Windows มีช่องโหว่เลี่ยงป้ายเตือนไฟล์จากเน็ต ถูกโจมตีแล้ว รีบอัปเดต

ช่องโหว่ Windows ที่เลี่ยงป้ายเตือนไฟล์จากอินเทอร์เน็ตถูกใช้โจมตีจริงแล้ว และ Microsoft ให้คะแนนความรุนแรง 8.8 ตามรายงานของ Zero Hunt ครับ หมายเลขประจำช่องโหว่คือ CVE-2026-96951 โดย CVE คือรหัสไว้ระบุว่าทุกฝ่ายกำลังพูดถึงช่องโหว่เดียวกัน ส่วนคะแนนนี้เป็นการประเมินของ Microsoft ที่ Zero Hunt รายงาน ยังไม่มีคะแนนอิสระของฐานข้อมูล NVD ในข้อมูลอัปเดตของแหล่งนั้น

เรื่องใกล้ตัวคือไฟล์แนบที่คุณเปิดระหว่างทำงาน: ไฟล์ที่ถูกสร้างมาเพื่อโจมตีอาจผ่านการป้องกันที่อาศัยป้ายว่า “มาจากอินเทอร์เน็ต” ได้ และ Microsoft แก้ไขแล้วในชุดอัปเดตความปลอดภัยเดือนตุลาคม ตาม HOL สำหรับคนใช้คอม Windows ที่บ้านหรือในออฟฟิศ งานเร่งด่วนจึงเป็นการลงอัปเดตให้ครบ มากกว่ารอให้เจอคำเตือนบนหน้าจอก่อนค่อยระวัง

สรุป 30 วินาที: เกิดอะไรขึ้น

• มีการโจมตีจริง: หน่วยงาน Canadian Centre for Cyber Security ของแคนาดาระบุว่า Microsoft แจ้งว่าช่องโหว่นี้ถูกใช้โจมตีแล้ว และ CISA หน่วยงานความมั่นคงไซเบอร์ของสหรัฐฯ เพิ่มเข้ารายการ KEV เมื่อวันที่ 13 ตุลาคม 2026 รายการนี้รวบรวมช่องโหว่ที่มีหลักฐานการใช้งานโจมตีจริง ตาม ประกาศของแคนาดา
• เกี่ยวกับการเปิดไฟล์: จุดที่มีปัญหาคือ Windows Shell หรือส่วนของ Windows ที่จัดการการเปิดและเรียกใช้ไฟล์ ผู้โจมตีต้องอาศัยให้ผู้ใช้เปิดไฟล์ที่ถูกจัดทำมาเป็นพิเศษ ตาม Zero Hunt
• มีแพตช์แล้ว: แพตช์หมายถึงอัปเดตที่แก้ข้อบกพร่อง ชุดอัปเดตสะสมเดือนตุลาคม 2026 มีตัวแก้ช่องโหว่นี้ และต้องรีสตาร์ตพร้อมตรวจผลหลังติดตั้ง ตาม HOL
• อย่าสับสนเรื่องเส้นตาย: HOL และ Zero Hunt รายงานตรงกันว่า CISA กำหนดวันแก้ไขสำหรับหน่วยงานรัฐบาลกลางสหรัฐฯ เป็นวันที่ 16 ตุลาคม 2026 เส้นตายนี้มีขอบเขตตามที่แหล่งข่าวระบุ ไม่ได้เป็นคำสั่งให้ทุกบ้านในไทยรอถึงวันนั้น (HOL, Zero Hunt)

ทำไมเรื่องนี้เกี่ยวกับคุณ

กลุ่มที่ HOL จัดให้เร่งแก้ก่อนคือโน้ตบุ๊กและคอมตั้งโต๊ะที่ใช้รับอีเมล รวมถึงเครื่องร่วมของผู้ดูแลระบบที่ใช้ดาวน์โหลดเครื่องมือ เพราะการโจมตีต้องมีคนเปิดไฟล์หรือทำตามลิงก์ ตาม รายงานของ HOL ถ้างานของคุณต้องรับเอกสารจากคนนอก นี่เป็นเหตุผลให้ตรวจเครื่องที่ใช้งานจริงก่อนเครื่องที่แทบไม่เคยเปิด

