คุณเคยเห็น WDAGUtilityAccount ในรายการบัญชีผู้ใช้หรือไม่? ไม่ต้องกังวล บัญชีผู้ใช้นี้ไม่ใช่วิรัส และระบบของคุณไม่ได้ถูกบุดเร้น มันเป็นส่วนหนึ่งของ Windows 11/10 Pro, Enterprise และ Education ในส่วนใหญ่
แต่ว่ามันทำหน้าที่อะไร? WDAGUtilityAccount คืออะไร? อ่านต่อเพื่อทราบว่าบัญชีนี้คืออะไรและว่าสามารถลบได้หรือไม่
WDAGUtilityAccount คืออะไร
WDAGUtilityAccount เป็นบัญชีผู้ใช้สร้างไว้ในระบบ (built-in) เป็นส่วนหนึ่งของ Windows Defender Application Guard (WDAG) ซึ่งมีมาตั้งแต่ Windows 10 รุ่น 1709 ปกติ Application Guard จะปิดอยู่โดยค่าเริ่มต้น คุณสามารถค้นหาได้โดยเปิด Command Prompt และพิมพ์คำสั่ง net user
อีกวิธีหนึ่ง หากคุณใช้ Windows รุ่น Pro สามารถเข้าถึงบัญชีนี้ผ่าน Computer Management tool
- พิมพ์ "computer management" ในกล่องค้นหา Windows และคลิกผลลัพธ์แรกคือแอป Computer Management
- ในแผงขวาของแอป ไปที่ System Tools > Local Users and Groups และคลิกโฟลเดอร์ Users นั่นคือที่ที่คุณจะพบบัญชีผู้ใช้ WDAGUtilityAccount
ตามที่กล่าวมา บัญชีนี้ถูกใช้โดยเครื่องมือ Windows Defender Application Guard ซึ่งเป็นส่วนหนึ่งของ Microsoft Edge และ Office 365 ใช้เพื่อเปิดใช้งานเซสชันブラウซิ่งส่วนตัว (private browsing sessions) กล่าวคือ คุณสามารถเปิดเซสชันเบราว์เซอร์ที่แยกจากเดสก์ท็อปโดยสมบูรณ์ หากพบซอฟต์แวร์ร้ายแรงในเซสชันนั้น มันจะไม่สามารถเข้าถึงระบบส่วนอื่นได้
เครื่องมือนี้เปิดเว็บไซต์ที่คุณเข้าถึงใน sandbox แบบเสมือนจริง (virtualized) และ WDAGUtilityAccount ทำหน้าที่เป็นบัญชีผู้ใช้สำหรับคอนเทนเนอร์แบบเสมือนจริงนี้ บัญชีผู้ใช้นี้จำเป็นต่อความปลอดภัยโดยรวมของระบบ Windows 11/10
ปลอดภัยหรือไม่ที่จะลบ WDAGUtilityAccount หรือเปลี่ยนการตั้งค่า?
เนื่องจากเป็นบัญชีผู้ใช้ที่จัดการโดยระบบ คุณจึงไม่สามารถลบมันได้จริงๆ แม้จะลบได้ก็ไม่ควรทำ เพราะมันเป็นองค์ประกอบความปลอดภัยที่สำคัญป้องกันคุณจากภัยคุกคามเฉพาะเจาะจง คุณอาจเห็นบัญชีนี้ขอสิทธิ์แอดมินบ้างเมื่อลบไฟล์บางประเภท แต่มันไม่มีผลกระทบเชิงลบต่อคอมพิวเตอร์
อย่างไรก็ตาม คุณสามารถเข้าถึงการตั้งค่าบางอย่างและเปลี่ยนแปลงได้หากจำเป็น
กลับไปที่ Computer Management tool คลิกดับเบิลที่บัญชี WDAGUtilityAccount จะเปิดหน้าต่างตั้งค่าต่างๆ
ควรปล่อยการตั้งค่าเริ่มต้นไว้ אלא หากคุณมีเหตุผลชัดเจนที่จะเปลี่ยน หากบัญชีถูกปิดใช้งาน (Disabled) ควรติ๊กถูกเลือก Account is disabled ให้หายไป
คุณยังสามารถเปลี่ยนชื่อบัญชีผู้ใช้ได้ แต่เราไม่แนะนำ เพราะจะทำให้ Windows Defender Application Guard ทำงานผิดปกติ หรือป้องกันไม่ให้คุณสมบัติความปลอดภัยบางอย่างทำงานได้อย่างถูกต้อง
สรุปคือ WDAGUtilityAccount เป็นบัญชีผู้ใช้ระบบที่ไม่เป็นอันตราย ควรปล่อยไว้ตามเดิม มันไม่ส่งผลกระทบเชิงลบต่อคอมพิวเตอร์ของคุณเลย
เปิดใช้งาน Application Guard
Application Guard ปกติจะปิดอยู่โดยค่าเริ่มต้น นี่คือวิธีเปิดใช้งานบน Windows 11/10 Pro (ใช้ได้กับ Enterprise และรุ่นอื่นที่รองรับ WDAG ด้วย)
- ไปที่ Control Panel > Programs > Programs and Features และคลิก Turn Windows features on or off
- เลื่อนดูรายการฟีเจอร์จนเจอ Microsoft Defender Application Guard และติ๊กถูกเลือก
- กดปุ่ม OK และรีสตาร์ทคอมพิวเตอร์เพื่อให้การเปลี่ยนแปลงมีผล
หากไม่พบฟีเจอร์นี้ หรือมันเป็นสีเทา (grayed out) แสดงว่าคอมพิวเตอร์ของคุณไม่รองรับ Application Guard หรือคุณไม่ได้ใช้ Windows 11/10 Pro หรือ Enterprise จะต้องอัปเกรดเป็นรุ่นสูงกว่าหากใช้ Windows Home edition
