Windows 11 เจอ 2 บั๊กแยกกัน: Defender เตือนผิด และ KB5120998 ทำเคอร์เซอร์พัง

Microsoft กำลังรับมือกับปัญหา Windows สองเรื่องที่เกิดขึ้นคนละส่วนและไม่ควรนำมาปะปนกัน เรื่องแรกคือการแจ้งเตือนจาก Microsoft Defender Antivirus ที่อาจบอกว่าโปรแกรมป้องกันไวรัสถูกปิด ทั้งที่ระบบยังทำงานอยู่ ส่วนเรื่องที่สองเป็นบั๊กจากอัปเดตพรีวิวแบบเลือกติดตั้งได้ KB5120998 ซึ่งอาจรีเซ็ตการตั้งค่าเคอร์เซอร์เมาส์บน Windows 11 24H2 และ 25H2 23919

เช็กอาการให้ถูกเรื่อง

• เห็นข้อความ “Microsoft Defender Antivirus is turned off” หรือ “การป้องกันไวรัสปิดอยู่”? ตรวจสอบสถานะจริงของ Defender ก่อน อย่าเพิ่งสรุปว่าเครื่องไม่มีการป้องกัน
• ติดตั้ง KB5120998 แล้วเคอร์เซอร์เปลี่ยนหรือการตั้งค่าหาย? หากยังไม่ได้ติดตั้ง ควรข้ามอัปเดตพรีวิวนี้ไปก่อน หากติดตั้งแล้วและเกิดปัญหา การถอนการติดตั้งเป็นวิธีย้อนกลับที่ใช้ได้จริงที่สุดจากรายงานที่มีอยู่ 123

1. แจ้งเตือน Defender เป็นการรายงานสถานะผิดพลาด

Microsoft ยืนยันว่าหลังจากมีการอัปเดต Microsoft Defender Antivirus บางเครื่องอาจแสดงข้อความ “Microsoft Defender Antivirus is turned off” ทั้งที่ Defender ยังคงทำงานอยู่ และการตั้งค่าการป้องกันใน Windows Security ยังเปิดใช้งานตามปกติ การแจ้งเตือนอาจปรากฏขึ้นตอนเริ่มระบบ หรือเด้งขึ้นเป็นระยะหลังจากนั้น 949

ข้อมูลที่เปิดเผยต่อสาธารณะยังไม่ได้ระบุชัดเจนว่า Defender รุ่นหรือส่วนประกอบใดเป็นต้นเหตุ จึงควรเข้าใจปัญหานี้ว่าเป็น ความคลาดเคลื่อนระหว่างข้อความแจ้งเตือนกับสถานะการทำงานจริงของ Defender ไม่ใช่หลักฐานโดยตัวมันเองว่าการป้องกันมัลแวร์หยุดทำงาน

ข้อมูลสถานะปัญหาของ Microsoft ระบุกรณีนี้ไว้สำหรับ Windows 11 เวอร์ชัน 23H2 ขณะที่รายงานจากผู้ใช้พบการแจ้งเตือนลักษณะเดียวกันบน Windows 11 และ Windows 10 รุ่นอื่น ๆ ด้วย เอกสารที่มีอยู่ยังไม่ได้ระบุขอบเขตของ Windows 10 อย่างละเอียด ผู้ใช้จึงควรตรวจสอบเครื่องของตนโดยตรง แทนที่จะเชื่อข้อความแจ้งเตือนเพียงอย่างเดียว 949

วิธีตรวจสอบว่า Defender ยังทำงานอยู่หรือไม่

1. เปิด Windows Security

2. เลือก Virus & threat protection หรือ การป้องกันไวรัสและภัยคุกคาม

3. ตรวจสอบว่า Real-time protection และสถานะการป้องกันเปิดใช้งานอยู่

4. หากต้องการตรวจสอบเพิ่มเติม ให้เปิด Command Prompt ในโหมดผู้ดูแลระบบ แล้วรันคำสั่งนี้:

   sc query WinDefend
   

   หากผลลัพธ์แสดง STATE : 4 RUNNING หมายความว่าบริการ Microsoft Defender Antivirus กำลังทำงานอยู่

อย่าเพิ่งปิดใช้งาน ถอนการติดตั้ง หรือติดตั้งโปรแกรมรักษาความปลอดภัยตัวใหม่เพียงเพราะเห็นการแจ้งเตือนนี้ หาก Windows Security แสดงปัญหาการป้องกันที่เกิดขึ้นจริง หรือบริการดังกล่าวไม่ทำงาน ให้ตรวจสอบในฐานะปัญหาอีกกรณีหนึ่งตามปกติ

Microsoft รับทราบการแจ้งเตือนผิดพลาดแล้วและกำลังพัฒนาวิธีแก้ไข แต่ยังไม่มีการประกาศกำหนดวันปล่อยแพตช์หรือสาเหตุเชิงเทคนิคโดยละเอียด 4953