ลองใช้สถานการณ์สมมติใกล้ตัวครับ พนักงานบัญชีรับเอกสารจากคู่ค้า เจ้าของร้านรับไฟล์จากลูกค้า หรือนักเรียนเปิดไฟล์ที่ส่งมาในแชต สิ่งที่เชื่อมกับข่าวนี้คือพฤติกรรม “รับไฟล์แล้วเปิด” โดย Zero Hunt รายงานว่าการส่งไฟล์ผ่านอีเมลหรือข้อความแล้วชวนให้เปิดเป็นสถานการณ์ที่ Microsoft อธิบายไว้ ไม่ได้มีข้อมูลในแหล่งข่าวว่าคนทั้งสามกลุ่มนี้เป็นเหยื่อจริง (Zero Hunt)

คำเตือนที่หายไปจึงเป็นประเด็นสำคัญ ตาม HOL ป้ายแหล่งที่มาของไฟล์เกี่ยวข้องกับคำเตือนของ SmartScreen ระบบที่ช่วยเตือนก่อนเรียกใช้ไฟล์ และ Protected View โหมดเปิดเอกสาร Office แบบจำกัดการทำงานเพื่อความปลอดภัย เมื่อการป้องกันนี้ถูกเลี่ยง ไฟล์อาจถูกเปิดเหมือนไฟล์ที่สร้างในเครื่องเอง (HOL) ดังนั้นคำแนะนำสำหรับผู้ใช้คืออย่าตัดสินความปลอดภัยจากการไม่มีหน้าต่างเตือนเพียงอย่างเดียว

อย่างไรก็ตาม ข่าวนี้ไม่ได้แปลว่าคอมที่ต่ออินเทอร์เน็ตทุกเครื่องถูกยึดแล้วนะครับ HOL ระบุว่าต้องมีการกระทำของผู้ใช้ และจัดช่องโหว่นี้เป็นการเลี่ยงคุณสมบัติความปลอดภัย ไม่ใช่หนอนคอมพิวเตอร์ที่แพร่เองโดยไม่ต้องคลิก (HOL) เราควรเร่งแก้ตามความเสี่ยง โดยไม่ขยายข้อเท็จจริงจนคนอ่านเข้าใจว่าแค่เปิดเครื่องก็โดนทันที

ทำงานยังไง

Mark of the Web หรือ MOTW คือข้อมูลกำกับไฟล์ว่าไฟล์นั้นมาจากอินเทอร์เน็ต Windows ใช้ข้อมูลนี้ประกอบการเปิดคำเตือนและการป้องกันบางอย่าง ตามคำอธิบายของ HOL ชื่อฟังเหมือนเครื่องหมายบนหน้าเว็บ แต่ในเรื่องนี้กำลังพูดถึงข้อมูลที่ตามมากับไฟล์ครับ

Zero Hunt อธิบายว่าข้อมูลกำกับนี้ช่วยให้ SmartScreen ตรวจความน่าเชื่อถือของไฟล์ และให้ Office เปิดเอกสารใน Protected View โดยปิดการทำงานของแมโคร ซึ่งเป็นคำสั่งอัตโนมัติที่ฝังอยู่ในเอกสาร ตาม Zero Hunt จุดที่ผู้ใช้เห็นจึงอาจเป็นคำเตือนหรือเอกสารที่เปิดแบบจำกัดการทำงาน ส่วนข้อมูลกำกับเบื้องหลังไม่ได้เป็นสิ่งที่ต้องไปแก้ด้วยตัวเอง

