สรุปงาน Microsoft Ignite 2024: การเปลี่ยนแปลงครั้งใหญ่ในโลกเทคโนโลยี

Microsoft 365 Copilot: ยังมาพร้อมกับเครื่องมือใหม่ๆ ที่ช่วยเพิ่มประสิทธิภาพในการทำงาน เช่น การทำงานอัตโนมัติในการรวบรวมอัปเดตสถานะ การสร้างรายงาน และการกำหนดเวลาอีเมล รวมไปถึงเครื่องมือที่ช่วยให้การประชุม Teams ราบรื่นขึ้น โดยการวิเคราะห์ข้อมูลที่แสดงบนหน้าจอ

Security Copilot: ถูกออกแบบมาเพื่อช่วยเสริมการรักษาความปลอดภัยในองค์กร โดยใช้ Generative AI ในการจัดการและตรวจสอบความเสี่ยงต่างๆ รวมถึงการช่วยวิเคราะห์ปัญหาด้านความปลอดภัยและแนะนำการดำเนินการที่รวดเร็ว

Copilot Studio: ช่วยให้ผู้ใช้สามารถสร้างผู้ช่วยดิจิทัลที่สามารถทำงานได้โดยไม่ต้องการคำสั่งจากผู้ใช้ เช่น การให้มันรับรู้คำสั่งจากอีเมลหรือไฟล์ที่อัปโหลดมา ระบบจะทำงานให้โดยอัตโนมัติ

Security Copilot in Intune: ช่วยให้การจัดการอุปกรณ์และความปลอดภัยขององค์กรเป็นไปอย่างรวดเร็วและง่ายดาย โดยการให้คำแนะนำจาก AI ที่ช่วยแก้ไขปัญหาและเพิ่มความปลอดภัยในระบบ

Microsoft Teams: การขจัดอุปสรรคทางภาษา
ฟีเจอร์ใหม่ใน Teams ช่วยให้การทำงานร่วมกันระหว่างทีมที่พูดภาษาต่างกันราบรื่นขึ้น เช่น การบันทึกการประชุมและแปลคำบรรยายถึง 51 ภาษา การแปลคำบรรยายแบบเรียลไทม์ และการสรุปผลการประชุมที่แปลอัตโนมัติ ซึ่งจะพร้อมใช้งานในปีหน้า

Microsoft Intune: การจัดการอุปกรณ์ที่ง่ายขึ้น
ด้วยการอัปเดตใหม่ใน Intune, การจัดการอุปกรณ์หลากหลายระบบและแพลตฟอร์ม เช่น iOS, Android, macOS, และ Linux จะง่ายขึ้น พร้อมความสามารถในการตรวจสอบข้อมูลอุปกรณ์เชิงลึกและการวิเคราะห์ที่มีประสิทธิภาพ เช่น KQL และการตรวจสอบสุขภาพอุปกรณ์แบบเรียลไทม์

Entra SSE: ความปลอดภัยเครือข่ายขั้นสูง
การอัปเดตใน Entra Security Service Edge (SSE) รวมถึงการย้ายจาก VPN ไปสู่ Zero Trust Network Access ที่ง่ายขึ้น พร้อมฟีเจอร์การเข้าถึง DNS แบบส่วนตัวและการตรวจสอบการเข้ารหัส TLS เพื่อเพิ่มความปลอดภัยในเครือข่าย

Storyline in Microsoft Teams: การสื่อสารและการมีส่วนร่วมที่ดียิ่งขึ้น
ฟีเจอร์ใหม่ใน Teams ช่วยให้พนักงานสามารถติดตามข้อมูลจากผู้บริหาร และแบ่งปันความคิดเห็นได้ง่ายขึ้น โดยการอัปเดตจะมีศูนย์กลางการอัปเดตข้อมูล ช่วยเพิ่มการมีส่วนร่วมและลดปัญหาการสื่อสารที่กระจัดกระจาย

Windows 365 Frontline Shared Mode: ฟีเจอร์ที่ช่วยให้ผู้ใช้สามารถเข้าถึง Cloud PCs สำหรับงานสั้นๆ ด้วยความปลอดภัยสูง ข้อมูลจะถูกลบทันทีเมื่อผู้ใช้ลงชื่อออก (อยู่ในช่วงทดสอบ)

Windows in Mixed Reality: การใช้งาน Windows 11 บน Meta Quest headset ช่วยให้เข้าถึง Windows ในโลกเสมือนจริง (เปิดตัวใน Preview)

Customer Lockbox: เพิ่มความปลอดภัยโดยให้ผู้ใช้อนุมัติการเข้าถึงข้อมูล Cloud PC ก่อน (พร้อมใช้งาน)

Enhanced Security Defaults: ปิดการเข้าถึง RDP โดยอัตโนมัติใน Cloud PCs ใหม่ เพื่อเพิ่มความปลอดภัย

