Microsoft ปล่อยอัปเดต KB5127648 สำหรับ Windows 11 ประจำเดือนตุลาคม 2026 ซึ่งช่วยแก้ปัญหา Group Policy ทำงานผิดพลาด หลังจากผู้ดูแลระบบพบว่าฟีเจอร์รักษาความปลอดภัย Administrator Protection ส่งผลกระทบต่อการจัดการนโยบายและการกำหนดสิทธิ์ผู้ดูแลระบบในองค์กร
ปัญหาที่เกิดจากฟีเจอร์ Administrator Protection
ก่อนหน้านี้ Microsoft ประกาศเตรียมเปิดใช้งานฟีเจอร์ Administrator Protection บน Windows 11 เวอร์ชัน 26H2 หลังจากเลื่อนกำหนดการเปิดตัวจากเวอร์ชัน 25H2 พร้อมเผยแพร่เทมเพลต Group Policy และคำแนะนำสำหรับผู้ดูแลระบบ
อย่างไรก็ตาม หลังจาก Microsoft เริ่มทยอยเปิดใช้งานฟีเจอร์ดังกล่าว ผู้ดูแลระบบบางส่วนพบปัญหาที่เกี่ยวข้องกับ Group Policy ซึ่งคาดว่าเกิดจากความเข้ากันไม่ได้ระหว่าง Administrator Protection กับการตั้งค่า Windows Security Baseline ของ Microsoft โดยรายงานระบุว่าปัญหานี้อาจเกิดขึ้นหลังจากติดตั้งอัปเดต Preview ต่อไปนี้
- KB5120998 อัปเดต Preview ประจำเดือนสิงหาคม 2026
- KB5124010 อัปเดต Preview ประจำเดือนกันยายน 2026
อัปเดตทั้งสองรายการอาจทำให้ Administrator Protection ถูกเปิดใช้งานบนเครื่องที่ได้รับผลกระทบ และส่งผลให้การจัดการ Group Policy ทำงานผิดปกติ
อาการที่พบหลังติดตั้งอัปเดต
- Group Policy ไม่สามารถอัปเดตได้ ระบบไม่สามารถรีเฟรชนโยบายของคอมพิวเตอร์ได้ตามปกติ รวมถึงการเรียกใช้คำสั่ง gpupdate /force
- User Account Control (UAC) ทำงานผิดปกติ ระบบแสดงหน้าต่างให้กรอกชื่อผู้ใช้และรหัสผ่านเมื่อมีการร้องขอสิทธิ์ระดับผู้ดูแลระบบ
- Group Policy Management Console แสดงค่าผิดพลาด เครื่องมือจัดการ Group Policy อาจไม่แสดงการตั้งค่าที่เกี่ยวข้องได้อย่างถูกต้อง
นอกจากนี้ Microsoft ยังยืนยันว่าปัญหาดังกล่าวพบได้โดยเฉพาะในสถานการณ์ที่เกี่ยวข้องกับ Remote Desktop โดยการเชื่อมต่ออาจล้มเหลวพร้อมรหัสข้อผิดพลาด 0xC000000D และข้อความแจ้งว่า “The token that was passed to the function is invalid.”
ปัญหาเหล่านี้อาจส่งผลต่อการบริหารจัดการคอมพิวเตอร์ในองค์กร โดยเฉพาะระบบที่ใช้ Group Policy สำหรับกำหนดนโยบายด้านความปลอดภัยและควบคุมการตั้งค่าของอุปกรณ์หลายเครื่องจากส่วนกลาง
อัปเดตใหม่อาจช่วยแก้ปัญหาดังกล่าวได้
Microsoft ได้ปล่อยอัปเดต KB5127648 เมื่อวันที่ 13 ตุลาคม 2026 สำหรับ Windows 11 เวอร์ชัน 24H2, 25H2 และ 26H2 โดยมีรายละเอียดดังนี้
| Windows 11 | OS Build หลังอัปเดต |
|---|---|
| Windows 11 เวอร์ชัน 24H2 | 26100.9711 |
| Windows 11 เวอร์ชัน 25H2 | 26200.9711 |
| Windows 11 เวอร์ชัน 26H2 | 26300.9711 |
อย่างไรก็ตาม Microsoft ยังไม่ได้ระบุชัดเจนว่า KB5127648 สามารถแก้ไขข้อผิดพลาดที่เกี่ยวข้องกับ Administrator Protection ได้โดยตรง จึงยังไม่สามารถยืนยันได้ว่าปัญหาดังกล่าวได้รับการแก้ไขครบถ้วนในทุกสภาพแวดล้อม
วิธีแก้ไขเบื้องต้นสำหรับผู้ที่ยังพบปัญหาอยู่
สำหรับผู้ดูแลระบบที่ยังไม่ได้ติดตั้ง KB5127648 หรือยังพบปัญหา Group Policy ทำงานผิดพลาด สามารถใช้วิธีแก้ไขชั่วคราวโดยปรับการตั้งค่า Admin Approval Mode กลับไปใช้รูปแบบเดิมได้
วิธีแรกคือการแก้ไข Group Policy โดยเปลี่ยนการตั้งค่า User Account Control: Configure type of Admin Approval Mode เป็น Legacy Admin Approval Mode ผ่าน Group Policy Object (GPO) ที่มีลำดับความสำคัญเหนือการตั้งค่า Windows Security Baseline
แต่หาก Group Policy ไม่สามารถทำงานได้ตามปกติ ผู้ดูแลระบบอาจจำเป็นต้องแก้ไขการตั้งค่าภายในเครื่องโดยตรง ดังนี้
- เปิด Command Prompt ด้วยสิทธิ์ Administrator
- ป้อนคำสั่ง
reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v TypeOfAdminApprovalMode /t REG_DWORD /d 1 /f - รีสตาร์ตคอมพิวเตอร์เพื่อให้การตั้งค่ามีผล
- หลังจากเข้าสู่ระบบอีกครั้ง ให้ทดสอบการอัปเดต Group Policy ด้วยคำสั่ง
gpupdate /force
การตั้งค่าดังกล่าวจะเปลี่ยนค่า TypeOfAdminApprovalMode ให้กลับไปใช้ Legacy Admin Approval Mode ซึ่งอาจช่วยให้ Group Policy สามารถอัปเดตได้ตามปกติอีกครั้ง
ข้อควรระวัง: การปรับค่า Registry และเปลี่ยน Admin Approval Mode อาจส่งผลต่อระดับการรักษาความปลอดภัยของระบบ ผู้ดูแลระบบควรสำรองการตั้งค่าที่เกี่ยวข้องและทดสอบกับเครื่องจำนวนจำกัดก่อนนำไปใช้งานจริง โดยเฉพาะในองค์กรที่มีนโยบายด้านความปลอดภัยเข้มงวด
เริ่มต้นใช้งาน Windows 11 อย่างถูกลิขสิทธิ์กับ NTS สนใจสอบถามรายละเอียดจากทีมงานได้เลยตลอด 24 ชั่วโมง
📞 ติดต่อเรา :
📱 0-2107-3466
📧 sales@nts.co.th
📄 ขอใบเสนอราคา
ที่มา: Neowin