ช่องโหว่ครั้งนี้ถูกอธิบายว่าเป็น command injection หรือข้อบกพร่องที่ทำให้ข้อมูลบางส่วนถูกตีความเป็นคำสั่ง และ Microsoft จัดประเภทผลของมันเป็นการเลี่ยงการป้องกัน MOTW ตาม Zero Hunt แหล่งข่าวยังไม่ได้เปิดเผยกลไกเฉพาะของไฟล์ที่ถูกใช้โจมตีจริง จึงอธิบายได้ถึงระดับว่าการป้องกันถูกข้าม ไม่ควรเดาว่าไฟล์ทุกชนิดข้ามได้เหมือนกัน

เปรียบแบบไทยๆ เหมือนพัสดุที่ส่งเข้าห้องธุรการในออฟฟิศครับ ของจากข้างนอกต้องติดป้าย “ตรวจเพิ่มเติมก่อนเปิด” ส่วนของภายในใช้ขั้นตอนปกติ ถ้ากระบวนการอ่านป้ายมีช่องโหว่ พัสดุจากข้างนอกอาจถูกปฏิบัติเหมือนของภายใน ปัญหาไม่ได้อยู่ที่เจ้าหน้าที่ทุกคนต้องจำหน้าคนส่งให้ได้ แต่อยู่ที่ระบบแยกของภายนอกทำงานผิด การลงแพตช์คือแก้ระบบส่วนนั้น อุปมานี้ช่วยอธิบายการตัดสินใจของระบบ ไม่ใช่รายละเอียดวิธีโจมตีจริง

แล้วต้องมีใครเปิดไฟล์ก่อนหรือไม่? ในกรณีที่แหล่งข่าวอธิบาย คำตอบคือต้องมีการกระทำของผู้ใช้ HOL ระบุทั้งการเปิดไฟล์ที่ส่งมาและการตามลิงก์ ส่วน Zero Hunt ยกตัวอย่างไฟล์แนบอีเมล (HOL, Zero Hunt) การระวังไฟล์จึงยังมีประโยชน์ระหว่างรอแพตช์ แต่ไม่ควรใช้แทนการแก้ระบบ

จุดหักมุม: ชื่อระดับความรุนแรงไม่บอกทุกอย่าง

Zero Hunt รายงานว่า Microsoft ใช้ระดับความรุนแรง Important หรือสำคัญ แทนระดับ Critical หรือวิกฤต แต่พร้อมกันนั้นมีสถานะว่าพบการใช้โจมตีแล้ว (Zero Hunt) ชื่อระดับกับหลักฐานการโจมตีจึงเป็นข้อมูลคนละด้าน

ฝั่งสื่ออิสระ CSO Online ระบุให้จัดการช่องโหว่นี้ทันที เพราะเป็นช่องโหว่ที่ถูกใช้โจมตีในชุด Patch Tuesday ซึ่งหมายถึงรอบออกแพตช์ประจำเดือนของ Microsoft (CSO Online) ไม่มีแหล่งในชุดข้อมูลนี้บอกว่าปล่อยไว้ได้อย่างปลอดภัย จึงไม่ควรสร้างเสียงค้านเรื่องความเร่งด่วนขึ้นมาเอง

อีกจุดคือ HOL ระบุว่า Microsoft ไม่ได้ให้วิธีแก้ชั่วคราวสำหรับช่องโหว่นี้ ขณะที่ Zero Hunt เสนอการเพิ่มการกรองไฟล์และคุมพฤติกรรมระหว่างรอติดตั้ง (HOL, Zero Hunt) ข้อเสนอของผู้วิเคราะห์เพื่อช่วยลดความเสี่ยงจึงต้องแยกจากวิธีแก้ที่ผู้ผลิตรับรอง การเปิดการป้องกันเดิมไว้ไม่ได้เป็นหลักฐานว่าเครื่องแก้ช่องโหว่นี้แล้ว

