โดยปกติแล้ว Standard User ใน Windows ไม่สามารถ กดสั่ง Update Windows ได้ด้วยตนเอง
ข้อจำกัดของ Standard User
- การตั้งค่าหลัก: เมื่อเข้าหน้า Windows Update ระบบมักจะขึ้นข้อความว่า “Some settings are managed by your organization” หรือปุ่ม “Check for updates” อาจจะใช้งานไม่ได้
- การติดตั้ง Driver: การอัปเดตที่ต้องมีการยุ่งเกี่ยวกับ Driver หรือไฟล์ระบบระดับลึก จะต้องใช้สิทธิ์ Administrator เท่านั้น
สิ่งที่ Standard User ทำได้
- ดาวน์โหลดอัตโนมัติ: หาก Administrator ตั้งค่าให้ Windows อัปเดตอัตโนมัติไว้ ตัวระบบจะดาวน์โหลดไฟล์มาเตรียมไว้ในพื้นหลังเอง แม้คุณจะเป็นแค่ User ธรรมดา
- การ Restart: เมื่อระบบพร้อมติดตั้ง Standard User จะเห็นปุ่ม “Update and Restart” หรือ “Update and Shut down” ในเมนู Start ซึ่งสามารถกดเพื่อเริ่มกระบวนการติดตั้งได้ครับ
กรณีขององค์กร
หากคอมพิวเตอร์อยู่ในระบบบริษัท นโยบายการอัปเดตจะถูกคุมโดย Group Policy ซึ่งฝ่าย IT มักจะปิดสิทธิ์ไม่ให้ User ทั่วไปกดเช็คอัปเดตเอง เพื่อป้องกันปัญหา Software เดิมที่ใช้งานอยู่ไม่ Support กับ Windows เวอร์ชั่นใหม่
การอนุญาตให้ Standard User สามารถจัดการ Windows Update
ได้ผ่าน Registry นั้น สามารถทำได้โดยการปรับค่าในส่วนของ Group Policy ผ่าน Registry Editor ครับ สามารถเซ็ต Registry นั้น สามารถทำได้โดยการปรับค่าในส่วนของ Group Policy ผ่าน Registry Editor คุณต้องใช้สิทธิ์ Administrator ในการเข้าไปแก้ไข Registry นี้เป็นครั้งแรก เพื่อปลดล็อกให้ User ทั่วไปครับ
วิธีตั้งค่าผ่าน Registry
- เปิดโปรแกรม Registry Editor
- เข้าไปที่ Path
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate - สร้างค่าใหม่ โดยการคลิกขวาในพื้นที่ว่างทางขวา > New > DWORD Value
- ตั้งชื่อว่า
SetDisableUXWUAccess - กำหนดค่า
- 0 = อนุญาตให้ User เข้าถึง Windows Update ได้
- 1 = ปิดกั้นไม่ให้ User เข้าถึง
- หากต้องการให้ User ทั่วไปสามารถติดตั้งการอัปเดตที่ไม่เกี่ยวข้องกับความปลอดภัยได้ด้วย ให้สร้าง DWORD ที่ชื่อ
ElevateNonAdminsและตั้งค่าเป็น 1
ตารางสรุป Key ที่สำคัญ
| Value Name | Value | ผลลัพธ์ |
| SetDisableUXWUAccess | 0 | เปิดให้หน้า Windows Update ใช้งานได้สำหรับทุกคน |
| ElevateNonAdmins | 1 | อนุญาตให้ User ทั่วไปกดติดตั้ง Update บางประเภทได้โดยไม่ต้องกรอกรหัส Admin |
คำเตือน
- Backup Registry: ก่อนแก้ไขทุกครั้ง ควรคลิกขวาที่ Folder
Windowsแล้วเลือก Export เก็บไว้เป็นไฟล์สำรองครับ - Group Policy: หากคอมพิวเตอร์ของคุณต่อกับระบบ Domain ของบริษัท การตั้งค่าใน Registry นี้อาจถูกเขียนทับ โดยนโยบายจาก Server ของบริษัทได้เสมอครับ
อ่านเพิ่มเติม