Windows 11 เวอร์ชัน 26H2 ออกแล้ว อัปเกรดผ่าน enablement package และรีเซ็ตรอบซัพพอร์ต

Microsoft เปิดให้ใช้งาน Windows 11 เวอร์ชัน 26H2 เป็นการทั่วไปเมื่อวันที่ 29 กันยายน 2026 โดยส่งมอบเป็น enablement package สำหรับเครื่องที่ใช้เวอร์ชัน 24H2 หรือ 25H2 อยู่ การติดตั้งจึงใช้เวลาไม่ต่างจากแพตช์รายเดือน ความสำคัญของรุ่นนี้ต่อฝ่าย IT อยู่ที่รอบการสนับสนุนมากกว่าฟีเจอร์ เพราะ 26H2 เริ่มนับอายุซัพพอร์ตใหม่ ขณะที่เวอร์ชัน 24H2 รุ่น Home และ Pro จะสิ้นสุดการอัปเดตในวันที่ 13 ตุลาคม 2026

26H2 เป็น enablement package ไม่ใช่การอัปเกรดระบบปฏิบัติการทั้งชุด

บล็อก Windows IT Pro ของ Microsoft อธิบายว่าเวอร์ชัน 26H2, 25H2 และ 24H2 ใช้ servicing branch และฐานโค้ดเดียวกัน ฟีเจอร์ใหม่ถูกส่งไปยังเครื่องผ่านอัปเดตสะสมรายเดือนตลอดปีที่ผ่านมา โดยบางส่วนถูกปิดไว้ enablement package มีหน้าที่เปิดฟีเจอร์เหล่านั้นและเปลี่ยนเลขเวอร์ชัน ผลที่ตามมาคือไฟล์ดาวน์โหลดมีขนาดเล็ก ติดตั้งเร็ว โดยทั่วไปรีสตาร์ตครั้งเดียว และใช้กระบวนการ deploy กับ update ring ชุดเดิมได้

ข้อจำกัดคือวิธีนี้ใช้ได้กับเครื่องที่อยู่บน 24H2 หรือ 25H2 เท่านั้น เครื่องที่ยังใช้ 23H2 ไม่อยู่ในกลุ่มที่ Microsoft ระบุ จึงควรเผื่อเวลาสำหรับการอัปเกรดแบบเต็ม นอกจากนี้ Microsoft ยังหมายเหตุว่าเวอร์ชัน 26H1 ซึ่งออกเมื่อ 10 กุมภาพันธ์ 2026 มีไว้สำหรับอุปกรณ์รุ่นใหม่ที่เริ่มวางตลาดช่วงต้นปี ไม่ใช่ feature update สำหรับเครื่องเดิม

รอบการสนับสนุนของ Windows 11 แต่ละเวอร์ชัน

หน้า Windows 11 release information ของ Microsoft ให้วันสิ้นสุดการอัปเดตไว้ดังนี้

หลักที่ Microsoft ใช้คือ feature update ออกปีละครั้งในครึ่งหลังของปี รุ่น Home, Pro, Pro for Workstations และ Pro Education ได้รับการสนับสนุน 24 เดือน ส่วนรุ่น Enterprise และ Education ได้ 36 เดือน สำหรับองค์กรที่ใช้ Windows 11 Enterprise LTSC 2024 รอบการสนับสนุนแยกต่างหากและสิ้นสุดวันที่ 9 ตุลาคม 2029

ฟีเจอร์ที่ฝ่าย IT ควรรู้ในรุ่นนี้

เอกสาร What's new in Windows 11, version 26H2 รวบรวมสิ่งที่เพิ่มเข้ามาตั้งแต่ 25H2 ส่วนที่เกี่ยวกับองค์กรโดยตรงมีดังนี้

ด้านความปลอดภัย

• Administrator protection ให้สิทธิ์ผู้ดูแลแบบ just-in-time และแยกโพรไฟล์ เพื่อลดความเสี่ยงจากการยกระดับสิทธิ์ ฟีเจอร์นี้ปิดไว้ตามค่าเริ่มต้นและเปิดได้ผ่าน Microsoft Intune หรือ Group Policy
• Sysmon ในตัว เก็บเหตุการณ์ของระบบลง Windows Event Log เพื่อให้เครื่องมือตรวจจับภัยคุกคามนำไปใช้ ปิดไว้ตามค่าเริ่มต้นเช่นกัน
• ความเชื่อถือไดรเวอร์เปลี่ยน Windows เลิกเชื่อถือไดรเวอร์แบบ cross-signed โดยปริยาย เหลือเฉพาะไดรเวอร์จาก Windows Hardware Compatibility Program (WHCP) และรายการไดรเวอร์เก่าที่ได้รับอนุญาต โดยระบบจะตรวจสอบความเข้ากันได้อย่างน้อย 100 ชั่วโมงและรีสตาร์ต 3 ครั้งก่อนบังคับใช้
• Post-quantum cryptography เพิ่ม API สำหรับอัลกอริทึม ML-KEM และ ML-DSA ตามมาตรฐาน FIPS 203 และ FIPS 204

