราะเป็นระบบยืนยันตัวตนรุ่นเก่า และ Microsoft ก็เปิดทางให้องค์กรเตรียมตัวมาตั้งแต่ปี 2025 ตาม Windows Report แต่ในทางปฏิบัติ องค์กรเล็กที่ไม่มีทีมไอทีคอยดูตลอดเวลาอาจตามไม่ทัน และหน้ารายละเอียดของ Microsoft ก็เพิ่มรายการเรื่องนี้หลังวันปล่อยอัปเดตสองวัน นี่เป็นความเห็นของผมเอง ไม่ใช่ข้อเท็จจริงจากแหล่งข่าว

ส่วนเรื่อง Smart App Control ผมมองว่าเป็นบทเรียนง่าย ๆ ว่าฟีเจอร์ป้องกันที่เปิดอยู่แล้วต้องอย่าปิดเล่น เพราะถ้าปิดแล้วเจอปัญหาแบบนี้ จะเปิดกลับเองไม่ได้จนกว่าจะมีวิธีแก้

ปิดท้าย: สิ่งที่ต้องจับตา

  • ประกาศจาก Microsoft เรื่องตัวแก้ถาวรของ Smart App Control ในอัปเดตที่จะออกต่อไป (ยังไม่มีกำหนดวัน)
  • ว่าองค์กรจะย้ายการตั้งค่า Wi-Fi และ VPN ออกจาก NTLMv1 และ MS-CHAPv2 ได้เร็วแค่ไหน
  • สถานะของผู้ใช้ Windows 11 24H2 Home/Pro ที่เหลืออัปเดตความปลอดภัยตัวสุดท้ายแล้ว
  • ปัญหาอื่นที่ยังอยู่ในหน้าอัปเดต เช่น Remote Desktop และเสียง USB ที่ Microsoft ยังบอกว่ากำลังแก้

Recap

  • เช็กสถานะ Smart App Control ใน Windows Security
  • ถ้า Wi-Fi/VPN ใช้ไม่ได้ ให้แจ้งไอทีพร้อมเลข KB5127648
  • อย่าแก้การตั้งค่าระบบเองถ้าไม่ใช่ผู้ดูแลระบบ
  • อย่าถอนอัปเดตความปลอดภัยเพราะความตกใจ
  • ไอที: อ่านหน้า Microsoft Support ก่อนใช้วิธีแก้ชั่วคราวใด ๆ
  • ไอที: วางแผนย้ายออกจาก NTLMv1/MS-CHAPv2
  • ทดสอบอัปเดตกับเครื่องกลุ่มเล็กก่อน rollout
  • ผู้ใช้ 24H2 Home/Pro: วางแผนอัปเกรดเป็นเวอร์ชันล่าสุด