# จัดการการปรับใช้ Windows Update

Canonical: https://www.nsecsoft.com/th/docs/ping64-endpoint-management/uem/maintenance/windows-update/

Language: th-TH

Updated: 2026-11-15T03:40:45.539Z

Windows Update ใช้ตรวจสอบอุปกรณ์และรายการอัปเดตที่จัดการ จัดการแหล่งอัปเดต และสร้างงานปรับใช้อัปเดตสำหรับอุปกรณ์ปลายทางเป้าหมาย ฟังก์ชันนี้จัดการการอัปเดต Windows ไม่ใช่การอัปเดตโปรแกรมติดตั้งไคลเอนต์ Ping64 ซึ่งจัดการด้วยฟังก์ชันอัปเกรดอุปกรณ์ของแพลตฟอร์ม

การสร้างงานปรับใช้ การสแกนอุปกรณ์ การติดตั้งอัปเดต และการเสร็จสมบูรณ์หลังรีสตาร์ตเป็นคนละขั้นตอน ข้อความในคอนโซลว่าสร้างงานแล้วหมายถึงงานเข้าสู่การประมวลผล ไม่ได้หมายความว่าอุปกรณ์เป้าหมายทุกเครื่องอัปเดตเสร็จแล้ว

## ก่อนเริ่มต้น

-   ใช้บัญชีผู้ดูแลระบบที่มีสิทธิ์ดูและดำเนินการที่เกี่ยวข้องใน Unified Endpoint Management ตรวจสอบว่าอุปกรณ์ Windows เป้าหมายลงทะเบียนและสามารถจัดการได้
-   ตกลงกับผู้รับผิดชอบอุปกรณ์และธุรกิจเกี่ยวกับอุปกรณ์เป้าหมาย รายการอัปเดต ช่วงเวลาบำรุงรักษา และการรีสตาร์ต การอัปเดตอาจกระทบธุรกิจ จึงควรทดสอบนำร่องก่อนขยายขอบเขต
-   ตรวจสอบว่าอุปกรณ์เข้าถึงแหล่งอัปเดตที่ต้องการได้ หากใช้ WSUS ให้เตรียมที่อยู่เซิร์ฟเวอร์และข้อมูลกลุ่มเป้าหมายที่จำเป็น
-   ตรวจสอบผลสแกนล่าสุด อุปกรณ์ที่ยังไม่ได้สแกนหรือไม่มีอัปเดตที่ใช้ได้อาจถูกข้ามเมื่อสร้างงาน ให้ตรวจสอบข้อความการสร้างและอุปกรณ์ที่ได้รับผลกระทบแต่ละเครื่อง

## ตรวจสอบอุปกรณ์และอัปเดต

1.  ในคอนโซลเปลี่ยนไปที่ Unified Endpoint Management แล้วเปิด Windows Update
2.  ใช้ **Dashboard** ตรวจสอบสถานะโดยรวม และใช้ **Devices** ตรวจสอบอุปกรณ์เป้าหมาย สถานะแหล่งอัปเดต การสแกนล่าสุด และข้อมูลการรีสตาร์ต
3.  ใช้ **Catalog** ตรวจสอบอัปเดตที่จะปรับใช้ และใช้ **Deployments** ตรวจสอบงานเดิมกับสถานะของอุปกรณ์เป้าหมาย

รายการที่ขาดและอัปเดตที่แสดงขึ้นอยู่กับผลสแกนที่อุปกรณ์รายงาน หากสแกนยังไม่เสร็จ ผลสแกนเก่า หรืออุปกรณ์ออฟไลน์ อย่าถือว่ารายการเป็นภาพสถานะแบบเรียลไทม์ที่รับประกันสำหรับทุกอุปกรณ์

บริการบนอุปกรณ์จะพยายามสแกนเมื่อเริ่มทำงานและระหว่างการทำงานต่อไป และอาจพยายามสแกนระหว่างตรวจสอบหลังติดตั้งหรือรีสตาร์ต หน้านี้ไม่มีคำสั่งสแกนซ้ำด้วยตนเองแยกต่างหาก ให้รออุปกรณ์รายงาน ตรวจเวลาสแกนล่าสุดใน **Devices** และตรวจอัปเดตที่ต้องการบนแต่ละเครื่อง การสแกนหรือการรายงานอาจล้มเหลว และเวลาใหม่เพียงอย่างเดียวไม่ได้ยืนยันว่าผลครบถ้วน หากผลไม่อัปเดตเป็นเวลานานหรือไม่ตรงกับสถานะจริง ให้ตรวจการเชื่อมต่ออุปกรณ์และแหล่งอัปเดต แล้วติดต่อฝ่ายสนับสนุน

