ในช่วงปลายเดือนมิถุนายนที่ผ่านมา Microsoft ได้ปล่อยอัปเดตสำหรับ Windows 11 หลายรายการ ทั้งในส่วนของการติดตั้งและการกู้คืนระบบ เช่น KB5062233, KB5060843, KB5062197 และ KB5061090 รวมถึงอัปเดตพรีวิวแบบไม่ใช่ด้านความปลอดภัยอย่าง KB5060829 สำหรับ Windows 11 24H2 ซึ่งล่าสุดพบว่าอัปเดตดังกล่าวมีผลข้างเคียงที่อาจทำให้หลายคนสงสัยว่าระบบมีปัญหา
KB5060829 ทำให้เกิด Event ID 2042 ใน Firewall Log
Microsoft ออกมายืนยันแล้วว่า การติดตั้งอัปเดต KB5060829 บน Windows 11 24H2 อาจทำให้ผู้ดูแลระบบ (IT Admin) หรือผู้ใช้งานที่เช็ก Log ผ่าน Event Viewer พบข้อความ Error ในส่วนของ Windows Firewall with Advanced Security โดยจะเห็น Event ID 2042 พร้อมข้อความ “Config Read Failed” และ “More data is available” ทุกครั้งที่เครื่องถูกรีสตาร์ต
ไม่ใช่ความผิดพลาดที่กระทบระบบ
แม้จะถูกจัดอยู่ในระดับ Error แต่ Microsoft ชี้แจงว่า Event ดังกล่าว ไม่ส่งผลกระทบต่อการทำงานของ Windows Firewall แต่อย่างใด ระบบยังคงบังคับใช้นโยบายและกฎ Firewall ได้ตามปกติ ทั้งการกรองการรับส่งข้อมูลเครือข่ายต่าง ๆ ก็ยังคงทำงานตามที่ตั้งค่าไว้
ทาง Microsoft ระบุชัดเจนว่า “There is no impact to Windows processes associated to this event.” หรือแปลได้ว่า “ไม่มีผลกระทบต่อกระบวนการใด ๆ ของ Windows ที่เกี่ยวข้องกับเหตุการณ์นี้เลย”
เป็นผลจากฟีเจอร์ใหม่ที่ยังไม่สมบูรณ์
ประเด็นที่น่าสนใจคือ Microsoft เผยว่า Event นี้เกิดจาก ฟีเจอร์ใหม่ที่ยังอยู่ในระหว่างการพัฒนาและยังไม่ถูกใช้งานอย่างสมบูรณ์ในระบบ ทำให้เกิดการบันทึก Log ผิดพลาดขึ้นมาโดยไม่จำเป็น
อย่างไรก็ตาม ยังไม่มีรายละเอียดเพิ่มเติมเกี่ยวกับฟีเจอร์ใหม่นี้ว่าคืออะไร หรือเกี่ยวข้องกับส่วนใดของระบบ
วิธีซ่อน Log Error 2042 หากไม่ต้องการให้แสดง
สำหรับผู้ดูแลระบบที่ต้องการให้หน้า Event Log สะอาดและไม่มีข้อความผิดพลาดเหล่านี้ สามารถตั้งค่าการกรอง (Filter) ไม่ให้แสดง Event ID 2042 ได้ โดยมี 2 วิธีให้เลือก:
- ผ่าน Event Viewer:
สร้าง Custom View โดยกรองไม่ให้แสดง Event ID 2042 ใต้หมวด Security log - ผ่าน PowerShell:
ใช้คำสั่งGet-WinEvent -FilterHashtableเพื่อระบุไม่ให้แสดง Event ที่ต้องการ
ทั้งนี้ การซ่อน Event ดังกล่าว ไม่มีผลต่อการทำงานของระบบ และทำให้การวิเคราะห์ Log ในภายหลังง่ายขึ้น เพราะช่วยลด “Noise” หรือข้อความที่ไม่จำเป็น
Microsoft เตรียมปล่อยอัปเดตแก้ไขในอนาคต
ปัจจุบันทีมพัฒนาได้ยืนยันว่ากำลังดำเนินการแก้ไขปัญหานี้ และจะปล่อยอัปเดตที่แก้ไขออกมาในภายหลัง อย่างไรก็ตาม ขณะนี้ยังไม่มีการกำหนดวันเวลาที่ชัดเจนในการออกแพตช์
ใครที่ติดตั้ง KB5060829 ไปแล้ว ไม่ต้องกังวล เพราะไม่มีผลเสียกับการใช้งานจริง และสามารถมองข้ามข้อความ Error ที่ปรากฏใน Log นี้ไปได้
หากต้องการติดตามสถานะล่าสุดเกี่ยวกับปัญหานี้ สามารถเข้าไปดูข้อมูลได้จาก Windows Health Dashboard ของ Microsoft โดยตรง
สรุปสำหรับผู้ดูแลระบบและผู้ใช้ทั่วไป:
อัปเดต KB5060829 แม้จะทำให้เกิด Log ผิดพลาดใน Event Viewer แต่ไม่ใช่ความผิดพลาดที่ส่งผลต่อระบบแต่อย่างใด Microsoft ยืนยันว่า Windows Firewall ยังคงทำงานตามปกติ และกำลังเตรียมอัปเดตเพื่อแก้ไขข้อความ Log ที่ไม่จำเป็นในเร็ว ๆ นี้
ที่มา: Neowin