2. KB5120998 อาจรีเซ็ตการตั้งค่าเคอร์เซอร์

KB5120998 คืออัปเดตสะสมแบบพรีวิวที่เปิดให้ติดตั้งโดยสมัครใจ ซึ่งเผยแพร่เมื่อวันที่ 27 สิงหาคม 2026 สำหรับ Windows 11 เวอร์ชัน 24H2 และ 25H2 โดยจะเปลี่ยนเป็นบิลด์ 26100.9278 บน 24H2 และ 26200.9278 บน 25H2 19

ในหน้ารายการปัญหาที่ทราบของ Microsoft มีการรับรองรายงานว่า หลังติดตั้งอัปเดตนี้ การตั้งค่าเคอร์เซอร์แบบกำหนดเองและแอนิเมชันของเคอร์เซอร์อาจย้อนกลับไปเป็นค่าเดิมเป็นระยะ ปัญหานี้ถูกระบุไว้สำหรับ Windows 11 ทั้งสองเวอร์ชัน 23

ขณะเดียวกัน ผู้ใช้และสื่อเทคโนโลยีรายงานอาการอื่นที่เกี่ยวข้อง เช่น เคอร์เซอร์สีขาวขนาดใหญ่หรือกลับไปเป็นค่าเริ่มต้น ไม่สามารถเรียกคืนชุดเคอร์เซอร์เดิมได้ เคอร์เซอร์ดูเหมือนหายไป รวมถึงวอลเปเปอร์เดสก์ท็อปเปลี่ยนเป็นพื้นสีดำ อาการเหล่านี้มีหลักฐานรองรับไม่เท่ากัน โดยรายการปัญหาอย่างเป็นทางการของ Microsoft ระบุเฉพาะการสูญเสียการปรับแต่งเมาส์ ส่วนเรื่องวอลเปเปอร์และเคอร์เซอร์หายยังไม่ได้รับการอธิบายอย่างเป็นทางการในระดับเดียวกัน 13336

ผู้ใช้ที่ได้รับผลกระทบควรทำอย่างไร

หากยังไม่ได้ติดตั้ง KB5120998: ข้ามอัปเดตพรีวิวนี้ไปก่อน อัปเดตพรีวิวไม่ใช่สิ่งจำเป็นสำหรับการรับอัปเดตความปลอดภัยประจำเดือนตามปกติ การรอจึงช่วยหลีกเลี่ยงปัญหาการปรับแต่งเคอร์เซอร์ที่ถูกรายงานแล้ว

หากติดตั้ง KB5120998 แล้วและเริ่มมีปัญหา:

1. เปิด Settings → Windows Update → Update history
2. เลือก Uninstall updates
3. ค้นหา KB5120998
4. ถอนการติดตั้ง แล้วรีสตาร์ตคอมพิวเตอร์

คำแนะนำจากฝ่ายสนับสนุนของ Microsoft ที่ถูกอ้างถึงในรายงานยังแนะนำให้ถอนอัปเดตและหยุดการอัปเดตชั่วคราวระหว่างรอบิลด์ใหม่ 1

เอกสารสถานะปัญหาของ Microsoft บางส่วนยังระบุวิธีแก้ชั่วคราวผ่าน Registry โดยเกี่ยวข้องกับไดรเวอร์ inpoutx64 วิธีนี้เป็นการตั้งค่าระดับสูงและอาจทำให้ไดรเวอร์ถูกปิดใช้งาน ผู้ใช้ทั่วไปจึงไม่ควรทำตามโดยไม่เข้าใจผลกระทบ ควรเลือกข้ามอัปเดตหรือถอนการติดตั้งอัปเดตพรีวิวแทน เว้นแต่จะทราบแน่ชัดว่ากำลังเปลี่ยนแปลงอะไร 23

จะได้รับการแก้ไขพร้อมอัปเดตวันที่ 8 กันยายนหรือไม่

การปรับปรุงทั่วไปจากอัปเดตพรีวิวเดือนสิงหาคมคาดว่าจะถูกรวมไว้ในอัปเดตสะสมที่บังคับติดตั้งรอบถัดไป ซึ่งมีกำหนดเผยแพร่ในวัน อังคารที่ 8 กันยายน 2026 อย่างไรก็ตาม นี่เป็นเพียงความคาดหมายตามรอบการออกอัปเดต ไม่ใช่คำยืนยันจาก Microsoft ว่าอาการเคอร์เซอร์ วอลเปเปอร์ ฟอนต์ หรือเคอร์เซอร์หายทุกกรณีจะได้รับการแก้ไขในวันดังกล่าว 519

สรุปคือ การแจ้งเตือน Defender เป็นปัญหาการรายงานสถานะที่ Microsoft ยืนยันแล้ว ผู้ใช้ควรตรวจสอบสถานะจริงก่อนตื่นตระหนก ส่วน KB5120998 เป็นอัปเดตพรีวิวแบบเลือกติดตั้งได้ที่มีปัญหาการปรับแต่งเคอร์เซอร์ซึ่ง Microsoft ระบุไว้ในรายการปัญหาที่ทราบแล้ว แยกสองกรณีนี้ออกจากกัน ตรวจสอบ Defender โดยตรง และหลีกเลี่ยงหรือถอน KB5120998 หากคอมพิวเตอร์ของคุณได้รับผลกระทบจากปัญหาการแสดงผล