ผู้ใช้ Windows บางส่วนรายงานว่า คอมพิวเตอร์เกิดอาการค้างหรือหยุดตอบสนองประมาณ 3–5 นาทีหลังเปิดเครื่อง โดยปัญหามักเกิดขึ้นเมื่อเครื่องเชื่อมต่ออินเทอร์เน็ต ทำให้ในช่วงแรกหลายคนสงสัยว่าอินเทอร์เน็ตหรือการเชื่อมต่อเครือข่ายอาจเป็นสาเหตุ

อย่างไรก็ตาม จากการตรวจสอบด้วยเครื่องมือภายใน Windows เช่น Task Manager, Event Viewer และ PowerShell ผู้ใช้บางรายพบความเกี่ยวข้องกับ Secure-Boot-Update scheduled task ซึ่งเป็นงานที่ Windows ตั้งค่าไว้เพื่อจัดการอัปเดตใบรับรอง Secure Boot

ทั้งนี้ Microsoft ยืนยันว่า Secure-Boot-Update task เป็นส่วนหนึ่งของกระบวนการดูแลใบรับรอง Secure Boot และควรเปิดใช้งานอยู่ แต่ Microsoft ยังไม่ได้ระบุอย่างชัดเจนว่า Task ดังกล่าวเป็นสาเหตุโดยตรงของอาการเครื่องค้างตามรายงานเหล่านี้

Secure Boot คืออะไร และทำไม Windows ต้องอัปเดต?

Secure Boot เป็นฟีเจอร์ด้านความปลอดภัยที่ทำงานตั้งแต่ช่วงเริ่มต้นเปิดเครื่อง ก่อนที่ Windows จะโหลดขึ้นมา โดยมีหน้าที่ตรวจสอบว่า Software ที่กำลังจะถูกเรียกใช้ในกระบวนการบูตนั้นได้รับการรับรองและไม่ได้ถูกแก้ไขโดยไม่ได้รับอนุญาต

เทคโนโลยีนี้ช่วยป้องกันภัยคุกคามที่ทำงานในระดับ Boot เช่น Bootkit และ Rootkit ซึ่งอาจพยายามแทรกตัวเข้ามาก่อนที่ระบบปฏิบัติการและซอฟต์แวร์รักษาความปลอดภัยจะเริ่มทำงาน

Microsoft ระบุว่าใบรับรอง Secure Boot รุ่นดั้งเดิมที่ใช้งานมาตั้งแต่ปี 2011 กำลังเข้าสู่ช่วงหมดอายุในปี 2026 จึงมีการทยอยเปลี่ยนไปใช้ใบรับรองชุดใหม่ผ่าน Windows Update และการอัปเดต Firmware จากผู้ผลิตอุปกรณ์

ดังนั้น การอัปเดต Secure Boot จึงไม่ใช่ฟีเจอร์ที่ควรปิดทิ้งโดยไม่มีการตรวจสอบ เนื่องจากเกี่ยวข้องโดยตรงกับความปลอดภัยของกระบวนการบูตระบบ

ทำไม Secure-Boot-Update จึงอาจเกี่ยวข้องกับอาการเครื่องค้าง?

ตามเอกสารของ Microsoft ระบบจะใช้ Secure-Boot-Update scheduled task เพื่อจัดการงานอัปเดต Secure Boot โดย Task นี้จะทำงานตามรอบเวลา และตรวจสอบว่ามีการดำเนินการใดที่ยังค้างอยู่หรือไม่

Microsoft อธิบายว่า Task ดังกล่าวใช้ค่า AvailableUpdates ซึ่งเป็น Bitmask สำหรับติดตามรายการอัปเดต Secure Boot ที่ยังไม่ได้ดำเนินการ แต่ละบิตจะแทนการดำเนินการอัปเดตแต่ละรายการ

