Windows 11 24H2 เปิดตัวฟีเจอร์ใหม่ที่ทรงพลังแต่ทำให้ SMB shares เสียหายสำหรับผู้ใช้จำนวนมาก

การอัปเดตล่าสุดของ Windows 11 จาก Microsoft ได้นำมาซึ่งทั้งการปรับปรุงที่น่ายินดีและความท้าทายที่ไม่คาดคิดสำหรับผู้ใช้ ในขณะที่ฟีเจอร์ใหม่อย่าง Sudo for Windows สัญญาว่าจะเพิ่มประสิทธิภาพการทำงานและความปลอดภัย การอัปเดต 24H2 ล่าสุดได้ทำให้การแชร์ไฟล์เครือข่ายหยุดทำงานสำหรับผู้ใช้ในบ้านและธุรกิจจำนวนมากผ่านข้อกำหนดความปลอดภัย SMB ที่เข้มงวดขึ้น

Sudo for Windows เปลี่ยนแปลงการบริหารจัดการผ่าน command-line

Windows 11 ได้เปิดตัว Sudo for Windows อย่างเงียบๆ ซึ่งเป็นฟีเจอร์ที่ปฏิวัติวิธีการที่ผู้ใช้ดำเนินการคำสั่งระดับผู้ดูแลระบบ โดยได้รับแรงบันดาลใจจากระบบ Linux เครื่องมือนี้ช่วยให้ผู้ใช้สามารถรันคำสั่งที่ต้องการสิทธิ์สูงได้โดยเพียงแค่เติม sudo ไว้หน้าคำสั่งแทนที่จะใช้ไวยากรณ์ที่ยุ่งยากอย่าง runas /user:admin การใช้งานนี้มีสามโหมดการทำงาน: รันคำสั่งในหน้าต่างใหม่, โหมด input-closed ภายใน terminal ปัจจุบัน และการดำเนินการแบบ inline วิธีการนี้ช่วยเพิ่มทั้งความเร็วและความปลอดภัยโดยการลดความจำเป็นในการรัน terminal session ทั้งหมดด้วยสิทธิ์ผู้ดูแลระบบ ลดความเสี่ยงของการกระทำที่ไม่ตั้งใจในระดับสิทธิ์สูง

ตัวเลือกการกำหนดค่า Sudo สำหรับ Windows :

• ในหน้าต่างใหม่: เรียกใช้คำสั่ง sudo ในหน้าต่างใหม่ที่จะปิดลงเมื่อคำสั่งทำงานเสร็จ (ปลอดภัยที่สุด เป็นตัวเลือกเริ่มต้น)
• ปิดการป้อนข้อมูล: เรียกใช้คำสั่งที่มีสิทธิ์สูงในหน้าต่างปัจจุบัน แต่ปิดการใช้งานการป้อนข้อมูลเพิ่มเติมไปยังกระบวนการที่มีสิทธิ์สูง
• แบบอินไลน์: เรียกใช้คำสั่งที่มีสิทธิ์สูงในหน้าต่างปัจจุบันและอนุญาตให้ป้อนข้อมูลเพิ่มเติมได้ (ปลอดภัยน้อยที่สุด แต่สะดวกที่สุด)

ฟีเจอร์ Emergency restart ให้วิธีแก้ไขทางเลือกสุดท้าย

ฟีเจอร์ที่ไม่ค่อยมีคนรู้จักแต่อาจมีความสำคัญอย่างยิ่งได้ซ่อนอยู่ใน Windows มานานหลายปี นั่นคือ Emergency Restart เข้าถึงได้ผ่านการกดปุ่ม Ctrl+Alt+Del ที่คุ้นเคย ตามด้วยการกด Ctrl ค้างไว้ขณะคลิกปุ่มพาวเวอร์ ฟังก์ชันนี้ทำหน้าที่เป็นทางเลือกแทนการ hard reset เมื่อระบบไม่ตอบสนองโดยสมบูรณ์ ฟีเจอร์นี้มีประโยชน์อย่างยิ่งสำหรับแล็ปท็อปที่ไม่มีปุ่มพาวเวอร์แบบกด และสถานการณ์ที่วิธีการ restart ปกติไม่สามารถทำงานได้เนื่องจากระบบค้าง

วิธีการเข้าถึงการรีสตาร์ทฉุกเฉิน:

1. กด Ctrl + Alt + Del
2. กดปุ่ม Ctrl ค้างไว้
3. คลิกปุ่มเปิด/ปิดเครื่องที่มุมล่างขวา
4. ยืนยันการรีสตาร์ทฉุกเฉินเมื่อมีข้อความแจ้ง หมายเหตุ: วิธีการนี้จะทำให้ข้อมูลที่ยังไม่ได้บันทึกสูญหาย และควรใช้เป็นทางเลือกสุดท้ายเท่านั้น

