แก้ไข: ข้อผิดพลาด Session "Microsoft Security client OOBE" Stopped Error 0xC000000D

Microsoft Security client เป็นส่วนหนึ่งของ Microsoft Security Essentials (MSE) โปรแกรมแอนตี้ไวรัสฟรีจาก Microsoft ติดตั้งง่าย ใช้งานสะดวก มักติดตั้งมาพร้อมคอมพิวเตอร์

MSE ทำงานเงียบๆ ในพื้นหลัง จนกว่าจะเจอข้อผิดพลาดแบบนี้ บางครั้งเห็นได้ใน Event Viewer บางครั้งก็ทำให้ BSOD แม้ว่า MSE จะเป็นตัวทำให้เกิดปัญหา แต่มีหลายวิธีแก้ ให้ทำตามวิธีด้านล่าง

วิธีที่ 1: ลบไฟล์เฉพาะเจาะจง

หลายคนแก้ได้โดยลบไฟล์เดียวที่หาง่าย ไฟล์นี้จะสร้างใหม่อัตโนมัติ จึงยังใช้ MSE ได้ต่อไปแต่ไม่มีข้อผิดพลาด

1. ไปที่ตำแหน่งนี้ใน Windows Explorer (This PC):

C:\ProgramData\Microsoft\Microsoft Security Client\Support\EppOobe.etl

2. ถ้าไม่เห็นโฟลเดอร์ ProgramData ให้เปิดแสดงไฟล์ซ่อน: แท็บ View ใน File Explorer > คลิกถูก Hidden items

3. ลบไฟล์ EppOobe.etl ในโฟลเดอร์ Support (คลิกขวา > Delete) รีสตาร์ทคอมพิวเตอร์ ตรวจสอบว่าปัญหายังคงอยู่หรือไม่

วิธีที่ 2: ถอนการติดตั้ง Microsoft Security Essentials ให้หมด

ถ้าไม่ได้ใช้ MSE (ติดตั้งมาพร้อมเครื่อง) ให้ถอนติดตั้ง อาจแก้ปัญหาได้ แต่บางครั้งถอนไม่หมดเพราะเหลือ Registry entries ต้องจัดการเพิ่ม

ถ้าเคยติดตั้ง MSE ให้ข้ามขั้นตอนถอนติดตั้ง ไปลบ Registry ทันที

1. ล็อกอินด้วยบัญชี Admin (ถอนโปรแกรมต้องเป็น Admin)
2. เปิด Control Panel (ค้นหาใน Start หรือกดไอคอนเกียร์ใน Windows 10)
3. ใน Control Panel View as: Category > Uninstall a Program ใต้ Programs

4. ถ้าใช้ Settings app คลิก Apps จะเห็นรายการโปรแกรมทั้งหมด
5. หา Microsoft Security Essentials คลิกหนึ่งครั้ง > Uninstall ยืนยัน ทำตามคำแนะนำ รีสตาร์ทหลังเสร็จ

ต่อไปลบของเหลือ: ตรวจสอบไฟล์จากวิธีที่ 1 ว่ายังอยู่ไหม ลบทิ้ง พร้อมไฟล์อื่นที่เหลือ สำหรับ Registry ให้ลบ keys ที่เกี่ยวกับ Microsoft Security Client OOBE

1. แนะนำสำรอง Registry ก่อน (มีบทความแนะนำ) แต่ทำตามขั้นตอนจะปลอดภัย
2. เปิด Registry Editor (regedit) ไปที่ keys ต่อไปนี้:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\WMI\Autologger
 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\WMI\Autologger
 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\WMI\Autologger

3. ในแต่ละ key จะเจอ Microsoft Security Client OOBE ด้านซ้าย คลิกขวาเลือก Delete ทุก CurrentControlSet ยืนยัน ออกจาก Registry รีสตาร์ท ตรวจสอบว่าปัญหาหายหรือไม่

วิธีที่ 3: ปิด Microsoft Security Client ใน Computer Management

ถ้าไม่ต้องการถอน MSE (ใช้ปกป้องอยู่) ให้ปิด OOBE แทน เพราะ OOBE (Out-of-box-experience) ไม่ได้ทำหน้าที่ปกป้อง (บริการอื่นทำหน้าที่นี้) ขั้นตอนปิด:

1. Windows 7: Start > Computer (ขวา) > คลิกขวา > Manage (ต้องเป็น Admin)
2. Windows 10: คลิกขวา Start > Computer Management

3. ไปที่ Computer Management (Local) >> System Tools >> Performance >> Data Collector Sets >> Startup Event Trace Sessions (ขยายด้วยลูกศร)
4. คลิกขวา Microsoft Security Client OOBE > Properties > แท็บ Trace Session > ยกเลิกถูก Enabled ใช้การเปลี่ยนแปลง ออก