เมื่อการดำเนินการสำเร็จ Windows จะล้างบิตที่เกี่ยวข้องออก แต่หากเกิดข้อผิดพลาด ระบบจะบันทึก Event และยังคงสถานะดังกล่าวไว้ เพื่อให้สามารถลองดำเนินการอีกครั้งในการทำงานรอบถัดไป

ในกรณีที่มีปัญหากับ UEFI Firmware หรือแพลตฟอร์มของอุปกรณ์ กระบวนการอัปเดตอาจไม่สามารถดำเนินการจนเสร็จสมบูรณ์ได้ และอาจเกิดการลองดำเนินการซ้ำตามกลไกของระบบ

จุดนี้จึงเป็นหนึ่งในประเด็นที่ผู้ใช้กำลังตรวจสอบว่าอาจเกี่ยวข้องกับอาการค้างที่เกิดขึ้นหลังเปิดเครื่อง แม้ Microsoft จะไม่ได้ยืนยันว่าเป็นสาเหตุโดยตรงของอาการ Freeze ที่มีการรายงาน

Firmware อาจเป็นอีกจุดที่ทำให้ Secure Boot Update ทำงานไม่สำเร็จ

Microsoft ระบุว่า หาก UEFI Firmware ของอุปกรณ์ไม่รองรับการทำงานที่จำเป็นอย่างสมบูรณ์ การอัปเดต Secure Boot อาจหยุดชะงักหรือพยายามดำเนินการซ้ำ

สาเหตุที่เป็นไปได้มีหลายรูปแบบ เช่น

เกิดปัญหาระหว่างการอัปเดตฐานข้อมูล Secure Boot
เกิดข้อผิดพลาดในขั้นตอน Key Exchange Key (KEK)
OEM ไม่ได้จัดเตรียม Platform Key-signed KEK ที่จำเป็น
อุปกรณ์รุ่นเก่าหรือหมดระยะการสนับสนุนไม่สามารถรับ Firmware ที่จำเป็นได้

Microsoft จึงแนะนำให้ตรวจสอบ Firmware หรือ BIOS เวอร์ชันล่าสุดจากผู้ผลิตอุปกรณ์ หากพบว่ากระบวนการอัปเดต Secure Boot ไม่สามารถดำเนินการได้ตามปกติ

ในปี 2026 การเปลี่ยนผ่านใบรับรอง Secure Boot เป็นงานที่เกี่ยวข้องทั้งกับ Windows, Firmware และผู้ผลิตฮาร์ดแวร์ เนื่องจากใบรับรองเดิมกำลังหมดอายุ ทำให้ผู้ผลิตหลายรายต้องออก Firmware หรือแนวทางอัปเดตสำหรับอุปกรณ์ของตนเองด้วย

วิธีตรวจสอบ Secure-Boot-Update Task ใน Windows

ผู้ใช้ที่ต้องการตรวจสอบว่า Secure-Boot-Update task มีอยู่ในระบบและทำงานอยู่หรือไม่ สามารถเปิด PowerShell แบบ Administrator แล้วใช้คำสั่งต่อไปนี้

schtasks.exe /Query /TN "\Microsoft\Windows\PI\Secure-Boot-Update" /FO LIST /V

จากนั้นตรวจสอบค่า Status หากแสดงเป็น Ready

หมายความว่า Scheduled Task ดังกล่าวมีอยู่ในระบบและเปิดใช้งานอยู่

Microsoft ระบุว่า Task นี้มีความจำเป็นต่อกระบวนการดูแลและอัปเดตใบรับรอง Secure Boot จึงควรเปิดใช้งานไว้

ปิด Secure-Boot-Update Task ได้หรือไม่?

