In the Cloud

17/06/2026

สถิตในดวงใจไทยตราบนิรันดร์

สมเด็จพระเจ้าลูกเธอ เจ้าฟ้าพัชรกิติยาภา นเรนทิราเทพยวดี
กรมหลวงราชสาริณีสิริพัชร มหาวัชรราชธิดา

น้อมรำลึกในพระมหากรุณาธิคุณอย่างหาที่สุดมิได้

25/10/2025

สถิตในดวงใจตราบนิรันดร์
น้อมสำนึกในพระมหากรุณาธิคุณเป็นล้นพ้นอันหาที่สุดมิได้
สมเด็จพระนางเจ้าสิริกิติ์ พระบรมราชินีนาถ พระบรมราชชนนีพันปีหลวง

23/10/2025

๒๓ ตุลาคม ๒๕๖๘
วันปิยมหาราช
พระบาทสมเด็จพระจุลจอมเกล้าเจ้าอยู่หัว รัชกาลที่ 5
น้อมรำลึกในพระมหากรุณาธิคุณอันหาที่สุดมิได้

13/10/2025

๑๓ ตุลาคม ๒๕๖๘
วันนวมินทรมหาราช
พระบาทสมเด็จพระบรมชนกาธิเบศร
มหาภูมิพลอดุลยเดชมหาราช บรมนาถบพิตร
น้อมรำลึกในพระมหากรุณาธิคุณอันหาที่สุดมิได้

12/03/2025

"Self-Service Account Unlock"

นอกจาก license ของ Entra ID premium จะทำ self-service password reset (SSPR) ได้ หากองค์กรใดอนุยาต ก็อาจ enable self-service unlock เพิ่มได้เช่นกัน

12/03/2025

Pilot "auto enroll" hybrid joined device เข้า Intune ผ่าน GPO นะครับ

สำหรับใครที่ต้องการเริ่มทำทีละไม่กี่เครื่อง ให้ปรับที่ filtering ที่ GPO เอา

None

11/03/2025

BitLocker recovery key

หาก backup ฺBitLocker recovery key ไว้

เมื่อถึงเวลาต้องใช้ เช่น กรณีที่มีการเปลี่ยนแปลง hardware, หรือ TPM มีการเปลี่ยนค่า แล้วทำให้ระบบ trigger BitLocker recovery screen ขึ้นมา

ผู้ใช้จะใช้ recovery key เพื่อเข้าเครื่องต่อไป

10/03/2025

Enable "BitLocker" drive encryption


BitLocker

BitLocker เป็นฟีเจอร์การเข้ารหัสไดรฟ์ (Drive Encryption) ของ Microsoft ใน Windows

ช่วยปกป้องข้อมูลด้วยการเข้ารหัสทั้ง drive ป้องกันไม่ให้บุคคลที่ไม่ได้รับอนุญาตเข้าถึงข้อมูล แม้ hard drive จะถูกถอดออกจากเครื่องก็ตาม

ทำให้เครื่องของเราสอดคล้องกับมาตรฐานความปลอดภัย เช่น NIST, ISO 27001, CIS Benchmark เป็นต้น

สำหรับ macOS แม้เขาจะไม่มี BitLocker แต่เราใช้ FileVault แทนได้ครับ

https://learn.microsoft.com/en-us/mem/intune-service/protect/encrypt-devices-filevault


Recovery key

เมื่อเปิดใช้งาน BitLocker ระบบจะมีตัวเลือกเพื่อใช้เก็บ recovery key ให้เราหลายตัว เช่น Entra ID, USB, print, หรือ AD DS เป็นต้น

เช่น ตัวอย่างนี้เราเก็บ recovery key ไว้ใน Entra ID


BitLocker recovery screen

Recovery key จะถูกใช้ในกรณีที่ เครื่องมีการเปลี่ยนแปลง hardware เช่น mainboard, TPM หรือ hard drive

หรือ มีการอัปเดต firmware หรือ BIOS ที่อาจเปลี่ยนค่าของ TPM

หรือ มีความพยายามเข้าเครื่องหลายครั้งด้วย PIN หรือ password ที่ผิด

ซึ่งจะทำให้เครื่อง trigger BitLocker recovery screen แล้วเราก็ต้องนำ recovery key มา decrypt drive เข้าเครื่องต่อไปครับ
..

05/03/2025

Windows LAPS (Local Administrator Password Solution)

Windows LAPS รองรับ

- Windows 11 23H2 (and later Windows Client releases)
- Windows Server 23H2 (and later Windows Server releases)
- Windows 11 22H2 - April 11 2023 Update (and later)
- Windows 11 21H2 - April 11 2023 Update (and later)
- Windows 10 - April 11 2023 Update (and later)
- Windows Server 2022 - April 11 2023 Update (and later)
- Windows Server 2019 - April 11 2023 Update (and later)

https://learn.microsoft.com/en-us/windows-server/identity/laps/laps-overview

ช่วยสร้าง password แบบสุ่มสำหรับ local administrator account บนแต่ละเครื่องใน domain ให้ไม่ซ้ำกัน

แล้ว backup password ไว้ใน AD DS หรือ Microsoft Entra ID

ลดความเสี่ยง หรือช่วยชะลอความเร็วจาก lateral movement attack ที่อาศัย password เดียวกันบน client ทุกเครื่องครับ

https://attack.mitre.org/techniques/T081v2/