ด้านการจัดการและกู้คืน

• Point-in-time restore ย้อนเครื่องทั้งแอป การตั้งค่า และไฟล์ส่วนตัวกลับไปยังจุดคืนค่าอัตโนมัติล่าสุด
• Windows settings backup and restore ขยายการกู้คืนเมื่อลงชื่อเข้าใช้ครั้งแรกไปยังเครื่องแบบ Microsoft Entra hybrid joined, Cloud PC และเครื่องที่มีผู้ใช้หลายคน
• การลบแอป Microsoft ที่ติดตั้งมาล่วงหน้าผ่านนโยบาย ระบุแพ็กเกจ MSIX หรือ APPX เพิ่มได้ผ่าน Group Policy
• Windows Update รวมอัปเดตที่เข้าเงื่อนไขไปกับแพตช์ความปลอดภัยรายเดือนเพื่อลดจำนวนครั้งที่ต้องรีสตาร์ต

สิ่งที่เปิดเป็นค่าเริ่มต้นและสิ่งที่ถูกถอด

ฟีเจอร์สามอย่างที่เคยอยู่ใต้การควบคุมชั่วคราวสำหรับลูกค้าองค์กรใน 25H2 ถูกเปิดเป็นค่าเริ่มต้น ได้แก่ Windows settings backup การทำงานเฉพาะแอปจาก taskbar และการปรับปรุง File Explorer โดย Microsoft ระบุว่านโยบายที่ผู้ดูแลตั้งไว้เดิมยังมีผล ในทางกลับกัน เครื่องมือบรรทัดคำสั่ง WMIC ถูกถอดออกจากเวอร์ชัน 24H2 ขึ้นไป และไม่มีให้ติดตั้งเพิ่มแบบ Feature on Demand อีก

ทำไมเรื่องนี้สำคัญ

การออก 26H2 ทำให้เดือนตุลาคมและพฤศจิกายน 2026 เป็นช่วงที่เส้นตายด้านซัพพอร์ตของ Microsoft มาชนกันหลายรายการ รายการ Ending Support in 2026 ของ Microsoft ระบุว่าในวันที่ 13 ตุลาคม 2026 นอกจาก Windows 11 Home และ Pro เวอร์ชัน 24H2 แล้ว Office 2021 และ Office LTSC 2021 จะสิ้นสุดการสนับสนุน และ Windows Server 2022 จะย้ายจาก Mainstream Support ไปเป็น Extended Support ต่อด้วยวันที่ 10 พฤศจิกายน 2026 ที่ Windows 11 Enterprise และ Education เวอร์ชัน 23H2 สิ้นสุดการให้บริการ

สำหรับองค์กรที่ใช้ Windows 11 Pro ซึ่งมีรอบซัพพอร์ตเพียง 24 เดือน ประเด็นนี้เร่งด่วนกว่ารุ่น Enterprise เครื่อง Pro ที่ยังอยู่บน 24H2 จะไม่ได้รับแพตช์ความปลอดภัยหลังวันที่ 13 ตุลาคม 2026 เว้นแต่จะขยับไปเป็น 25H2 หรือ 26H2 ซึ่งทำได้ด้วย enablement package

สิ่งที่องค์กรควรทำ

1. ตรวจเวอร์ชันและ edition ของทุกเครื่อง แยกให้ชัดว่าเครื่องใดเป็น Pro และเครื่องใดเป็น Enterprise เพราะวันสิ้นสุดต่างกันหนึ่งปี จัดลำดับให้เครื่อง Pro บน 24H2 และเครื่อง Enterprise บน 23H2 เป็นกลุ่มแรก
2. ทดสอบกับกลุ่มนำร่องก่อน Microsoft แนะนำให้ตรวจสอบแอปพลิเคชันสำคัญ ฮาร์ดแวร์ตัวแทน และขั้นตอนการทำงานในวงทดสอบ แล้วจึงขยายผ่าน update ring เดิม พร้อมติดตามปัญหาที่ทราบแล้วในหน้า Windows release health
3. ตรวจไดรเวอร์ของอุปกรณ์เก่า เครื่องพิมพ์ เครื่องสแกน อุปกรณ์เฉพาะทาง หรือซอฟต์แวร์ที่ติดตั้งไดรเวอร์ระดับ kernel อาจได้รับผลจากการเลิกเชื่อถือไดรเวอร์ cross-signed ควรสอบถามผู้ผลิตเรื่องไดรเวอร์ที่ผ่าน WHCP ตั้งแต่เนิ่น ๆ
4. ค้นหาสคริปต์ที่ยังเรียก WMIC ทั้งสคริปต์ล็อกออน งาน inventory และเครื่องมือของผู้ผลิต แล้วแปลงเป็นคำสั่ง PowerShell ก่อนเครื่องจะขึ้นเวอร์ชันใหม่
5. อัปเดตเครื่องมือฝั่งผู้ดูแล Microsoft ออก security baseline, Administrative templates (ADMX) และ Group Policy Settings Reference ชุดใหม่สำหรับ 26H2 และควรทบทวนว่าจะให้ Windows settings backup ที่เปิดเป็นค่าเริ่มต้นทำงานหรือไม่ตามนโยบายข้อมูลขององค์กร