Usoclient.exe คืออะไร? วิธีปิด Popup ตอน Startup ให้หาย

เห็นหน้าต่าง CMD กระพริบข้อความ usoclient.exe ตอนเปิดเครื่อง? อย่าตกใจ ไม่ใช่ไวรัส! Usoclient = Update Session Orchestrator ตัวจัดการ Windows Update ใน Windows 10 (แทน Windows Update Agent เก่า) ทำหน้าที่ Scan/Install/Pause/Resume Updates

Usoclient.exe เป็นไวรัสหรือไม่?

เป็น System File จริงของ Microsoft อยู่ที่ C:\Windows\System32\usoclient.exe แต่ Malware บางตัวปลอมชื่อไฟล์เดียวกัน → ตรวจสอบ:

1. Task Manager (Ctrl+Shift+Esc) → Processes → หา usoclient.exe
2. คลิกขวา → Open file location
3. อยู่ที่ C:\Windows\System32 = ปลอดภัย / อยู่อื่น = ไวรัส → สแกน Malwarebytes ทันที

ลบ Usoclient.exe ได้ไหม?

ไม่แนะนำ เพราะเป็น System File Windows จะสร้างใหม่ทุกครั้งที่ Boot → ลบไม่หายปัญหา → ควร Disable แทน

⚠️ คำเตือน: Disable Usoclient = Windows จะไม่ตรวจสอบ/ติดตั้ง Update อัตโนมัติ → ระบบอ่อนแอต่อภัยคุกคาม → ควร Update Manual เองเป็นระยะ

3 วิธี Disable Usoclient.exe Popup

สร้าง Restore Point ก่อน

วิธีที่ 1: Task Scheduler (ง่ายที่สุด ทุก Edition)

1. Win+R → taskschd.msc
2. ไป: Task Scheduler Library → Microsoft → Windows → UpdateOrchestrator
3. กลางหน้าจอ คลิกขวา Schedule Scan → Disable
4. Close → Restart → Popup หาย

วิธีที่ 2: Group Policy Editor (Windows 10 Pro/Education/Enterprise เท่านั้น)

1. Win+R → gpedit.msc
2. Computer Configuration → Administrative Templates → Windows Components → Windows Update
3. Double-click No auto-restart with logged on users for scheduled automatic updates installations
4. Enabled → Apply → OK → Restart

วิธีที่ 3: Registry Editor (ทุก Edition)

1. Win+R → regedit
2. ไป: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
3. คลิกขวาโฟลเดอร์ AU → New → DWORD (32-bit) Value → ชื่อ: NoAutoRebootWithLoggedOnUsers
4. Double-click → Value data: 1 → OK → Restart

วิธีที่ 1 ใช้ง่ายที่สุด ไม่ต้อง Pro Edition หาก Popup กลับมาใหม่ ให้ Disable Task อื่นใน UpdateOrchestrator ด้วยครับ