Excel วางข้อมูลไม่ลงหลัง KB5002914: สิ่งที่ Microsoft ยืนยันและแนวทางรับมือ

การคัดลอกใน Excel ดูเหมือนจะทำงานตามปกติ แต่เมื่อกดวางแล้วปลายทางกลับไม่เปลี่ยนแปลงเลย นี่คือปัญหาที่ร้ายแรงกว่าการใช้คีย์ลัดไม่ได้ เพราะผู้ใช้อาจเดินหน้าทำงานต่อโดยไม่รู้ว่าข้อมูลไม่ได้ถูกวางลงในชีต

Microsoft ยืนยันปัญหานี้แล้วในรายการปัญหาที่ทราบของอัปเดตความปลอดภัย KB5002914 ซึ่งออกเมื่อวันที่ 8 กันยายน 2026 โดยมีรายงานเพิ่มเติมว่าฟังก์ชันเติมข้อมูลอัตโนมัติ (Autofill) และการลากสูตรด้วยจุดจับเติมข้อมูล (fill handle) อาจใช้งานไม่ได้เช่นกัน 45

อาการที่ Microsoft ยืนยัน

อาการที่ยืนยันคือ การวางข้อมูลล้มเหลวแบบเงียบ ๆ ผู้ใช้คัดลอกเซลล์หรือช่วงข้อมูลแล้วสั่งวาง แต่ข้อมูลต้นทางยังคงถูกเลือกอยู่ ขณะที่เซลล์ปลายทางไม่มีการเปลี่ยนแปลง และ Excel ไม่แสดงเสียงเตือนหรือข้อความผิดพลาดใด ๆ 45

Microsoft ระบุผลกระทบใน Excel 2024, 2021, 2019 และ 2016 ส่วนรายงานจากผู้ใช้ยังเชื่อมโยงบั๊กนี้กับการเติมข้อมูลอัตโนมัติและการลากสูตรอีกด้วย 45

จุดสำคัญ: KB5002914 ครอบคลุมอะไรบ้าง

KB5002914 คืออัปเดตความปลอดภัยของ Excel 2016 ลงวันที่ 8 กันยายน 2026 รวมถึงการติดตั้ง Office แบบ MSI โดยดัชนีอัปเดต Office ของ Microsoft ระบุแพ็กเกจนี้ไว้ใต้ Excel 2016 และ Microsoft Update Catalog มีแพ็กเกจทั้งรุ่น 32 บิตและ 64 บิต 17282957

อย่างไรก็ดี ไม่ควรตีความว่าผู้ใช้ Excel รุ่นใหม่กว่าจะไม่เกี่ยวข้อง เพราะคำอธิบายปัญหาที่ทราบของ Microsoft ระบุ Excel ตั้งแต่ปี 2016 ถึง 2024 ว่าได้รับผลกระทบ สำหรับผู้ดูแลระบบ สิ่งสำคัญคืออย่าสรุปว่า Office แบบ Click-to-Run หรือ Office รุ่นใหม่ทุกเครื่องได้รับแพ็กเกจ KB5002914 แบบแยกเดี่ยวเหมือนกัน แนวทางแก้ไขของเครื่องเหล่านั้นอาจต้องพิจารณาตามบิลด์ของ Office ที่ติดตั้งอยู่ 35

ทางแก้ชั่วคราว: ใช้ได้ แต่ต้องชั่งความเสี่ยง

ผู้ใช้ที่ได้รับผลกระทบรายงานว่า การถอน KB5002914 ออกจาก Office แบบ MSI หรือการย้อนกลับไปใช้บิลด์ Office ก่อนหน้าในกรณีที่ทำได้ ช่วยให้การคัดลอกและวางกลับมาทำงานตามปกติ 58

แต่การทำเช่นนั้นไม่ใช่การแก้ปัญหาโดยไม่มีผลข้างเคียง Microsoft ระบุว่า KB5002914 มีไว้แก้ช่องโหว่ Excel ที่อาจนำไปสู่การรันโค้ดจากระยะไกล และการเปิดเผยข้อมูล โดยเอกสารอ้างถึง CVE-2026-81399, CVE-2026-81390, CVE-2026-81954 และ CVE-2026-81387 เป็นต้น 17