แม้ผู้ใช้บางรายอาจเลือกปิด Scheduled Task เพื่อแก้ปัญหาเครื่องค้าง แต่การทำเช่นนั้นมีผลข้างเคียง เพราะ Windows จะไม่สามารถใช้ Task ดังกล่าวเพื่อดำเนินการอัปเดตใบรับรอง Secure Boot ได้ตามปกติ

ดังนั้น ไม่ควรถือว่าการปิด Task เป็นวิธีแก้ปัญหาหลัก โดยเฉพาะในกรณีที่อุปกรณ์ยังไม่ได้รับใบรับรอง Secure Boot รุ่นใหม่

หากจำเป็นต้องแก้ปัญหาเฉพาะหน้า ควรตรวจสอบก่อนว่าอุปกรณ์ได้รับ Secure Boot certificates ที่จำเป็นและเป็นเวอร์ชันใหม่แล้วหรือไม่ รวมถึงตรวจสอบ BIOS/UEFI Firmware จากผู้ผลิตอุปกรณ์

Microsoft กำลังทยอยดำเนินการเปลี่ยนผ่านใบรับรอง Secure Boot ในปี 2026 และระบุว่าการได้รับใบรับรองใหม่มีความสำคัญต่อการรักษาความสามารถด้านความปลอดภัยของระบบในอนาคต

ผู้ใช้ Windows ควรทำอย่างไร?

หากพบว่าเครื่อง ค้างประมาณ 3–5 นาทีหลังเปิดเครื่อง โดยเฉพาะเมื่อเชื่อมต่ออินเทอร์เน็ต ควรตรวจสอบตามลำดับดังนี้

ตรวจสอบ Windows Update ว่ามีอัปเดตล่าสุดหรือไม่
ตรวจสอบ BIOS/UEFI Firmware จากเว็บไซต์ของผู้ผลิตคอมพิวเตอร์
เปิด Event Viewer เพื่อตรวจสอบ Event ที่เกี่ยวข้องกับ Secure Boot หรือ Firmware
ตรวจสอบสถานะ Secure-Boot-Update scheduled task ผ่าน PowerShell
ตรวจสอบว่าเครื่องได้รับ Secure Boot certificates รุ่นใหม่ แล้วหรือไม่
หากเป็นอุปกรณ์รุ่นเก่าหรือหมดระยะ Support ควรตรวจสอบกับผู้ผลิตว่าอุปกรณ์ยังรองรับการอัปเดต Secure Boot หรือไม่
หลีกเลี่ยงการปิด Secure-Boot-Update Task อย่างถาวร จนกว่าจะตรวจสอบสถานะใบรับรอง Secure Boot เรียบร้อย

สรุป

รายงานล่าสุดชี้ให้เห็นว่า Windows บางเครื่องอาจพบอาการค้างหรือหยุดตอบสนองหลังเปิดเครื่อง และผู้ใช้บางรายพบความเกี่ยวข้องกับ Secure-Boot-Update scheduled task ซึ่งทำงานอัตโนมัติเพื่อจัดการอัปเดต Secure Boot

อย่างไรก็ตาม สิ่งสำคัญคือ ยังไม่ควรสรุปว่า Secure-Boot-Update เป็นสาเหตุโดยตรงของอาการค้างในทุกเครื่อง เพราะ Microsoft ยังไม่ได้ยืนยันความเชื่อมโยงดังกล่าวโดยตรง

สิ่งที่ Microsoft ยืนยันคือ กระบวนการ Secure Boot อาจติดขัดได้เมื่อมีปัญหาด้าน UEFI Firmware หรือแพลตฟอร์มของอุปกรณ์ และการอัปเดตใบรับรอง Secure Boot เป็นส่วนสำคัญของการรักษาความปลอดภัยของ Windows ในช่วงการเปลี่ยนผ่านใบรับรองปี 2026

ดังนั้น หากพบอาการผิดปกติ ควรเริ่มจากการตรวจสอบ Windows Update, BIOS/UEFI Firmware, Secure-Boot-Update Task และสถานะใบรับรอง Secure Boot แทนการปิดฟีเจอร์ดังกล่าวทันที

Meta Description: Windows อาจค้างหลังเปิดเครื่อง 3–5 นาที พบรายงานเกี่ยวข้องกับ Secure-Boot-Update scheduled task พร้อมวิธีตรวจสอบและแนวทางแก้ไขปัญหา Secure Boot

ที่มา neowin