อัปเดตล่าสุดของ Microsoft สำหรับ Windows 11 นำเสนอทั้งข่าวดีและข่าวร้ายสำหรับผู้ใช้ โดยเป็นการผสมผสานระหว่างการปล่อยอัปเดตเสริมที่มีปัญหากับการเปลี่ยนแปลงนโยบายสำคัญสำหรับฟีเจอร์ความปลอดภัยหนึ่ง ในขณะที่อัปเดตเสริม KB5070311 ก่อให้เกิดข้อบกพร่องทางภาพและปัญหาการติดตั้งสำหรับบางคน การพัฒนาอีกด้านหนึ่งก็เห็นว่า Microsoft ได้ยกเลิกข้อจำกัดใหญ่ในการเข้าถึงเครื่องมือความปลอดภัย "Smart App Control" ทำให้ใช้งานได้กว้างขึ้น เรื่องราวคู่ขนานนี้ชี้ให้เห็นถึงการเดินบนเส้นด้ายระหว่างการนำเสนอฟีเจอร์ใหม่ การรักษาความปลอดภัย และการรับประกันความเสถียรของระบบ
อัปเดตเสริม KB5070311 ที่มีปัญหา
อัปเดตสะสมเสริม KB5070311 ที่ปล่อยออกมาในวันที่ 1 ธันวาคมสำหรับ Windows 11 รุ่น 24H2 และ 25H2 มีวัตถุประสงค์เพื่อนำเสนอการปรับปรุงด้านการทำงาน ประสิทธิภาพ และความน่าเชื่อถือ อย่างไรก็ตาม การติดตั้งอัปเดตนี้กลับถูกบดบังด้วยปัญหาหลายประการที่ได้รับการยืนยันแล้ว ซึ่งส่งผลต่อประสบการณ์ผู้ใช้ เอกสารสนับสนุนของ Microsoft เองยอมรับว่าอัปเดตนี้สามารถทำให้ File Explorer แสดงหน้าจอสีขาวว่างเปล่าเป็นเวลาสั้นๆ เมื่อเปิดในโหมดมืด ก่อนที่จะโหลดไฟล์และโฟลเดอร์ รายงานอิสระชี้ให้เห็นว่าปัญหาอาจแพร่หลายกว่านั้น โดยอาจมีแสงสีขาวแวบขึ้นเมื่อสลับระหว่างหน้าใน File Explorer โดยไม่คำนึงถึงมุมมองเริ่มต้น
รายละเอียดการอัปเดตโดยสังเขป:
| การอัปเดต / คุณสมบัติ | การเปลี่ยนแปลงหลัก / ปัญหา | ผลกระทบ |
|---|---|---|
| KB5070311 (ตัวเลือก) | ก่อให้เกิดปัญหาการแสดงผลภาพในโหมดมืดของ File Explorer; อาจติดตั้งไม่สำเร็จ (ข้อผิดพลาด 0x80070306) | ด้านลบ - รอการแก้ไขหากได้รับผลกระทบ |
| Smart App Control (SAC) | เงื่อนไขการติดตั้งใหม่ถูกลบออก ตอนนี้สามารถเปิด/ปิดได้ในการตั้งค่าใน Windows 11 ทุกการติดตั้ง | ด้านบวก - เปิดใช้งานความปลอดภัยที่แข็งแกร่งขึ้นสำหรับผู้ใช้ทุกคน |
อุปสรรคในการติดตั้งและข้อบกพร่องอื่นๆ
นอกเหนือจากข้อบกพร่องทางภาพในโหมดมืดแล้ว ผู้ใช้ยังประสบกับอุปสรรคอื่นๆ กับ KB5070311 อีกด้วย มีรายงานว่าอัปเดตนี้ล้มเหลวในการติดตั้งสำหรับบางคน โดยสร้างรหัสข้อผิดพลาด เช่น 0x80070306 สำหรับผู้ที่ติดตั้งสำเร็จ ก็มีความกังวลเกี่ยวกับความขัดแย้งที่อาจเกิดขึ้นกับไดรเวอร์กราฟิก Intel Arc GPU อีกปัญหาหนึ่ง ซึ่งค่อนข้างเฉพาะทางกว่า ส่งผลต่ออินเทอร์เฟซการเข้าสู่ระบบ Windows Hello ในสภาพแวดล้อมองค์กรที่จัดการบางแห่ง ไอคอนรหัสผ่านอาจหายไปเมื่อเลือก "Sign-in options" แม้ว่าปุ่มทำงานที่อยู่ข้างหลังจะยังคงอยู่ Microsoft ระบุว่าปัญหานี้ส่งผลกระทบต่อการตั้งค่าในองค์กรเป็นหลัก และมีโอกาสเกิดขึ้นน้อยกว่าในอุปกรณ์ Windows Home หรือ Pro ส่วนบุคคล
Microsoft ผ่อนคลายข้อกำหนดการติดตั้ง "Smart App Control"