เรื่องเงิน / ผลกระทบ

Zero Hunt รายงานว่าการประเมินทางเทคนิคให้ผลกระทบสูงทั้งด้านความลับของข้อมูล ความถูกต้องของข้อมูล และความพร้อมใช้งานของระบบ (Zero Hunt) แปลเป็นภาษางานทั่วไปคือความเสี่ยงที่ข้อมูลไม่ควรถูกเห็นถูกเข้าถึง ข้อมูลที่ควรเชื่อถือถูกเปลี่ยน หรือระบบที่ต้องใช้ทำงานมีปัญหา คะแนนนี้เป็นการประเมินผลกระทบ ไม่ใช่รายงานว่าทุกเหตุการณ์เกิดผลครบทุกด้านแล้ว

สำหรับร้านหรือทีมเล็ก ผมเสนอให้วางเวลาติดตั้งและรีสตาร์ตเป็นงานที่มีคนรับผิดชอบ จดว่าเครื่องไหนเสร็จและเครื่องไหนยังค้าง แทนการแจ้งรวมแล้วถือว่าทุกคนทำแล้ว ข้อเสนอเรื่องการจัดงานนี้ต่อยอดจากคำแนะนำของ HOL ที่ให้ตรวจว่ามีการรีสตาร์ตจริงหลังปล่อยอัปเดต (HOL)

ยังไม่มีตัวเลขความเสียหายเป็นเงินบาท จำนวนเหยื่อไทย หรือค่าเรียกคืนข้อมูลในแหล่งที่ใช้เขียนบทความนี้ครับ Zero Hunt ระบุว่าการใช้ช่องโหว่นี้ในแรนซัมแวร์ หรือมัลแวร์ที่ใช้เรียกค่าไถ่ ยังมีสถานะไม่ทราบ (Zero Hunt) จึงไม่ควรนำข่าวนี้ไปสรุปว่ามีการเรียกค่าไถ่แล้ว หรือแต่งต้นทุนต่อเครื่องเพื่อให้ดูน่ากลัว

ข้อมูลที่ยังไม่ชัด และจุดที่แหล่งข่าวพูดไม่ตรงกัน

รายชื่อ Windows บางรุ่นไม่ตรงกัน: ตารางของ HOL รวม Windows 11 รุ่น 26H1 และ 26H2 แต่ตารางสรุปของ Zero Hunt ระบุช่วงถึง 25H2 อีกจุดคือ Zero Hunt จัด 22H2 คู่กับ 23H2 ขณะที่ HOL ระบุแถวเดียวกันเป็น 23H2 (HOL, Zero Hunt) บทความนี้จึงไม่รวมตารางทั้งสองเป็นรายชื่อยืนยันใหม่ และแนะนำให้ทีม IT ตรวจรุ่นกับรายการอัปเดตที่ตรงกับเครื่องจริงก่อนติดตั้ง

ยอดช่องโหว่ในข่าวรวมต่างกันภายในแหล่งเดียว: CSO Online รายงานช่วงต้นว่า Microsoft ออก 1,407 CVE แต่ช่วงท้ายอ้าง Tyler Reguly แห่ง Fortra ใช้ตัวเลข 1,413 ความต่างนี้อยู่ในบทความเดียวกัน และข้อความที่มีไม่อธิบายฐานการนับ (CSO Online) ทั้งสองตัวเลขจึงเป็นข้อมูลจากแหล่งเดียวที่ยังไม่ตรงกัน ไม่ควรเลือกตัวที่ใหญ่กว่าแล้วใช้เป็นยอดยืนยัน ประเด็นสำหรับผู้ใช้ยังเป็นการแก้ช่องโหว่ที่ถูกโจมตีแล้ว

