อัปเดตเดือนตุลาคมของ Microsoft มีบั๊กทำฟีเจอร์ความปลอดภัยสำคัญของ Windows ใช้งานไม่ได้

ความล้มเหลวในการตั้งค่าความปลอดภัย

อัปเดตล่าสุดของ Windows ที่ปล่อยออกมาในเดือนตุลาคมได้สร้างข้อผิดพลาดทางเทคนิคที่ไปปิดใช้งานฟีเจอร์ความปลอดภัยหลักที่ออกแบบมาเพื่อบล็อกแอปพลิเคชันที่เป็นอันตรายหรือน่าสงสัยโดยไม่ตั้งใจ บั๊กนี้สร้างความยุ่งยากให้กับผู้ดูแลระบบและผู้ใช้งานทั่วไปในการรักษามาตรฐานความปลอดภัยที่เข้มงวด เนื่องจากระบบไม่สามารถป้องกันการทำงานของซอฟต์แวร์ที่อาจเป็นอันตรายได้ การที่ชั้นการป้องกันนี้ไม่ทำงานทำให้อัปเดตดังกล่าวเพิ่มช่องทางการโจมตี (attack surface) สำหรับผู้ใช้งานที่พึ่งพากลไกความปลอดภัยในตัวของ Windows เพื่อลดภัยคุกคามจากมัลแวร์

การบรรเทาปัญหาและการแก้ไข

ในการแก้ไขปัญหานี้ ผู้ดูแลระบบ IT และผู้ใช้งานจำเป็นต้องดำเนินการด้วยตนเองเพื่อกู้คืนการป้องกันความปลอดภัยกลับมา วิธีแก้ไขเบื้องต้นที่ทราบกันดีคือการแก้ไข Windows Registry เพื่อเปิดใช้งานฟังก์ชันที่ถูกบล็อกอีกครั้ง เราขอแนะนำให้องค์กรต่างๆ ตรวจสอบสถานะความปลอดภัยของอุปกรณ์ทั้งหมดที่อยู่ภายใต้การดูแลหลังจากรอบการอัปเดตล่าสุด หากพบว่าการตั้งค่าความปลอดภัยถูกปิดใช้งาน ให้ความสำคัญกับการแก้ไขผ่าน registry หรือรอแพตช์อย่างเป็นทางการจาก Microsoft เพื่อให้มั่นใจในความสมบูรณ์ของระบบ ทั้งนี้ควรทดสอบแพตช์ในสภาพแวดล้อมจำลอง (sandboxed environment) ก่อนนำไปปรับใช้ทั่วทั้งเครือข่ายองค์กรเพื่อตรวจหาข้อผิดพลาดประเภทนี้ตั้งแต่เนิ่นๆ