ปัญหาที่เกิดขึ้นจากอัปเดตล่าสุด
Microsoft ปล่อยอัปเดตความปลอดภัยประจำเดือนสิงหาคม 2025 (KB5063878)ให้กับ Windows 10 และ Windows 11 รวมถึง Windows Server หลายเวอร์ชัน
โดยตั้งใจแก้ไขช่องโหว่ CVE-2025-50173 ซึ่งเป็นช่องโหว่ Privilege Escalation ใน Windows Installer ที่เปิดโอกาสให้ผู้ไม่หวังดีสามารถยกระดับสิทธิ์ผู้ใช้งานได้
แต่แทนที่จะแก้ปัญหาได้อย่างราบรื่น อัปเดตนี้กลับสร้างผลข้างเคียงที่ไม่ตั้งใจ ทำให้ผู้ใช้ที่ไม่ใช่แอดมิน (Non-Admin Users) เจอกับ หน้าต่าง UAC (User Account Control) เด้งขึ้นมาโดยไม่คาดคิด และบางกรณียังทำให้แอปพลิเคชันแครชหรือไม่สามารถใช้งานได้
สถานการณ์ที่ UAC เด้งโดยไม่จำเป็น
Microsoft อธิบายว่าปัญหานี้สามารถเกิดขึ้นได้หลายกรณี เช่น
- การรันคำสั่งซ่อมแซม MSI Installer
- การเปิดโปรแกรม Autodesk
- การติดตั้งแอปที่ตั้งค่าการใช้งานแบบ Per-User
- การทำงานของ Windows Installer ระหว่าง Active Setup
- การ Deploy Package ผ่าน ConfigMgr ที่มีการตั้งค่า “advertising” สำหรับผู้ใช้
- การเปิดใช้งาน Secure Desktop
เมื่อผู้ใช้ที่ไม่ใช่แอดมินพยายามรันแอปหรือคำสั่งเหล่านี้ ระบบจะขึ้น UAC ขอสิทธิ์แอดมิน ทั้งที่ก่อนหน้านี้ไม่จำเป็น
ตัวอย่างปัญหาที่พบ
- หากผู้ใช้รันคำสั่ง
msiexec /fuโดยไม่มี UI จะแสดงผลล้มเหลวทันที - การเปิด Microsoft Office Professional Plus 2010 ด้วยสิทธิ์ผู้ใช้ทั่วไป จะเจอ Error Code 1730 และไม่สามารถดำเนินการได้
ปัญหานี้กระทบตั้งแต่ Windows 11, Windows 10 ทุกเวอร์ชัน ไปจนถึง Windows Server 2012 เป็นต้นมา
วิธีแก้ไขเบื้องต้น
จนกว่าจะมีแพตช์แก้ไขอย่างเป็นทางการ Microsoft แนะนำวิธีแก้ไขชั่วคราวไว้ 2 วิธี
- Run as Administrator
ผู้ใช้สามารถคลิกขวาที่แอปที่มีปัญหาแล้วเลือก “Run as administrator” เพื่อข้าม UAC ได้ - Known Issue Rollback (KIR)
สำหรับองค์กรหรือผู้ดูแลระบบ IT สามารถใช้ Group Policy ที่เรียกว่า Known Issue Rollback เพื่อยกเลิกการบังคับ UAC ที่ผิดพลาดนี้ได้
สรุป
แม้การอัปเดตความปลอดภัยสิงหาคม 2025 ของ Windows 11 จะออกมาเพื่อปิดช่องโหว่ด้านความปลอดภัย แต่กลับสร้างผลกระทบต่อผู้ใช้ทั่วไปที่ไม่ใช่แอดมิน ทำให้หลายแอปไม่สามารถใช้งานได้ชั่วคราว
ผู้ใช้ทั่วไปสามารถแก้ไขด้วยการ Run as administrator ส่วนผู้ดูแลระบบในองค์กรสามารถใช้ KIR เพื่อหลีกเลี่ยงปัญหา จนกว่า Microsoft จะปล่อยแพตช์แก้ไขเพิ่มเติมในเร็ว ๆ นี้
ที่มา: tomshardware