คะแนนยังไม่ได้มีการประเมินอิสระอีกชุด: Zero Hunt อัปเดตว่า ณ เวลา 08:31 น. วันที่ 14 ตุลาคม 2026 ตามเวลาไทย ฐานข้อมูล NVD หรือฐานข้อมูลช่องโหว่สาธารณะ อยู่ระหว่างวิเคราะห์รายการนี้และยังไม่ให้คะแนนของตัวเอง เวลานี้แปลงจาก 01:31 UTC ที่แหล่งระบุ (Zero Hunt) นี่เป็นสถานะตามข้อมูลอัปเดตของแหล่งข่าว ไม่ใช่ผลการเปิดตรวจฐานข้อมูลสดโดยผู้เขียน

ยังไม่รู้ผู้โจมตีและไฟล์ที่ใช้จริง: Zero Hunt ระบุว่ายังไม่มีการเปิดเผยชื่อกลุ่มโจมตี แคมเปญ หรือกลุ่มอุตสาหกรรมของเหยื่อ รวมถึงชนิดไฟล์เฉพาะที่ใช้โจมตีจริง (Zero Hunt) CSO กล่าวถึงกลุ่ม APT28 ในบริบทของช่องโหว่ Windows Shell ก่อนหน้านี้ แต่ไม่ได้ยืนยันว่ากลุ่มนั้นอยู่เบื้องหลังช่องโหว่ครั้งนี้ (CSO Online) อย่านำชื่อจากเหตุเก่ามาต่อเป็นข้อสรุปใหม่ครับ

ข้อมูล CISA มีขอบเขตแหล่งอ้างอิง: ประกาศของแคนาดายืนยันวันเพิ่มเข้ารายการ KEV แต่ไม่ได้ระบุเส้นตาย ส่วนวันครบกำหนดและข้อกำหนดตรวจสอบหลักฐานมาจากรายงาน HOL กับ Zero Hunt (ประกาศแคนาดา, HOL, Zero Hunt) ผู้เขียนไม่ได้ตรวจข้อความแค็ตตาล็อก CISA โดยตรง และไม่ได้ทดสอบช่องโหว่หรือแพตช์ด้วยตัวเอง

แล้วเราควรทำอะไร

ผู้ใช้ Windows ที่บ้าน นักเรียน และผู้ปกครอง

1. ติดตั้งอัปเดตสะสมเดือนตุลาคมให้ตรงกับเครื่อง: HOL ระบุว่าชุดอัปเดตนี้มีตัวแก้ และ Zero Hunt ระบุว่ามีผ่าน Windows Update ระบบอัปเดตของ Windows ไม่ต้องหาเครื่องมือแก้จากผู้ส่งไฟล์ที่ไม่รู้จัก (HOL, Zero Hunt)
2. ทำขั้นตอนรีสตาร์ตให้เสร็จ: HOL เตือนว่าต้องตรวจรุ่นย่อยของระบบหลังติดตั้ง เพราะเครื่องอาจยังรอรีสตาร์ตอยู่ แม้หน้าสถานะอัปเดตจะดูเหมือนเรียบร้อยแล้ว (HOL) ถ้าไม่มั่นใจ ให้คนที่ช่วยดูแลเครื่องตรวจผลให้ แทนการกดเลื่อนซ้ำโดยไม่มีวันจบ
3. ระหว่างรอ ลดการเปิดไฟล์ที่ไม่จำเป็น: เป็นคำแนะนำตามเงื่อนไขที่แหล่งข่าวระบุว่าต้องให้ผู้ใช้เปิดไฟล์หรือทำตามลิงก์ และอย่าใช้การไม่มีคำเตือนเป็นเหตุผลให้เปิดไฟล์ที่ไม่แน่ใจ (HOL)

