โดยปกติแล้ว Standard User ( User ทั่วไป ) ใน Windows ไม่สามารถ กดสั่ง Update Windows ได้ด้วยตนเอง
ข้อจำกัดของ Standard User
- การตั้งค่าหลัก: เมื่อเข้าหน้า Windows Update ระบบมักจะขึ้นข้อความว่า “Some settings are managed by your organization” หรือปุ่ม “Check for updates” อาจจะใช้งานไม่ได้
- การติดตั้ง Driver: การอัปเดตที่ต้องมีการยุ่งเกี่ยวกับ Driver หรือไฟล์ระบบระดับลึก จะต้องใช้สิทธิ์ Administrator เท่านั้น
สิ่งที่ Standard User ทำได้
- ดาวน์โหลดอัตโนมัติ: หาก Administrator ตั้งค่าให้ Windows อัปเดตอัตโนมัติไว้ ตัวระบบจะดาวน์โหลดไฟล์มาเตรียมไว้ในพื้นหลังเอง แม้คุณจะเป็นแค่ User ธรรมดา
- การ Restart: เมื่อระบบพร้อมติดตั้ง ( และดาวน์โหลดเสร็จแล้ว ) Standard User จะเห็นปุ่ม “Update and Restart” หรือ “Update and Shut down” ในเมนู Start ซึ่งสามารถกดเพื่อเริ่มกระบวนการติดตั้งได้ครับ
กรณีขององค์กร ( AD / Domain Joint )
หากคอมพิวเตอร์อยู่ในระบบบริษัท ( Joined Domain ) นโยบายการอัปเดตจะถูกคุมโดย Group Policy ( GPO ) ซึ่งฝ่าย IT มักจะปิดสิทธิ์ไม่ให้ User ทั่วไปกดเช็คอัปเดตเอง เพื่อป้องกันปัญหา Software เดิมที่ใช้งานอยู่ไม่ Support กับ Windows เวอร์ชั่นใหม่
การอนุญาตให้ Standard User สามารถจัดการ Windows Update
ได้ผ่าน Registry นั้น สามารถทำได้โดยการปรับค่าในส่วนของ Group Policy ผ่าน Registry Editor ครับ สามารถเซ็ต Registry นั้น สามารถทำได้โดยการปรับค่าในส่วนของ Group Policy ผ่าน Registry Editor คุณต้องใช้สิทธิ์ Administrator ในการเข้าไปแก้ไข Registry นี้เป็นครั้งแรก เพื่อปลดล็อกให้ User ทั่วไปครับ
วิธีตั้งค่าผ่าน Registry ( Regedit )
- เปิดโปรแกรม Registry Editor ( พิมพ์
regeditในช่องค้นหาของ Windows แล้วเลือก Run as Administrator ) - เข้าไปที่ Path
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate
( หากไม่มีโฟลเดอร์ WindowsUpdate ให้คลิกขวาที่ Windows > New > Key แล้วตั้งชื่อว่า WindowsUpdate ) - สร้างค่าใหม่ ( หรือแก้ไขที่มีอยู่ ) โดยการคลิกขวาในพื้นที่ว่างทางขวา > New > DWORD ( 32-bit ) Value
- ตั้งชื่อว่า
SetDisableUXWUAccess - กำหนดค่า ( Value data )
- 0 = อนุญาตให้ User เข้าถึง Windows Update ได้ ( ปลดล็อก )
- 1 = ปิดกั้นไม่ให้ User เข้าถึง ( ค่า Default ของบางระบบ )
- ( เพิ่มเติม ) หากต้องการให้ User ทั่วไปสามารถติดตั้งการอัปเดตที่ไม่เกี่ยวข้องกับความปลอดภัยได้ด้วย ให้สร้าง DWORD ที่ชื่อ
ElevateNonAdminsและตั้งค่าเป็น 1
ตารางสรุป Key ที่สำคัญ
| Value Name | Value | ผลลัพธ์ |
| SetDisableUXWUAccess | 0 | เปิดให้หน้า Windows Update ใช้งานได้สำหรับทุกคน |
| ElevateNonAdmins | 1 | อนุญาตให้ User ทั่วไปกดติดตั้ง Update บางประเภทได้โดยไม่ต้องกรอกรหัส Admin |
คำเตือน
- Backup Registry: ก่อนแก้ไขทุกครั้ง ควรคลิกขวาที่ Folder
Windowsแล้วเลือก Export เก็บไว้เป็นไฟล์สำรองครับ - Group Policy: หากคอมพิวเตอร์ของคุณต่อกับระบบ Domain ของบริษัท ( Active Directory ) การตั้งค่าใน Registry นี้อาจถูกเขียนทับ ( Overwrite ) โดยนโยบายจาก Server ของบริษัทได้เสมอครับ
อ่านเพิ่มเติม