คำถามเดิม: "โดยค่าเริ่มต้น Windows 8 มีการตั้งค่าความปลอดพื้นฐานเครือข่าย 2 อย่างคืออะไร?"
Windows 8/8.1 มีโปรไฟล์เครือข่าย (Network Profiles) 2 แบบหลัก ที่กำหนดพฤติกรรมความปลอดภัยอัตโนมัติ:
1. Private Network (เครือข่ายส่วนตัว) — "Home/Work Network"
- ใช้เมื่อ: เชื่อมต่อที่บ้าน, สำนักงาน, หรือเครือข่ายที่เชื่อถือได้
- พฤติกรรมเริ่มต้น:
- Network Discovery: On (เห็นอุปกรณ์อื่น, อุปกรณ์อื่นเห็นเรา)
- File and Printer Sharing: On
- HomeGroup: พร้อมสร้าง/เข้าร่วม (Windows 8.1)
- Windows Firewall Profile: Private Profile — กฎอนุญาต (Inbound Rules) เปิดให้บริการ Sharing ทำงาน
- เหมาะสำหรับ: LAN ที่เชื่อถือ, File Sharing, Network Printing, Media Streaming
2. Public Network (เครือข่ายสาธารณะ) — "Public/Coffee Shop/Airport"
- ใช้เมื่อ: เชื่อมต่อ Wi-Fi สาธารณะ, โรงแรม, สนามบิน, คาเฟ่ — เครือข่ายที่ ไม่เชื่อถือ
- พฤติกรรมเริ่มต้น:
- Network Discovery: Off (ซ่อนตัวจากอุปกรณ์อื่น)
- File and Printer Sharing: Off
- HomeGroup: ปิด
- Windows Firewall Profile: Public Profile — กฎบล็อก (Block Inbound) ทุกอย่าง ยกเว้นที่อนุญาตชัดเจน
- เหมาะสำหรับ: Untrusted Networks, ความปลอดพื้นฐานสูงสุด
ตารางเปรียบเทียบ Network Profiles ใน Windows
| คุณสมบัติ | Private | Public | Domain (Windows Pro/Ent เฉพาะ) |
|---|---|---|---|
| Network Discovery | On | Off | On (โดย Policy) |
| File/Printer Sharing | On | Off | On (โดย Policy) |
| Firewall Default Inbound | Allow (สำหรับ Sharing) | Block All | Allow (โดย Policy) |
| ใช้เมื่อ | Trusted LAN | Untrusted Public Wi-Fi | Joined Active Directory |
วิธีเปลี่ยน Network Profile ใน Windows 8/8.1
- Charms Bar (Win+C) → Settings → Network icon
- Right-click เครือข่ายที่เชื่อมต่อ → Turn sharing on or off
- เลือก: Yes, turn on sharing and connect to devices = Private / No, don't turn on sharing = Public
- หรือ: PC Settings → Network → Connections → คลิกเครือข่าย → Find devices and content: On/Off
⚠️ ข้อสำคัญมาก: Windows 8/8.1 จบการสนับสนุน (End of Life) แล้ว
- Windows 8: EOL 12 มกราคม 2559
- Windows 8.1: EOL 10 มกราคม 2566
- ไม่ได้รับ Security Updates, Patches, Hotfixes อีกต่อไป
- Internet Explorer 10/11 ไม่ได้รับการอัปเดต — ช่องโหว่ Zero-day ค้างอยู่
- ไม่รองรับ TLS 1.3, WPA3, Modern Hardware (Wi-Fi 6E/7, TPM 2.0 Requirement สำหรับ Win11)
แนะนำ: อัปเกรดเป็น Windows 10/11 ทันที
Windows 10/11: Network Profile ทำงานยังไง?
- Settings (Win+I) → Network & Internet → Wi-Fi/Ethernet → Properties → Network profile type: Public (Recommended) / Private
- Windows 10 1709+ / 11: ใช้คำว่า "Public" และ "Private" ชัดเจนกว่า (ไม่ใช่ "Turn on sharing")
- Domain Profile: 自动检测 Active Directory Membership
Windows Firewall Profiles (ยังคงมี 3 โปรไฟล์)
- Domain Profile: เมื่อ Joined Domain
- Private Profile: เมื่อตั้งค่า Network = Private
- Public Profile: เมื่อตั้งค่า Network = Public (Default สำหรับ Wi-Fi ใหม่)
- จัดการได้ที่:
wf.msc(Windows Firewall with Advanced Security) หรือ PowerShell:Get-NetFirewallProfile
การตั้งค่าความปลอดภัยเพิ่มเติมใน Windows 8/8.1 (ถ้าบังคับต้องใช้ต่อ)
- User Account Control (UAC): Control Panel → User Accounts → Change UAC Settings → ระดับ 2 หรือ 3 (Default: Notify only when apps try to make changes)
- Windows Defender (Antivirus ใน Win 8/8.1): เปิด Real-time Protection, Cloud-based Protection, Automatic Sample Submission
- Windows Update: เปิด Automatic Updates (Important + Recommended)
- BitLocker Drive Encryption (Pro/Enterprise): เข้ารหัส Drive — จำเป็นสำหรับ Laptop
- AppLocker / Software Restriction Policies (Enterprise): ควบคุม Executable ที่รันได้
สรุป
Windows 8/8.1 มี 2 Network Profiles เริ่มต้น: Private (Trusted, Sharing On) และ Public (Untrusted, Sharing Off, Firewall Strict) — แต่ OS นี้ EOL แล้ว ไม่ปลอดภัย — โปรดย้ายไป Windows 10/11 หรือ Linux (Ubuntu, Fedora, Mint) ทันที