พนักงานออฟฟิศและเจ้าของธุรกิจเล็ก

1. แจ้งคนดูแลเครื่องด้วยชื่อช่องโหว่: ขอให้ตรวจว่าเครื่องที่รับอีเมลและดาวน์โหลดไฟล์ได้แพตช์แล้วหรือยัง กลุ่มนี้เป็นลำดับเร่งด่วนตาม HOL (HOL) คำแนะนำสำหรับทีมคือระบุเครื่องกับผู้รับผิดชอบให้ชัด เพื่อไม่ให้ทุกคนคิดว่าอีกคนตรวจแล้ว
2. เผื่อช่วงหยุดงานสำหรับรีสตาร์ต: นัดเวลาและให้ผู้ดูแลยืนยันผลหลังเครื่องกลับมาใช้งาน แนวทางนี้ช่วยทำคำแนะนำเรื่องติดตั้งและรีสตาร์ตของ HOL ให้จบเป็นงานเดียว (HOL)
3. หากสงสัยว่าเปิดไฟล์อันตรายแล้ว ให้แจ้งพร้อมหลักฐาน: อย่าล้างเครื่องเองก่อนส่งเรื่องให้ผู้ดูแล Zero Hunt แนะนำให้เก็บหลักฐานก่อนล้างเครื่อง และแยกเครื่องออกจากระบบเมื่อยืนยันว่ามีการทำงานของสิ่งอันตราย (Zero Hunt) การลงแพตช์เป็นงานแก้ช่องโหว่ ส่วนการตรวจเหตุที่อาจเกิดแล้วควรมีผู้รับผิดชอบแยกต่างหาก

ทีม IT และผู้ดูแลระบบ

1. ทำบัญชีเครื่องและตรวจรุ่นย่อย: รวมเครื่องที่ปิดไว้นานกับชุดต้นแบบที่ใช้ติดตั้งเครื่องใหม่ เพราะ Zero Hunt ระบุว่าระบบที่ยังไม่เคยรับอัปเดตเดือนนี้ยังต้องตรวจ อย่านำตารางคนละแหล่งมารวมโดยไม่ตรวจข้อขัดกันที่กล่าวไว้ข้างต้น (Zero Hunt)
2. ปล่อยแพตช์พร้อมตรวจหลังรีสตาร์ต: HOL แนะนำให้อนุมัติอัปเดตผ่านระบบบริหารเครื่องขององค์กรและยืนยันว่ารีสตาร์ตจริง ให้คอมรับอีเมลกับเครื่องร่วมของผู้ดูแลอยู่ในรอบเร่งด่วน ส่วนเซิร์ฟเวอร์ก็อยู่ในขอบเขตที่ต้องตรวจและอัปเดต (HOL)
3. คงการป้องกันระหว่างรอโดยไม่อ้างว่าแก้แล้ว: Zero Hunt เสนอการคุม SmartScreen และ Protected View การกรองไฟล์แนบ และกฎลดพฤติกรรมเสี่ยง ซึ่งเป็นมาตรการเสริมของผู้วิเคราะห์ ต้องแยกจากตัวแก้ของผู้ผลิต (Zero Hunt)
4. ตรวจเหตุผิดปกติควบคู่กับการแพตช์: Zero Hunt ระบุว่ายังไม่มีข้อมูลระบุไฟล์โจมตีเฉพาะที่ Microsoft หรือ CISA เปิดเผย จึงเสนอให้ดูพฤติกรรมผิดปกติหลังเปิดเอกสาร หากยืนยันการบุกรุกให้แยกเครื่อง เก็บหลักฐาน และจัดการข้อมูลรับรองที่เกี่ยวข้อง (Zero Hunt) รายงานอัปเดตสำเร็จจึงไม่ควรใช้แทนผลตรวจเหตุย้อนหลัง

ผมมองว่า: งานนี้ต้องจบที่เครื่องใช้งานจริง

ผมมองว่า ประเด็น ไม่ใช่ผู้ใช้ต้องจำรหัสช่องโหว่ให้ได้ แต่คือเครื่องที่เขาใช้เปิดไฟล์ต้องได้รับการแก้ไขจริง หลักฐานว่ามีการโจมตีมาจากทั้งประกาศของแคนาดาและรายงานสื่ออิสระ ส่วนคำแนะนำการตรวจหลังรีสตาร์ตมาจาก HOL (ประกาศแคนาดา, CSO Online, HOL)