การเปลี่ยนแปลงความปลอดภัย SMB สร้างปัญหาการเชื่อมต่อ

Windows 11 เวอร์ชัน 24H2 ได้ใช้การปรับปรุงความปลอดภัยที่สำคัญสำหรับ SMB (Server Message Block) shares ซึ่งโดยไม่ตั้งใจได้ทำลายการกำหนดค่าเครือข่ายที่มีอยู่จำนวนมาก การอัปเดตนี้ตอนนี้ต้องการ SMB signing โดยค่าเริ่มต้นและปิดการใช้งาน guest fallback authentication สำหรับ Windows 11 editions ส่วนใหญ่ยกเว้น Home แม้ว่าการเปลี่ยนแปลงเหล่านี้จะแก้ไขช่องโหว่ด้านความปลอดภัยที่ถูกต้อง – ป้องกันการโจมตี man-in-the-middle และการเข้าถึงโดยไม่ได้รับอนุญาต – แต่ก็ทำให้ระบบ NAS ในบ้านและ network shares จำนวนมากไม่สามารถเข้าถึงได้สำหรับผู้ใช้ที่กำหนดค่าโดยไม่มีมาตรการความปลอดภัยเหล่านี้

การเปลี่ยนแปลงความปลอดภัย SMB ใน Windows 11 24H2:

• SMB signing: ตอนนี้จำเป็นต้องใช้โดยค่าเริ่มต้นเพื่อเสริมความปลอดภัย
• Guest fallback: ปิดใช้งานสำหรับ Windows 11 Pro, Enterprise, Education และ Pro for Workstations
• รุ่นที่ได้รับผลกระทบ: Windows 11 ทุกเวอร์ชันยกเว้น Home edition
• คำสั่งแก้ไข PowerShell:
  • Set-SmbClientConfiguration -RequireSecuritySignature $false
  • Set-SmbClientConfiguration -EnableInsecureGuestLogons $true

การแก้ไขปัญหาการเชื่อมต่อ SMB ต้องการการอัปเดตการกำหนดค่า

ผู้ใช้ที่ประสบปัญหาการเข้าถึง SMB share มีสองเส้นทางการแก้ไขหลัก วิธีที่แนะนำคือการอัปเดตการกำหนดค่า NAS เพื่อรองรับข้อกำหนดความปลอดภัยใหม่โดยการเปิดใช้งาน SMB signing และปิดการใช้งาน guest access สำหรับผู้ใช้ TrueNAS หมายความว่าต้องเพิ่ม server signing = required ไปยัง additional parameters และตรวจสอบให้แน่ใจว่าได้กำหนดค่า user authentication ที่เหมาะสม อีกทางเลือกหนึ่งคือผู้ใช้สามารถปิดใช้งานข้อกำหนดความปลอดภัยผ่านคำสั่ง PowerShell แม้ว่าวิธีการนี้จะสูญเสียประโยชน์ด้านความปลอดภัยที่ Microsoft ตั้งใจจะให้

การสร้างสมดุลระหว่างความสะดวกสบายกับการพิจารณาความปลอดภัย

การอัปเดต Windows 11 เหล่านี้เป็นตัวอย่างของความตึงเครียดที่ดำเนินอยู่ระหว่างความสะดวกสบายของผู้ใช้และความปลอดภัยของระบบ Sudo for Windows แสดงให้เห็นว่าความปลอดภัยสามารถเพิ่มขึ้นได้ในขณะที่ปรับปรุงประสบการณ์ผู้ใช้ โดยให้การยกระดับสิทธิ์แบบละเอียดโดยไม่กระทบต่อประสิทธิภาพการทำงาน ในทางตรงกันข้าม การเปลี่ยนแปลง SMB ให้ความสำคัญกับความปลอดภัยโดยเสียสละความเข้ากันได้แบบย้อนหลัง บังคับให้ผู้ใช้เลือกระหว่างความสะดวกสบายและการป้องกัน ฟีเจอร์ Emergency Restart แสดงถึงจุดกึ่งกลาง – ให้ฟังก์ชันการทำงานเมื่อจำเป็นโดยไม่กระทบต่อการดำเนินงานปกติ

วิวัฒนาการของ Windows 11 ยังคงสะท้อนถึงความมุ่งมั่นของ Microsoft ในการเรียนรู้จากระบบปฏิบัติการอื่นๆ ในขณะที่แก้ไขความท้าทายด้านความปลอดภัยสมัยใหม่ อย่างไรก็ตาม การดำเนินการเปลี่ยนแปลงเหล่านี้เน้นย้ำถึงความสำคัญของการสื่อสารที่ชัดเจนและเส้นทางการย้ายข้อมูลเมื่อข้อกำหนดความปลอดภัยมีวิวัฒนาการ เพื่อให้แน่ใจว่าผู้ใช้สามารถปรับการกำหนดค่าของตนได้โดยไม่สูญเสียฟังก์ชันการทำงานที่จำเป็น