หากโหลดข้อมูลหน้าล้มเหลว ภาพรวมอาจแสดงค่าเริ่มต้น และรายการอุปกรณ์ แค็ตตาล็อกอัปเดต งานติดตั้ง แหล่งอัปเดต หรือเป้าหมายงานอาจว่าง รายการว่างหรือค่าศูนย์ไม่ได้พิสูจน์ว่าไม่มีอุปกรณ์ อัปเดตหรืองาน หรือการอัปเดตเสร็จแล้ว ให้ตรวจข้อผิดพลาด การเชื่อมต่อ สิทธิ์ และบริการแล้วรีเฟรช ก่อนส่งงานติดตั้งหรือคำสั่งควบคุมซ้ำ ให้ตรวจงานเดิมและสถานะอุปกรณ์ หากยังผิดปกติให้ติดต่อฝ่ายสนับสนุน

## แก้ไขข้อมูลแค็ตตาล็อกอัปเดต

เมื่อจำเป็นต้องแก้ชื่อ การจัดประเภท หรือข้อมูลอื่นในแค็ตตาล็อกด้วยตนเอง ผู้ดูแลที่มีสิทธิ์ควรตรวจสอบกับผู้รับผิดชอบอัปเดตก่อน การแก้ไขมีผลต่อข้อมูลแค็ตตาล็อก ไม่ได้แก้ตัวอัปเดตหรือสร้างงานปรับใช้

1.  ใน **Windows Update > Catalog** ค้นหาและตรวจอัปเดตกับขอบเขต แล้วเลือก **Edit metadata** จากเมนูของรายการ
2.  ปรับ **Update Title**, **Classification**, **Severity**, **Install Requirement**, **Reboot Behavior** และ **Correction Reason** ตามจำเป็น การจัดประเภท ระดับความรุนแรง และข้อกำหนดการติดตั้งเลือก **Use scanned value** ได้ ส่วนชื่อหรือพฤติกรรมรีสตาร์ตหากเว้นว่างจะใช้ข้อมูลเดิม ตรวจทุกช่อง เลือก **Save** แล้วรีเฟรชแค็ตตาล็อกเพื่อตรวจผล
3.  การบันทึกส่งทุกช่องในหน้าต่าง ไม่เฉพาะช่องที่แก้ครั้งนี้ หากต้องใช้ค่าจากการสแกนต่อ ให้เลือก **Use scanned value** อย่างชัดเจนหรือเว้นช่องที่ระบุข้างต้น อย่าถือว่าค่าที่แสดงแต่ไม่ได้แก้จะเปลี่ยนตามการสแกนภายหลังโดยอัตโนมัติ เมื่อเปิดอีกครั้งหน้าจะแสดงค่าที่มีผลปัจจุบัน จึงใช้ค่าที่แสดงเพียงอย่างเดียวตัดสินไม่ได้ว่ามีการแก้ไขหรือไม่

**Mandatory** และ **Reboot Behavior** เป็นการแก้ข้อมูลแค็ตตาล็อก การเปลี่ยนเพียงอย่างเดียวไม่ได้ยืนยันว่าเครื่องจะติดตั้งหรือรีสตาร์ตอัตโนมัติ ยังต้องสร้างงานปรับใช้ตามบทนี้และตรวจผลติดตั้งกับรีสตาร์ตเป็นรายเครื่อง ก่อนเปลี่ยนให้ประเมินผลของข้อมูลต่อการเลือกอัปเดตของผู้ดูแล

## จัดการแหล่งอัปเดต

1.  เลือก **Update Source Management** บนหน้า Windows Update
2.  สร้างหรือเลือกการตั้งค่าแหล่งที่เหมาะกับสภาพแวดล้อม หน้ามีโหมดออนไลน์ WSUS และแบบผสม ให้เลือกตามโครงสร้างพื้นฐานอัปเดตขององค์กร
3.  สำหรับ WSUS หรือโหมดผสม ให้ป้อน WSUS URL และข้อมูลกลุ่มเป้าหมายตามที่หน้ากำหนด ตรวจสอบว่าอุปกรณ์เข้าถึงแหล่งได้
4.  บันทึกและเลือกการตั้งค่าแหล่งในตัวช่วยสร้างงาน ตรวจสอบการอ้างอิงและผลกระทบทางธุรกิจก่อนแก้ไข แหล่งที่ถูกอ้างอิงโดยงานปรับใช้หรือรายการงานไม่สามารถลบได้