5. รีสตาร์ท ตรวจสอบ Event Viewer ว่าปัญหาหายหรือไม่

วิธีที่ 4: ติดตั้ง MSE ใหม่และเปิดใช้ Windows Defender

วิธีขั้นสูง ติดตั้ง MSE ใหม่ จะใช้ต่อได้แต่หวังว่าไม่เจอ error สำหรับ Windows Vista ขึ้นไป

1. ทำตามวิธีที่ 2 ถอน MSE ให้หมด ขั้นตอนต่อไปคือเปิดใช้ Windows Defender (ปิดอัตโนมัติเมื่อ MSE ติดตั้ง)

Windows 10:

1. คลิกขวาไอคอนโล่บน Taskbar > View Security Dashboard
2. Windows Defender Security Center เปิด > คลิกไอคอนโล่ใต้ปุ่ม Home > Virus & threat protection settings > ปิด Real-time protection และ Cloud-based protection
   
3. ไปที่ไอคอนเบราว์เซอร์ (ตัวที่สองจากท้าย) > เปิด Check apps and files
4. อาจเปิด SmartScreen ด้วยถ้าคิดว่าควรเปิด

Windows อื่นๆ:

1. เปิด Control Panel (ค้นหาใน Start หรือ Win+R พิมพ์ "control panel")
2. View by: Large Icons > หา Windows Defender

3. คลิกปุ่ม Tools (ข้างไอคอนเกียร์) > Options ใต้ Settings
4. แท็บ Administrator > คลิกถูก Use this Program > Save ยืนยัน Admin prompt

2. ดาวน์โหลดและติดตั้ง MSE ใหม่: ไปที่ลิงก์นี้หาลิงก์ดาวน์โหลด บันทึกไฟล์
3. เปิดจากโฟลเดอร์ Downloads ติดตามคำแนะนำติดตั้ง

4. Windows Defender ควรปิดอัตโนมัติ (นั่นคือเหตุที่ต้องเปิดก่อน) ตรวจสอบว่าปัญหายังคงอยู่หรือไม่

วิธีที่ 5: ปิด Program Compatibility Assistant Service

Service นี้กับ Microsoft Security Client OOBE "ต่อสู้"กัน ผู้ใช้รายงานว่าปิด service นี้แก้ปัญหาได้

Program Compatibility Assistant ตรวจจับปัญหาความเข้ากันได้ของแอปเก่า แจ้งเตือนและเสนอแก้ไข ไม่จำเป็นต่อระบบ ปิดได้ดังนี้

1. Win+R > พิมพ์ "services.msc" > OK

2. หา Program Compatibility Assistant Service > คลิกขวา Properties
3. ถ้า Service status เป็น Stopped ให้ทิ้งไว้ ถ้า Running คลิก Stop รอปิด

4. ตั้ง Startup type เป็น Disabled ก่อนออกจาก Services
5. ตรวจสอบว่าปัญหาหายหรือไม่

อาจเจอข้อผิดพลาดตอนกด Stop:

"Windows could not stop the Program Compatibility Assistant Service on Local Computer. Error 1079: The account specified for this service differs from the account specified for other services running in the same process."

ถ้าเกิด ให้ทำดังนี้:

1. ทำขั้นตอน 1-3 อีกครั้ง เปิด Properties > แท็บ Log On > Browse...

2. พิมพ์ชื่อบัญชีใน "Enter the object name to select" > Check Names รอจดจำ > OK พิมพ์รหัสผ่านถ้ามี

หมายเหตุ: ถ้ายังไม่แก้ได้ ใน Services ให้ลองปรับ DHCP Client: คลิกขวา Properties > แท็บ Recovery > เปลี่ยน First, Second, Subsequent failures เป็น Restart the Service > OK

วิธีที่ 6: ติดตั้งไดรเวอร์การ์ดจอล่าสุด

บางคนเจอปัญหาเพราะไดรเวอร์การ์ดจอเก่าที่ Microsoft ให้มา (NVIDIA/AMD) ควรใช้ไดรเวอร์จากเว็บผู้ผลิต ไม่ใช่ที่ Windows ติดตั้งให้อัตโนมัติ

1. Start > Device Manager หรือ Win+R > "devmgmt.msc" > OK

2. ขยายหมวดหมู่ หาอุปกรณ์ คลิกขวา Update Driver สำหรับการ์ดจอ: ขยาย Display adapters > คลิกขวาการ์ดจอ > Uninstall Device

3. ยืนยันกล่องโต้ตอบ รอเสร็จ
4. ดาวน์โหลดไดรเวอร์จากเว็บผู้ผลิต ติดตามคำแนะนำ บันทึกไฟล์ติดตั้ง รันจากนั้น อาจรีสตาร์ทหลายครั้ง

Nvidia Drivers — Click Here!

AMD Drivers — Click Here!