Microsoft Defender also continues to update. 🍋
After the latest Patch Tuesday update was released, Windows 10 has now officially reached the end of support. This means that from now on, Microsoft will no longer send feature updates or security patches to Windows 10, except for people who subscribe to Extended Security Update (ESU), an extended security update service.
.
But even if it loses its core support, Microsoft has not dropped Windows 10 users, because the company has announced that Microsoft Defender will continue to be updated. "As far as possible," the system will continue to update its database, detect new viruses, and improve its threat protection capabilities. Only if there are new features that rely on system components that are not available in Windows 10, it will not work fully.
.
For those who use Windows 10 without a Defender on Microsoft systems, it's also kind to send security database updates to the Microsoft Defender Antivirus program (which comes with the machine anyway), continuing through October 2028. Although it helps to some extent, Microsoft reiterates that Antivirus alone is not enough without an enterprise threat detection and response system to help.
.
As for the advice from Microsoft, it is best to upgrade to Windows 11. If you still need to use Windows 10, please join the ESU program at least to update the security patches needed, especially in organizations with continuous use. If you use Windows 10 to connect to Windows 11 Cloud PC through Windows 365, you will also get free ESU without pay.
.
Source: Neowin
ถ้าเสิร์ชคำว่า Windows Security / Microsoft Defender แล้วเจอหน้าจอ “Security at a glance” แต่ยังไม่มั่นใจว่าปลอดภัยจริงไหม อันนี้คือเช็กลิสต์ที่เราใช้เองเวลาเครื่องยังเป็น Windows 10 ครับ (โดยเฉพาะช่วงที่ใกล้หมดการซัพพอร์ตหลัก) 1) เช็กสถานะในหน้า Security at a glance ให้ครบทุกหัวข้อ เข้าไปที่ Start > Settings > Update & Security > Windows Security > Open Windows Security แล้วดูหน้า “Security at a glance” - Virus & threat protection: ควรขึ้นว่า No action needed - Account protection / Firewall & network protection: ไม่ควรมีแถบเตือนสีเหลือง/แดง - App & browser control: ถ้าเปิด SmartScreen ได้จะช่วยกรองไฟล์/เว็บเสี่ยง ๆ ถ้ามีการแจ้งเตือน ให้กดเข้าไปดูรายละเอียดก่อน อย่าเพิ่งกด “Dismiss” ทิ้ง เพราะบางทีเป็นเรื่องสำคัญอย่างไฟร์วอลล์ปิดอยู่ 2) อัปเดต “Security intelligence” ของ Microsoft Defender ให้เป็นล่าสุด แม้ Windows 10 จะไม่ได้อัปเดตฟีเจอร์ใหม่ ๆ แล้ว แต่ Defender ยังต้องพึ่งฐานข้อมูลตรวจจับไวรัส (security intelligence) อยู่เสมอ วิธีเช็ก: Windows Security > Virus & threat protection > Protection updates > Check for updates เราแนะนำให้กดเช็กก่อนเสียบแฟลชไดรฟ์/ดาวน์โหลดไฟล์จากแหล่งที่ไม่คุ้นเคย 3) เปิดการป้องกันที่ควรเปิดไว้ (ถ้าเครื่องรองรับ) ใน Virus & threat protection > Manage settings - Real-time protection: ควรเปิด - Cloud-delivered protection: ถ้าไม่ติดข้อจำกัดองค์กร ควรเปิดเพื่อช่วยตรวจจับไวขึ้น - Automatic sample submission: ช่วยให้ระบบวิเคราะห์ไฟล์น่าสงสัยได้ดีขึ้น บางฟีเจอร์อาจทำงานได้ไม่เต็มบน Windows 10 ในอนาคต (เพราะขึ้นกับส่วนประกอบระบบ) แต่ของที่เปิดได้ก็ยังควรเปิดไว้ 4) เสริม “สุขอนามัยความปลอดภัย” ที่ Defender ช่วยแทนไม่ได้ ต่อให้ Defender อัปเดตถึงปี 2028 ก็ไม่ได้แปลว่า Windows 10 จะปลอดภัยเท่าเดิมเสมอไป เพราะช่องโหว่ระดับระบบปฏิบัติการต้องพึ่งแพตช์จาก Windows ด้วย สิ่งที่เราทำเพิ่ม: - ใช้เบราว์เซอร์ที่ยังอัปเดตสม่ำเสมอ (เช่น Edge/Chrome/Firefox) และเปิดอัปเดตอัตโนมัติ - ถอนโปรแกรมที่ไม่ใช้/ปลั๊กอินแปลก ๆ ลดพื้นผิวการโจมตี - ระวังไฟล์แนบอีเมล โดยเฉพาะ .exe .js .docm และไฟล์บีบอัดที่ต้องใส่รหัสผ่าน 5) ถ้ายังต้องใช้ Windows 10 ต่อจริง ๆ พิจารณา ESU หรือย้ายไป Windows 11 สำหรับองค์กรหรือเครื่องที่มีข้อมูลสำคัญมาก ๆ การเข้าร่วม ESU จะช่วยเรื่อง “แพตช์ความปลอดภัยของระบบ” ซึ่งต่างจากการอัปเดตฐานข้อมูลของแอนติไวรัสอย่างเดียว แต่ถ้าอัปเกรดเป็น Windows 11 ได้ จะสบายใจกว่าในระยะยาว (โดยเฉพาะเรื่องแพตช์และฟีเจอร์ป้องกันรุ่นใหม่) สรุปแบบใช้งานจริง: ให้ใช้หน้า Windows Security > Security at a glance เป็นหน้าเช็กสุขภาพประจำวัน และกดอัปเดต Security intelligence ของ Microsoft Defender เป็นประจำ แต่ถ้าใช้งานจริงจัง/ในองค์กร แนะนำวางแผนอัปเกรดหรือเข้า ESU จะปลอดภัยกว่าในภาพรวมครับ
