Microsoft ปล่อยอัปเดตเล็ก ๆ แต่ผลกระทบไม่เล็กใน Windows 11 รอบ Patch Tuesday เดือนกุมภาพันธ์ 2026 สำหรับเวอร์ชัน 24H2 และ 25H2 โดยมีการปรับปรุง Event ID 1096 ใน Event Viewer ให้แสดงรายละเอียดชัดเจนขึ้น เมื่อเกิดปัญหากับไฟล์ registry.pol ซึ่งเป็นส่วนสำคัญของระบบ Group Policy ที่องค์กรใช้งานกันอยู่ทุกวัน

Group Policy หรือ GPO คือระบบที่องค์กรใช้กำหนด “กฎกลาง” ให้คอมพิวเตอร์ทุกเครื่องทำงานตามมาตรฐานเดียวกัน เช่น บังคับใช้นโยบายความปลอดภัย ห้ามใช้อุปกรณ์บางประเภท จำกัดการตั้งค่าระบบ หรือกำหนดรูปแบบการใช้งานให้เหมือนกันทั้งบริษัท จุดเด่นคือผู้ดูแลสามารถควบคุมจากส่วนกลาง แล้วให้นโยบายถูกส่งไปยังเครื่องจำนวนมากได้พร้อมกัน โดยไม่ต้องตั้งค่าทีละเครื่อง

เบื้องหลังการทำงานนั้น Windows จะใช้ไฟล์ชื่อ registry.pol เป็นตัวเก็บผลลัพธ์ของนโยบายในรูปแบบที่ระบบอ่านเข้าใจ ก่อนจะนำไปเขียนลงใน Registry เพื่อให้กฎมีผลจริงกับเครื่อง หากไฟล์นี้เสียหาย ถูกแก้ไขผิดพลาด หรือมีปัญหาเรื่องสิทธิ์การเข้าถึง นโยบายบางอย่างอาจไม่ถูกบังคับใช้ ทำให้พฤติกรรมของเครื่องในองค์กรเริ่มไม่เหมือนกัน และสร้างปัญหาตามมาได้

ที่ผ่านมา เมื่อ registry.pol มีปัญหา ระบบจะบันทึก Event ID 1096 ไว้ใน System log ก็จริง แต่ข้อความมักกว้างและไม่ระบุสาเหตุชัดเจน บอกเพียงว่าการประมวลผลล้มเหลว ทำให้ทีม IT ต้องเสียเวลาตรวจสอบเองว่าเกิดจากไฟล์เสีย สิทธิ์ไม่พอ ซอฟต์แวร์อื่นเข้าไปแก้ไข หรือแม้แต่ดิสก์มีปัญหา การไล่หาสาเหตุอาจกินเวลาหลายชั่วโมง โดยเฉพาะในองค์กรขนาดใหญ่ที่มีเครื่องจำนวนมาก

อัปเดตล่าสุดแก้จุดอ่อนนี้โดยเพิ่มรายละเอียดใน Event 1096 เดิม ไม่ได้สร้างรหัสใหม่ แต่เติมข้อมูลในแท็บ Details ให้เจาะจงมากขึ้น เช่น ระบุว่าไฟล์มี signature ไม่ถูกต้อง หรือเกิดข้อผิดพลาดในการเปิดไฟล์พร้อมรหัส error ที่ชัดเจน ซึ่งมักเกี่ยวข้องกับปัญหา permission หรือการเข้าถึงไฟล์ ทำให้ผู้ดูแลรู้ทิศทางการแก้ไขได้ทันที

แม้จะเป็นเพียงการเพิ่มข้อความใน log แต่สำหรับงานองค์กร นี่คือการลดภาระงานอย่างมีนัยสำคัญ ช่วยให้แก้ปัญหาได้เร็วขึ้น ลดความเสี่ยงที่นโยบายจะผิดพลาดลุกลามไปหลายเครื่อง ถือเป็นอัปเดตเล็ก ๆ ที่สร้างความเปลี่ยนแปลงเชิงบวกให้กับทีม IT ได้ชัดเจนกว่าที่เห็นในรายการเปลี่ยนแปลงทั่วไป

ที่มา : neowin