**แก้ไขแหล่งอัปเดตที่ถูกอ้างอิง:** งานปรับใช้ที่สร้างแล้วอ้างอิงการตั้งค่าแหล่ง ไม่ได้ตรึงสำเนาแยกถาวรสำหรับอุปกรณ์แต่ละเครื่อง หลังบันทึกการแก้ไข อุปกรณ์ที่ยังไม่ได้รับงานหรือรับงานอีกครั้งภายหลังอาจใช้แหล่งที่แก้ไขแล้ว อุปกรณ์ที่ได้รับงานแล้วหรือกำลังทำงานไม่รับประกันว่าจะเปลี่ยนทันที จึงอาจมีอุปกรณ์ที่ใช้การตั้งค่าต่างกัน ก่อนแก้ไขให้ตรวจงานปรับใช้ทั้งหมดที่อ้างอิงแหล่งนี้ สถานะอุปกรณ์ และช่วงบำรุงรักษา หากต้องรักษาแผนเดิม อาจสร้างแหล่งแยกสำหรับงานปรับใช้ภายหลัง หลังแก้ไขให้ตรวจผลจริงของแต่ละอุปกรณ์ อย่าสมมติว่างานเดิมทั้งหมดใช้การตั้งค่าใหม่แล้ว

การเปลี่ยนเป็นโหมดออนไลน์จะล้างที่อยู่ WSUS และกลุ่มเป้าหมายในแบบฟอร์มที่กำลังแก้ไข หากเปลี่ยนกลับเป็นโหมด WSUS หรือแบบผสม ต้องป้อนข้อมูลอีกครั้ง หากกำลังแก้ไขการตั้งค่าที่มีอยู่และยังไม่ได้บันทึก สามารถยกเลิกแล้วเปิดอีกครั้งเพื่อคืนค่าที่บันทึกไว้

การตั้งค่าแหล่งกำหนดกลยุทธ์แหล่งอัปเดตของอุปกรณ์ แต่ไม่ทดแทนการตรวจสอบสถานะบริการของแหล่ง เนื้อหาอัปเดต และการเชื่อมต่อเครือข่าย

การตั้งค่าแหล่งอัปเดตต้องมีชื่อ หากเลือก WSUS หรือ **Hybrid** ต้องระบุที่อยู่ WSUS ด้วย ส่วนกลุ่มเป้าหมายให้กรอกตามสภาพแวดล้อม Hybrid ใช้ WSUS ก่อน และอาจลองแหล่งออนไลน์เมื่อการค้นหาไม่พบรายการอัปเดตที่เลือกเลยและเงื่อนไขอื่นพร้อม อย่าพึ่งพาการสลับอัตโนมัติเมื่อเชื่อมต่อ WSUS ดาวน์โหลด หรือติดตั้งล้มเหลว ให้ตรวจการเข้าถึงของอุปกรณ์ ความเหมาะสมของอัปเดต และผลงานแยกกัน การบันทึกสำเร็จไม่ได้ยืนยันว่าอุปกรณ์เข้าถึงแหล่งหรืออัปเดตเสร็จได้

## สร้างงานปรับใช้

ประเภทงานมี **Quality Update** สำหรับแพตช์คุณภาพและความปลอดภัย และ **Feature Update** สำหรับอัปเดตรุ่นฟังก์ชัน ให้เลือกตามแผนเปลี่ยนแปลงขององค์กร การเปลี่ยนประเภทจะล้างรายการอัปเดตที่เลือกไว้ จึงต้องเลือกใหม่อย่างน้อยหนึ่งรายการและตรวจความเหมาะสมกับอุปกรณ์เป้าหมาย

เมื่อสร้างงาน ระบบใช้ผลสแกนล่าสุดของแต่ละอุปกรณ์เพื่อจัดสรรอัปเดตที่เลือกซึ่งบันทึกว่าใช้ได้และยังไม่ได้ติดตั้ง รายการที่จัดสรรอาจต่างกันในแต่ละเครื่อง หากทุกเป้าหมายไม่มีรายการที่จัดสรรได้ อาจสร้างงานไม่สำเร็จ ระหว่างทำงาน แม้แหล่งจะพบเพียงบางรายการก็อาจดำเนินการต่อ และ Hybrid ไม่รับประกันว่าจะเติมรายการที่ไม่พบ หลังงานแสดงว่าสำเร็จ ให้รอผลสแกนใหม่และตรวจสถานะติดตั้งจริงของอัปเดตที่ต้องการแต่ละรายการบนแต่ละเครื่อง งานสำเร็จไม่ได้พิสูจน์ว่าติดตั้งทุกรายการที่เลือกแล้ว

