Windows 11 จะเปิด Memory Integrity ให้อัตโนมัติตั้งแต่ตุลาคม 2026
ถ้าใช้ Windows 11 อยู่ ข่าวนี้กระทบเครื่องที่บ้านและที่ทำงานครับ ไม่ใช่แค่แอดมินเซิร์ฟเวอร์
Microsoft โพสต์ใน Windows message center เมื่อ 1 กันยายน 2026 ว่าตั้งแต่ ตุลาคม 2026 อัปเดตคุณภาพของ Windows จะเริ่มเปิด Memory Integrity ให้เครื่องที่ผ่านเงื่อนไขมากขึ้น และบางเครื่องจะเปิด Virtualization-based Security (VBS) ตามไปด้วย
สื่ออย่าง 9to5Windows สรุปเพิ่มว่าจุดเริ่มที่พูดถึงบ่อยคือรอบ Patch Tuesday 13 ตุลาคม 2026 แต่ตัวประกาศทางการของ Microsoft เน้นว่าเป็น rollout ค่อยๆ ไม่ได้สัญญาว่าทุกเครื่องจะได้วันเดียวกัน
Memory Integrity คืออะไร (อธิบายสั้นๆ)
เรียกอีกชื่อว่า Hypervisor-protected Code Integrity (HVCI)
มันใช้ฮาร์ดแวร์ virtualization ของซีพียูสร้าง “โซนตรวจ” ที่แยกจากเคอร์เนล Windows ก่อนที่ไดรเวอร์ระดับต่ำจะรันได้ โค้ดต้องผ่านการตรวจในโซนนี้ก่อน
เป้าหมายคือลดโอกาสที่มัลแวร์จะใช้ไดรเวอร์หรือช่องโหว่ระดับเคอร์เนลยึดเครื่อง ตามเอกสาร Enable memory integrity ของ Microsoft
ใครจะถูกเปิดอัตโนมัติ
Microsoft บอกว่า Windows จะ ประเมินความพร้อมของเครื่องก่อนเปิด เช่น ความสามารถฮาร์ดแวร์ ความเข้ากันได้ของไดรเวอร์ ประสิทธิภาพ และค่าแนะนำด้านความปลอดภัยในตัว
จุดสำคัญสำหรับคนที่เคยปิดเอง:
- ถ้าคุณหรือแอดมิน ปิด Memory Integrity ไว้แล้วโดยตั้งใจ (Group Policy / Intune / registry) การ rollout นี้ จะไม่บังคับเปิดทับ
- เครื่องที่ผ่านการตรวจและยังไม่เคยปิดไว้ อาจถูกเปิดให้เองผ่าน Windows Update
รายงานของ 9to5Windows อ้างเงื่อนไขฮาร์ดแวร์ที่พบบ่อย เช่น Intel รุ่นที่ 8 ขึ้นไป / AMD Zen 2 ขึ้นไป / Snapdragon บางรุ่น พร้อม RAM และ SSD ขั้นต่ำ แต่ถ้าอยากยึดแหล่งทางการ ให้ยึดข้อความใน message center กับเอกสาร Enable memory integrity ก่อนตัวเลขจากสื่อ
เช็กเครื่องตัวเองก่อนถึงตุลาคม
- เปิด Windows Security
- ไปที่ Device security แล้วเข้า Core isolation details
- ดูสวิตช์ Memory integrity ว่า On หรือ Off
หน้ารายละเอียดเดียวกันนี้ยังเป็นจุดที่ Windows มักแจ้งเมื่อมี ไดรเวอร์เข้ากันไม่ได้ ตามหน้า Device Security ใน Windows Security
ถ้าใช้เครื่องบริษัท ให้ถามไอทีก่อนเปิด/ปิดเอง เพราะอาจมีนโยบายคุมอยู่แล้ว
ถ้าเปิดแล้วมีปัญหา
Microsoft เตือนในเอกสาร Enable memory integrity ว่าแอปหรือไดรเวอร์บางตัวอาจเข้ากันไม่ได้ และในกรณีหายากอาจทำให้บูตไม่สำเร็จ
ทางแก้ที่เอกสารแนะนำโดยสรุป:
- อัปเดตไดรเวอร์จากผู้ผลิต
- ถ้าจำเป็น ให้ปิด Memory Integrity ชั่วคราวระหว่างรอไดรเวอร์ใหม่
- กรณีบูตพังหนัก ใช้ Windows Recovery Environment ตามขั้นตอนในเอกสาร (อย่าลองสุ่มแก้ registry ถ้าไม่คุ้น)
สำหรับคนใช้เมาส์/คีย์บอร์ด/เว็บแคมเก่า หรือซอฟต์แวร์เฉพาะทาง ผมแนะนำเช็กไดรเวอร์กับผู้ผลิตก่อนรอบอัปเดตตุลาคม
Recap
- อ่านประกาศ: Windows จะเริ่มเปิด Memory Integrity ให้เครื่องที่พร้อมตั้งแต่ตุลาคม 2026
- เปิด Windows Security แล้วดู Core isolation → Memory integrity ตอนนี้เลย
- ถ้าเคยปิดเองโดยนโยบาย Microsoft บอกว่าจะไม่เปิดทับ
- เก็บ Windows Update ไว้เปิดตามปกติ แล้วกลับมาเช็กสวิตช์หลังอัปเดตรอบตุลาคม
- มีอุปกรณ์เก่า? ถามผู้ผลิตเรื่องไดรเวอร์ที่รองรับ HVCI/VBS ก่อนถึงวันนั้น