ทำไม Avast Home Network Security Scanner ไม่เจออุปกรณ์บางตัว?
Avast Home Network Security Scanner (ใน Avast Free/Premium/Ultimate) สแกนเครือข่ายเพื่อหาอุปกรณ์ที่เชื่อมต่อ และตรวจสอบช่องโหว่ แต่มีข้อจำกัด:
สาเหตุหลักที่ Avast ไม่เห็นอุปกรณ์ครบ
- Network Isolation / AP Isolation / Client Isolation: เราเตอร์ตั้งค่าไม่ให้อุปกรณ์ในเครือข่ายเดียวกันเห็นกัน (มักเปิดใน Guest Network)
- Subnet/VLAN แยกกัน: อุปกรณ์อยู่คนละ Subnet (เช่น IoT VLAN, Guest VLAN) Avast สแกนได้เฉพาะ Subnet เดียวกับคอมพิวเตอร์
- Firewall บนอุปกรณ์เปิดอยู่: Windows Firewall, macOS Firewall, Linux iptables/ufw, หรือ Third-party Firewall บล็อก ICMP/ARP/Scan
- อุปกรณ์ Sleep/Standby: โทรศัพท์, IoT, Smart TV อยู่ในโหมด Sleep ไม่ตอบสนอง ARP/NDP
- MAC Randomization (Private Address): iOS 14+, Android 10+, Windows 11 ใช้ MAC Address สุ่มต่อ SSID → Avast เห็นเป็นอุปกรณ์ใหม่ทุกครั้ง หรือไม่จับคู่ได้
- Passive Scanning Only: Avast ใช้ Passive Discovery (ARP, mDNS, UPnP, SSDP) ไม่ได้ Active Scan (Port Scan) ทุกพอร์ต
- Privilege Level: ต้อง Run as Administrator สำหรับ Raw Socket/ARP Scan
วิธีแก้ไข: ทำให้ Avast เห็นอุปกรณ์มากขึ้น
- Run Avast as Administrator: คลิกขวา Avast → Run as Administrator → Run Scan ใหม่
- ปิด Client/AP Isolation บนเราเตอร์: Wireless Settings → AP Isolation / Client Isolation / Access Intranet → Disable
- ตรวจสอบ Subnet/VLAN: วางคอมพิวเตอร์ที่รัน Avast อยู่ Subnet เดียวกับอุปกรณ์ที่ต้องการสแกน
- ปลุกอุปกรณ์ก่อนสแกน: เปิดหน้าจอโทรศัพท์, ปลุก IoT Devices, Smart TV
- ปิด Firewall ชั่วคราว (บนเครื่องที่รัน Avast): Windows Defender Firewall → Turn off (Private Network) ระหว่างสแกน
- ใช้ Wired Connection: เชื่อมสาย LAN แทน Wi-Fi สำหรับเครื่องรัน Avast (เสถียรกว่า)
- Update Avast & Virus Definitions: UI → Menu → Settings → Update → Check for updates
Avast Firewall vs Windows Firewall
- Avast Free: ไม่มี Firewall (มีแค่ Wi-Fi Inspector/Network Scanner)
- Avast Premium Security / Ultimate: มี Avast Firewall (Advanced Firewall)
- Windows Defender Firewall จะปิดอัตโนมัติเมื่อ Avast Firewall ทำงาน (Third-party AV Rule)
- ไม่ควรเปิด Firewall 2 ตัวพร้อมกัน (Conflict, Performance, Security Gaps)
Avast Web Shield บล็อกเว็บไซต์/อินเทอร์เน็ต?
- Avast UI → Protection → Core Shields → Web Shield
- ปิด "Enable HTTPS Scanning" หากเว็บไซต์บางแห่งเข้าถึงไม่ได้
- หรือ Add Exception: Core Shields → Web Shield → Exceptions → Add URL
- หากอินเทอร์เน็ตหายทั้งหมด: ปิด Web Shield ชั่วคราว → ทดสอบ → เปิดกลับคืน
ตัวเลือก Network Scanner ที่ดีกว่า Avast (Free/Open Source)
| Tool | Platform | Features | Price |
|---|---|---|---|
| Advanced IP Scanner | Windows | Fast, Portable, Wake-on-LAN, SSH/RDP/HTTP shortcuts, Export CSV | Free |
| Angry IP Scanner | Cross-platform | Java-based, Plugin support, Command-line, Open Source | Free (Open Source) |
| Nmap (Zenmap) | Cross-platform | Gold Standard, Port Scan, OS Detection, Script Engine (NSE), Vuln Scan | Free (Open Source) |
| Fing (App/Desktop) | Mobile, Desktop | User-friendly, Device Recognition, Internet Speed Test, Alerts | Freemium |
| Lansweeper | Windows (Agent/Scanner) | Enterprise IT Asset Management, Network Discovery, Reporting | Paid (Free 100 assets) |
| PRTG Network Monitor | Windows | Monitoring + Discovery, Sensors, Alerting, Maps | Freemium (100 sensors) |
Avast Privacy Concerns (ข้อกังวลความเป็นส่วนตัว)
- Avast (ผ่าน Jumpshot) เคยขายข้อมูล Browsing History ของผู้ใช้ ให้บริษัทใหญ่ (Google, Microsoft, Pepsi, Home Depot, Intuit, ฯลฯ)
- ข้อมูล "De-identified" แต่ Researcher ชี้ให้เห็นว่า Re-identify ได้
- Avast ปิด Jumpshot ปี 2020 หลังสื่อรายงาน แต่ความไว้วางใจสูญเสียไปบ้าง
- PCMag, Mozilla, อื่นๆ แจ้งเตือน: "Avast tracks everything"
แนะนำ: ตัวเลือก Antivirus + Network Security ที่ดีกว่า
| Product | Network Scanner | Firewall | Privacy | Price |
|---|---|---|---|---|
| Windows Defender (Built-in) | Basic (PowerShell/Defender ATP) | ✅ Excellent | ✅ Good (Microsoft) | Free |
| Bitdefender Total Security | ✅ Vulnerability Scanner | ✅ Excellent | ✅ Good | Paid |
| Kaspersky Total Security | ✅ Network Monitor | ✅ Excellent | ⚠️ Geopolitical concerns | Paid |
| ESET Internet Security | ✅ Network Attack Protection | ✅ Excellent | ✅ Good | Paid |
| Malwarebytes Premium | ❌ (แยกตัว) | ❌ (ใช้ Windows FW) | ✅ Good | Paid |
สรุป
Avast Network Scanner มีข้อจำกัด: Passive Only, ต้อง Admin, บล็อกโดย Firewall/Isolation/MAC Randomization แก้ได้ด้วย Run as Admin, ปิด Isolation, ปลุกอุปกรณ์ แต่ Advanced IP Scanner / Nmap / Fing ให้ผลดีกว่าและฟรี สำหรับ Antivirus แนะนำ Windows Defender (Built-in) หรือ Bitdefender/ESET ควบคู่กับ Network Scanner แยกต่างหาก