1.  เลือกสร้างงานปรับใช้ใหม่ และใช้ตัวช่วยสร้างเลือกประเภทงานกับรายการอัปเดต
2.  เลือกอุปกรณ์เป้าหมายหรือขอบเขต แล้วตรวจสอบรายการอุปกรณ์และผลสแกนที่ทราบ หลีกเลี่ยงการมอบหมายอัปเดตให้อุปกรณ์ที่ไม่ควรถูกเปลี่ยน
3.  เลือกแหล่งอัปเดตที่ดูแลอยู่และเหมาะกับเครือข่ายเป้าหมายกับแผนอัปเดต
4.  เลือก **Console time** หรือ **Endpoint local time** แล้วเลือกเวลาเริ่ม ก่อนส่งให้ตรวจเวลาและเขตเวลาของคอมพิวเตอร์ผู้ดูแลและอุปกรณ์เป้าหมายตามคำอธิบายด้านล่าง
5.  ตรวจสอบเนื้อหางาน อุปกรณ์ แหล่ง และกำหนดเวลา แล้วส่งงาน สังเกตข้อความว่ามีการข้ามอุปกรณ์ที่ยังไม่สแกนหรือไม่มีอัปเดตที่ใช้ได้หรือไม่ และบันทึกอุปกรณ์ที่ต้องติดตาม
6.  เปิดรายละเอียดงานปรับใช้และตรวจสอบผลกับสถานะรอรีสตาร์ตของอุปกรณ์แต่ละเครื่องแยกกัน หากจำเป็นให้จัดการรีสตาร์ตตามกระบวนการบำรุงรักษาขององค์กร แล้วตรวจสอบอีกครั้ง

ตัวอย่างเช่น ปรับใช้รายการอัปเดตที่เลือกกับกลุ่มนำร่องขนาดเล็กจากแหล่งที่ตรวจสอบแล้วในช่วงบำรุงรักษาที่ตกลงกัน ตรวจสอบการติดตั้ง การรีสตาร์ต และการทำงานทางธุรกิจก่อนขยายขอบเขต ตัวอย่างนี้ไม่ใช่นโยบายอัปเดตเริ่มต้นและไม่รับประกันว่าใช้ได้กับทุกอุปกรณ์

## หยุดชั่วคราว ดำเนินการต่อ ยกเลิก และลองใหม่

1.  ใน **Deployments** เปิดเมนูการดำเนินการของงาน ตามสถานะอาจมี **Pause**, **Resume**, **Cancel** หรือ **Retry** หากใช้ไม่ได้ให้รีเฟรชและตรวจสถานะกับสิทธิ์
2.  ตรวจชื่องานในหน้าต่างยืนยัน กรอก **Notes (optional)** หากต้องการ แล้วเลือก **Confirm** ตรวจแต่ละอุปกรณ์ในรายการและรายละเอียด การส่งคำสั่งไม่ได้หมายถึงอุปกรณ์ประมวลผลเสร็จแล้ว
3.  เมื่อเกิดข้อผิดพลาด เลือก **Retry** ในแถวงาน หรือเปิด **Details** เลือกอุปกรณ์แล้วเลือก **Retry selected** การลองใหม่มุ่งที่เป้าหมายซึ่งล้มเหลวเป็นหลัก การเลือกสถานะอื่นไม่รับประกันว่าจะลองอีกครั้ง ตรวจสาเหตุ ช่วงบำรุงรักษาและเป้าหมายก่อนส่ง แล้วติดตามผลจริง

การหยุดชั่วคราวหรือยกเลิกไม่รับประกันว่าจะหยุดการติดตั้งที่เริ่มแล้วทันที และไม่ย้อนการอัปเดตที่ติดตั้งแล้วโดยอัตโนมัติ ประเมินผลกระทบและการกู้คืนก่อน แล้วตรวจการติดตั้ง การรีสตาร์ตและสถานะงานของแต่ละอุปกรณ์