ในการพัฒนาที่เป็นบวกและแยกออกมา Microsoft ได้ยกเลิกข้อจำกัดสำคัญสำหรับหนึ่งในฟีเจอร์ความปลอดภัยเฉพาะของ Windows 11 อย่างเงียบๆ "Smart App Control" (SAC) ซึ่งเป็นบริการบนคลาวด์ที่ปิดกั้นแอปพลิเคชันที่ไม่น่าเชื่อถือหรืออาจเป็นอันตรายไม่ให้ทำงานแบบเชิงรุก ก่อนหน้านี้มีข้อกำหนดที่เข้มงวดคือ สามารถเปิดใช้งานได้เฉพาะในการติดตั้ง Windows 11 ใหม่เท่านั้น ซึ่งหมายความว่าผู้ใช้ที่อัปเกรดจาก Windows รุ่นเก่าจะไม่สามารถใช้ฟีเจอร์นี้ได้ นโยบายนี้ได้ถูกยกเลิกไปแล้ว
ระบบที่ได้รับผลกระทบและคำแนะนำสำหรับผู้ใช้:
- ปัญหาจาก KB5070311: ส่งผลกระทบหลักกับ Windows 11 เวอร์ชัน 24H2 และ 25H2 ผู้ใช้ในองค์กรมีแนวโน้มที่จะพบข้อบกพร่องไอคอนรหัสผ่านที่มองไม่เห็นมากกว่า
- ความพร้อมใช้งานของ SAC: คุณสมบัตินี้เป็นของ Windows 11 เท่านั้น การเปลี่ยนแปลงนโยบายได้รับการยืนยันในบิลด์สำหรับช่องทาง Dev และ Beta โดยคาดว่าจะมีการเปิดตัวในวงกว้างต่อไป
- ขั้นตอนที่ปฏิบัติได้: ผู้ใช้ควรหลีกเลี่ยงการติดตั้ง KB5070311 ที่เป็นตัวเลือกหากความเสถียรของโหมดมืดมีความสำคัญ ผู้ใช้ทุกคนสามารถตรวจสอบ SAC ได้แล้วที่ Windows Security > App & browser control > Smart App Control settings
การเข้าถึงความปลอดภัยขั้นสูงแบบสากล
ด้วยอัปเดตต่างๆ เช่น KB5070311 สำหรับช่อง Dev และ Beta Microsoft ได้ยืนยันการยกเลิกข้อกำหนดการติดตั้งใหม่สำหรับ SAC แล้ว ผู้ใช้สามารถเปิดหรือปิดฟีเจอร์นี้ได้ตลอดเวลาผ่านการตั้งค่า Windows Security โดยไม่คำนึงว่าคอมพิวเตอร์ของพวกเขาจะถูกตั้งค่าผ่านการติดตั้งใหม่หรือการอัปเกรดแบบในที่เดียวกัน Microsoft สนับสนุนให้ใช้ SAC เป็นชั้นการป้องกันที่เหนือกว่าเพราะมันปิดกั้นภัยคุกคามก่อนที่พวกมันจะทำงาน ลดภาระของระบบเมื่อเทียบกับโปรแกรมป้องกันมัลแวร์แบบดั้งเดิมที่สแกนกระบวนการที่ทำงานอยู่ บริษัทแนะนำว่าการปิดกั้นก่อนการทำงานนี้สามารถเป็นประโยชน์ต่อประสิทธิภาพบนพีซีที่มีสเปกต่ำได้เป็นพิเศษ
การเดินทางในภูมิทัศน์อัปเดต Windows 11 ปัจจุบัน
สถานการณ์ปัจจุบันชี้ให้เห็นเส้นทางที่ชัดเจนสำหรับผู้ใช้ สำหรับผู้ที่กำลังพิจารณาอัปเดตเสริม KB5070311 ขอแนะนำให้ระมัดระวัง อาจเป็นการฉลาดที่จะรอให้ Microsoft ออกการแก้ไขสำหรับปัญหาที่ทราบในโหมดมืดและปัญหาการติดตั้งก่อนดำเนินการ โดยเฉพาะสำหรับผู้ใช้ที่พึ่งพาประสบการณ์ File Explorer ที่เสถียรหรือใช้กราฟิก Intel Arc ในทางกลับกัน การเปลี่ยนแปลงนโยบาย Smart App Control เป็นอัปเดตที่ดีอย่างชัดเจนที่ขยายการเข้าถึงเครื่องมือความปลอดภัยที่แข็งแกร่ง ผู้ใช้ที่ใช้งาน Windows 11 โดยเฉพาะบนฮาร์ดแวร์เก่าที่ประสิทธิภาพเป็นข้อกังวล ควรตรวจสอบการตั้งค่า Windows Security เพื่อสำรวจการเปิดใช้งาน SAC เนื่องจากตอนนี้มันเสนอการป้องกันที่มีประสิทธิภาพโดยไม่มีอุปสรรคการติดตั้งพิเศษใดๆ