แนวทางที่รอบคอบสำหรับผู้ใช้และฝ่ายไอทีคือ

1. ทดสอบยืนยันอาการก่อน ด้วยการคัดลอกและวางช่วงข้อมูลอย่างง่าย ก่อนเปลี่ยนแปลงการอัปเดตในเครื่องหรือทั้งองค์กร
2. ตรวจสอบชนิดการติดตั้งและเลขเวอร์ชัน/บิลด์ ของ Office ในเครื่องนั้น โดย KB แบบแยกเดี่ยวใช้กับ Excel 2016 ขณะที่ Office แบบอื่นอาจต้องจัดการผ่านบิลด์
3. จำกัดการถอนหรือย้อนเวอร์ชันเฉพาะเครื่องที่กระทบงานสำคัญจริง เพราะเป็นการลดการป้องกันด้านความปลอดภัย
4. บันทึกข้อยกเว้นและติดตามอัปเดตแก้ไขจาก Microsoft จากนั้นติดตั้งอัปเดตความปลอดภัยกลับโดยเร็วเมื่อมีรุ่นที่แก้ปัญหาแล้ว

ไม่ควรใช้วิธีนอกแนวทางสนับสนุน เช่น การนำไฟล์โปรแกรม excel.exe มาแทนที่ด้วยตนเอง เพราะอาจก่อปัญหาด้านเสถียรภาพ การสนับสนุน และความปลอดภัย 8

มีแพตช์แก้อย่างเป็นทางการหรือยัง?

แม้ Microsoft จะรับทราบปัญหาการวางข้อมูลแล้ว แต่รายงานที่มีถึงวันที่ 15 กันยายน 2026 ยังไม่พบว่ามีฮอตฟิกซ์หรือวิธีแก้ไขอย่างเป็นทางการจาก Microsoft สำหรับบั๊ก Excel นี้ ดังนั้นการถอนอัปเดตหรือย้อนบิลด์จึงเป็นเพียงมาตรการบรรเทาปัญหาที่ผู้ใช้รายงาน—not a Microsoft-issued repair. 5715

เกี่ยวข้องกับปัญหา Patch Tuesday รอบเดียวกันอย่างไร

บั๊ก Excel เกิดขึ้นในรอบ Patch Tuesday เดือนกันยายนที่มีปัญหาแยกต่างหากกับ Windows ด้วย โดย Microsoft ออกอัปเดตนอกกำหนดการ (out-of-band) เมื่อวันที่ 14 กันยายน เพื่อแก้ปัญหา Remote Desktop Services, การแชร์โฟลเดอร์ในลินุกซ์ VM ที่ทำงานบน Hyper-V และปัญหาอุปกรณ์เสียง USB บางส่วน 313248

อัปเดต Windows ชุดดังกล่าว ไม่ใช่ ตัวแก้บั๊ก Excel เพราะเป็นคนละผลิตภัณฑ์และคนละอัปเดต สิ่งที่เหตุการณ์เหล่านี้สะท้อนร่วมกันคือ องค์กรควรทดสอบอัปเดตความปลอดภัยกับเวิร์กโฟลว์ธุรกิจที่สำคัญก่อนนำไปใช้งานในวงกว้าง ไม่ได้หมายความว่าปัญหาเหล่านี้มีสาเหตุทางเทคนิคร่วมกัน

ส่วนประเด็นบั๊กเกี่ยวกับอีเมลนั้น หลักฐานในรายงานที่มีอยู่ยังไม่เพียงพอที่จะจัดว่าเป็นส่วนหนึ่งของเหตุการณ์ KB5002914 ที่ยืนยันแล้ว จึงไม่ควรรวมเป็นปัญหาชุดเดียวกันหากไม่มีคำแนะนำเฉพาะจาก Microsoft หรือแหล่งข่าวที่น่าเชื่อถือ

สรุป

ความเสี่ยงของบั๊กนี้ไม่ใช่แค่วางข้อมูลไม่ได้ แต่คือการวางข้อมูลอาจล้มเหลว โดยผู้ใช้ไม่รู้ตัว ซึ่งอาจทำให้ชีตงานไม่ครบถ้วนหรือข้อมูลไม่สอดคล้องกัน องค์กรที่จำเป็นต้องถอนอัปเดตเพื่อให้งาน Excel เดินต่อได้ ควรทำเป็นข้อยกเว้นชั่วคราวที่ควบคุมได้ เนื่องจาก KB5002914 มีวัตถุประสงค์เพื่ออุดช่องโหว่ด้านความปลอดภัย 417