Pause, Resume, Cancel และ Retry ในรายการงานมีผลต่อการปรับใช้ทั้งหมด ไม่ใช่เฉพาะอุปกรณ์ในหน้ารายละเอียดปัจจุบัน ให้ตรวจเป้าหมายและผลกระทบทั้งหมดก่อนส่ง หากต้องการลองใหม่เฉพาะบางอุปกรณ์ ให้เปิด Details และใช้ Retry selected ตรวจรายการที่เลือก สิทธิ์และสถานะงาน แล้วตรวจอุปกรณ์ที่ได้รับผลจริง

## เวลาและการรีสตาร์ต

-   **เวลาคอนโซล:** ป้อนกำหนดการตามเขตเวลาท้องถิ่นของคอนโซล งานจะทำงาน ณ เวลาจริงเดียวกันที่สอดคล้องกัน
-   **เวลาท้องถิ่นของอุปกรณ์:** กำหนดการตีความตามเวลาท้องถิ่นของแต่ละอุปกรณ์ อุปกรณ์ในเขตเวลาต่างกันอาจเริ่ม ณ เวลาจริงต่างกัน
-   **รอรีสตาร์ต:** การติดตั้งอาจต้องรีสตาร์ตหรือตรวจสอบภายหลัง ให้ดูรายละเอียดอุปกรณ์และงาน การเริ่มติดตั้งหรือสร้างงานไม่พิสูจน์ว่าอัปเดตเสร็จสมบูรณ์

ก่อนส่งงานให้ยืนยันวิธีตีความเวลา การรีสตาร์ต และช่วงบำรุงรักษากับผู้รับผิดชอบธุรกิจ

เมื่อใช้เวลาท้องถิ่นของอุปกรณ์ เวลาที่ยังเป็นอนาคตบนคอมพิวเตอร์ผู้ดูแลอาจผ่านไปแล้วบนอุปกรณ์ในเขตเวลาอื่น หลังรับงาน อุปกรณ์นั้นอาจเริ่มประมวลผลได้หากเงื่อนไขอื่นพร้อม ก่อนส่งให้ตรวจนาฬิกา เขตเวลา และช่วงบำรุงรักษาของแต่ละอุปกรณ์ และหลีกเลี่ยงช่วงเปลี่ยนเวลาออมแสง ไม่ว่าเลือกวิธีใด อุปกรณ์ออฟไลน์หรือเงื่อนไขอื่นที่ไม่พร้อมอาจทำให้เริ่มล่าช้า เวลาที่กำหนดไม่รับประกันเวลาเริ่มจริง

## การแก้ไขปัญหา

1.  **ไม่พบอุปกรณ์หรืออัปเดตเป้าหมาย:** ตรวจสอบขอบเขตผู้ดูแล การลงทะเบียน ตัวกรอง และการสแกนล่าสุด
2.  **อุปกรณ์ถูกข้ามเมื่อสร้างงาน:** แยกอุปกรณ์ที่ยังไม่สแกนออกจากอุปกรณ์ที่ไม่มีอัปเดตที่ใช้ได้ ตรวจสอบผลสแกนและอัปเดตที่เลือกก่อนติดตามต่อ
3.  **อุปกรณ์ไม่ดำเนินการตามคาด:** ตรวจสอบวิธีตีความกำหนดเวลา การเชื่อมต่อและสถานะงานของอุปกรณ์ การเข้าถึงแหล่ง และรายละเอียดงาน อย่าสร้างงานซ้ำหลายครั้งโดยไม่ตรวจสอบสถานะเดิม
4.  **รอรีสตาร์ตหรือติดตั้งล้มเหลว:** ตรวจสอบรายละเอียดและข้อความของอุปกรณ์ จัดการรีสตาร์ตในช่วงบำรุงรักษาหรือติดต่อฝ่ายสนับสนุน เก็บรายละเอียดข้อผิดพลาดที่จำเป็นและไม่อ่อนไหวไว้ตรวจสอบ
5.  **อัปเดตถูกแทนที่:** ป้าย **Superseded** ในแค็ตตาล็อกหมายถึงรายการนั้นถูกแทนที่ด้วยอัปเดตที่ใหม่กว่า หากเลือกรายการที่ถูกแทนที่ ระบบจะปฏิเสธการสร้างการปรับใช้และไม่เปลี่ยนเป็นอัปเดตอื่นโดยอัตโนมัติ รีเฟรชแค็ตตาล็อก ตรวจเนื้อหาและความเหมาะสมของรายการทดแทนกับอุปกรณ์เป้าหมาย แล้วเลือกและส่งใหม่ ความสัมพันธ์การแทนที่เพียงอย่างเดียวไม่ได้พิสูจน์ว่าติดตั้งแล้ว