สำหรับคนทั่วไป ผมอยากให้ข่าวนี้ช่วยจัดลำดับงานได้ มากกว่าทำให้กลัวไฟล์ทุกฉบับ หน้าที่ของคุณคือช่วยติดตั้งให้ครบ ระวังไฟล์ที่ยังไม่มั่นใจ และแจ้งเมื่อสงสัยว่ามีเหตุ ส่วนการตรวจรุ่น การปล่อยแพตช์ และการยืนยันผลควรเป็นงานของคนดูแลเครื่องด้วย การบอกให้พนักงาน “ระวังหน่อย” แล้วจบยังทิ้งปัญหาของระบบไว้ที่เดิม

ฝั่งองค์กร ผมเสนอให้ใช้สถานะที่แยกตรวจได้ เช่น ติดตั้งแล้ว รีสตาร์ตแล้ว และตรวจรุ่นแล้ว เพื่อเห็นงานค้างจริง ความเห็นนี้อิงข้อเตือนเรื่องเครื่องรอรีสตาร์ตของ HOL ไม่ได้หมายความว่าบริษัทต้องซื้อระบบใหม่หรือเปลี่ยนคอมทุกเครื่อง (HOL) เป้าหมายคือให้คนกลับไปทำงานประจำได้ โดยมีคนยืนยันว่าจุดเสี่ยงที่รู้จักถูกแก้แล้ว

ปิดท้าย: สิ่งที่ต้องจับตา

สิ่งที่ควรติดตามต่อคือรายละเอียดชนิดไฟล์และขอบเขตการโจมตีที่ยังไม่เปิดเผย รวมถึงผลวิเคราะห์อิสระของ NVD ซึ่งยังค้างอยู่ตามข้อมูลล่าสุดของ Zero Hunt ที่นำมาใช้ (Zero Hunt) ข้อมูลเหล่านี้ช่วยปรับการตรวจเหตุได้ แต่ไม่จำเป็นต้องรอให้ครบก่อนเริ่มงานอัปเดตที่มีตัวแก้แล้ว

สำหรับวันนี้ ให้เปลี่ยนข่าวความปลอดภัยเป็นงานที่ตรวจจบได้: รู้ว่าใครดูแลเครื่อง ติดตั้งให้ครบ และมีคนยืนยันผล คุณมีคอม Windows เครื่องไหนที่ยังเลื่อนการรีสตาร์ตอยู่ และใครจะช่วยตรวจให้เสร็จครับ?

Recap

• เข้าใจว่าเป็นการเลี่ยงการป้องกันไฟล์จากอินเทอร์เน็ต และมีการใช้โจมตีจริง
• ตรวจเครื่อง Windows ที่ใช้รับอีเมล เปิดไฟล์แนบ และดาวน์โหลดไฟล์ก่อน
• ติดตั้งอัปเดตสะสมเดือนตุลาคม 2026 ให้ตรงกับรุ่นของเครื่อง
• รีสตาร์ตและให้ผู้ดูแลตรวจรุ่นหลังติดตั้ง ไม่หยุดแค่ดาวน์โหลดสำเร็จ
• ไม่ถือว่าการไม่มีคำเตือนบนหน้าจอเป็นหลักฐานว่าไฟล์ปลอดภัย
• หากสงสัยว่ามีเหตุแล้ว แจ้งผู้ดูแลและเก็บหลักฐานก่อนล้างเครื่อง
• จำว่ารายชื่อ Windows บางรุ่นในแหล่งข่าวไม่ตรงกัน ต้องตรวจรายการที่ใช้จริง
• แยกเส้นตายหน่วยงานรัฐบาลกลางสหรัฐฯ ออกจากแผนอัปเดตของบ้านหรือบริษัทไทย