Strengthened Cloud Security and Management: ฟีเจอร์ใหม่ในการยืนยันตัวตนและเพิ่มความปลอดภัยในสภาพแวดล้อมคลาวด์

Windows App MAM Support สำหรับ iOS และ Android: การควบคุมความปลอดภัยและการเข้าถึงอุปกรณ์ส่วนตัว (BYOD) ในองค์กร

Windows 365 Link

อุปกรณ์ขนาดกะทัดรัดที่เชื่อมต่อกับ Cloud PCs ได้อย่างรวดเร็วและปลอดภัย รองรับการทำงานที่มีประสิทธิภาพสูง

Hotpatch

เป็นฟีเจอร์ใหม่ที่อยู่ในช่วงทดสอบ ที่มาพร้อมกับประสบการณ์การอัปเดต Windows ที่ไม่ยุ่งยาก ทำให้การอัปเดต Windows โดยไม่ต้องรีสตาร์ท และไม่ขัดจังหวะการทำงาน

Local Administrator Protection

ฟีเจอร์ใหม่เพื่อเสริมความปลอดภัยในการเข้าถึงสิทธิผู้ดูแลระบบ (อยู่ในช่วงทดสอบ) การอัปเดตเหล่านี้จะช่วยเพิ่มประสิทธิภาพการทำงานในองค์กร รวมถึงการรักษาความปลอดภัยและความยืดหยุ่นในการใช้งาน Windows 365

Administrator Protection

• สิทธิ์มาตรฐาน: ผู้ใช้ทำงานด้วยสิทธิ์ผู้ใช้งานทั่วไป แต่สามารถเปลี่ยนแปลงระบบเมื่อจำเป็น
• การอนุญาตที่ปลอดภัย: เมื่อมีการเปลี่ยนแปลงที่ต้องการสิทธิ์ผู้ดูแลระบบ ระบบจะขอให้ผู้ใช้ยืนยันตัวตนผ่าน Windows Hello
• โทเค็นผู้ดูแลระบบชั่วคราว: ระบบจะสร้างโทเค็นที่สามารถใช้ได้ชั่วคราวหลังจากได้รับการอนุมัติ
• ฟีเจอร์นี้ช่วยลดความเสี่ยงจากการใช้สิทธิ์ผู้ดูแลระบบโดยไม่ตั้งใจหรือไม่ปลอดภัย

ความปลอดภัยและความยืดหยุ่น (Security & Resiliency)

• การตอบสนองต่อเหตุการณ์: ความร่วมมือกับพันธมิตรช่วยให้การตอบสนองเหตุการณ์เป็นไปอย่างรวดเร็ว
• การทดสอบความปลอดภัยที่เข้มงวด: การทดสอบความปลอดภัยของส่วนประกอบต่างๆ และการอัปเดตที่เข้มงวดขึ้นเพื่อลดปัญหา
• การกู้คืนระบบ: ฟีเจอร์การกู้คืนระบบจะช่วยในการฟื้นฟูเครื่องที่ถูกโจมตี

การรักษาความปลอดภัยของข้อมูลรับรองและการยืนยันตัวตน (Credentials & Authentication)

• Delegated Managed Service Accounts (DMSA): ช่วยจัดการข้อมูลรับรองบัญชีบริการโดยอัตโนมัติ เพื่อป้องกันการโจมตีที่มุ่งเป้าไปที่รหัสผ่าน
• Windows Hello with Passkeys: รองรับการใช้ Passkeys เป็น Multifactor Authentication (MFA) เพื่อความปลอดภัยและสะดวกในการเซ็นอิน

การควบคุมแอปพลิเคชันและไดรเวอร์ที่เชื่อถือได้ (Trusted Apps & Drivers)

ไมโครซอฟต์ได้พัฒนาฟีเจอร์เพื่อเพิ่มความปลอดภัยในการติดตั้งแอปพลิเคชันและไดรเวอร์:

• Windows Protected Print: ปลอดภัยในการพิมพ์โดยไม่ต้องใช้ไดรเวอร์ของบุคคลที่สาม
• Smart App Control: จำกัดการใช้งานแอปพลิเคชันที่ได้รับการยืนยันเท่านั้น เพื่อป้องกันภัยคุกคาม
• การติดตั้งด้วย AI: ผู้ดูแลสามารถอนุญาตแอปพลิเคชันที่เชื่อถือได้จากแหล่งต่างๆ
• นโยบายที่ปรับแต่งได้: รองรับการเพิ่มแอปพลิเคชันธุรกิจผ่านการจัดการโดย Microsoft Intune

การเข้ารหัสข้อมูล (Data Encryption)

การปกป้องข้อมูลในอุปกรณ์ Windows:

• การจัดการที่สะดวก: เปิดใช้งานง่ายผ่าน Microsoft Intune
• การเข้ารหัสเฉพาะบุคคล: ข้อมูลจะถูกเข้ารหัสและสามารถเข้าถึงได้เฉพาะผู้ใช้ที่ลงชื่อเข้าใช้ด้วย Windows Hello
• การป้องกันอย่างต่อเนื่อง: ปกป้องข้อมูลแม้ในโหมดสแตนด์บาย
• การทำงานร่วมกันอย่างปลอดภัย: รองรับการแชร์ไฟล์ผ่าน OneDrive และ SharePoint

การจัดการ Windows ในองค์กร (Managing Windows)

ฟีเจอร์สำหรับการจัดการอุปกรณ์ Windows:

• Windows Backup ใน Entra ID: สำรองการตั้งค่าของอุปกรณ์ Windows ที่เชื่อมโยงกับ Entra ID
• Zero Trust DNS: จำกัดการเข้าถึงเฉพาะโดเมนที่ได้รับอนุมัติ
• Configuration Refresh: รีเซ็ตการตั้งค่าระบบกลับสู่ความปลอดภัยที่จัดการโดย MDM

Universal Print – การพิมพ์จากทุกที่

ฟีเจอร์ที่ช่วยให้การพิมพ์เป็นไปอย่างปลอดภัย:

• การตั้งค่าการพิมพ์ของผู้ดูแลระบบ: ผู้ดูแลสามารถตั้งค่าเครื่องพิมพ์และจำกัดการเข้าถึงได้
• Universal Print anywhere (Pull Print): ผู้ใช้สามารถพิมพ์จากอุปกรณ์ใดก็ได้ในองค์กร
• Secure Release with QR Code: ใช้ QR code เพื่อยืนยันตัวตนและดึงงานพิมพ์

Windows Search – ค้นหาไฟล์อัจฉริยะ

การค้นหาไฟล์ที่ง่ายขึ้น:

• การรวม OneDrive for Business: ค้นหาไฟล์ทั้งในเครื่องและในคลาวด์ได้สะดวก
• AI-Powered Search: ใช้ AI ช่วยในการค้นหาไฟล์โดยไม่ต้องรู้รายละเอียดที่แม่นยำ
• ความสามารถในการค้นหาผ่านออฟไลน์: ค้นหาไฟล์ได้แม้ไม่มีอินเทอร์เน็ต

Surface Hub 3 – การจัดการห้อง Teams ที่ยืดหยุ่นยิ่งขึ้น

การอัปเดตที่ช่วยในการจัดการห้อง Teams:

• Maxhub OEM Partnership: Maxhub เป็นพันธมิตรในการสร้างคอนโซลที่ช่วยเพิ่มความยืดหยุ่นในการตั้งค่า Teams Rooms
• Console Support for Touch Boards: ควบคุม Teams Rooms ผ่านคอนโซลที่ได้รับการรับรอง

Edge Management

ไมโครซอฟต์ได้พัฒนาฟีเจอร์ใหม่เพื่อช่วยการจัดการเบราว์เซอร์ในองค์กรให้สะดวกและปลอดภัยยิ่งขึ้น

• Intune Integration: การจัดการ Edge ผ่าน Intune ช่วยเพิ่มความปลอดภัยและปรับนโยบายเบราว์เซอร์ให้มีประสิทธิภาพ
• Secure Password Deployment: ผู้ดูแลระบบ IT สามารถติดตั้งรหัสผ่านที่เข้ารหัสให้ผู้ใช้ได้อย่างปลอดภัย โดยไม่ต้องเปิดเผยรหัสผ่าน ฟีเจอร์นี้จะเปิดใช้งานสำหรับผู้ใช้ Microsoft 365 Business Premium, E3, และ E5

Scareware Blocker

เพิ่มความปลอดภัยจากภัยคุกคามออนไลน์:

• AI Protection: ใช้ AI ในการตรวจจับและบล็อกการหลอกลวงจากการแจ้งเตือนปลอม (เช่น “คอมพิวเตอร์ของคุณติดไวรัส!”)
• การพัฒนาอย่างต่อเนื่อง: ฟีเจอร์นี้จะเรียนรู้จากการตอบรับของผู้ใช้เพื่อปรับปรุงความสามารถในการตรวจจับภัยคุกคาม

Insider Risk Management

ฟีเจอร์ใหม่ใน Microsoft Purview ช่วยจัดการความเสี่ยงจากการใช้งาน Generative AI (GenAI) ในองค์กร:

• GenAI Activity Detections: ตรวจจับคำสั่งหรือการตอบกลับที่อาจเป็นอันตราย
• Enhanced Communication Compliance Metrics: เพิ่มมาตรวัดใหม่สำหรับ GenAI เช่น “jailbreak” และ “hallucinations”
• Integrated Defender XDR Alerts: รวมการแจ้งเตือนจาก Microsoft Defender XDR เพื่อให้มุมมองที่ครบถ้วน
• Compromised User Context Integration: ช่วยตรวจจับภัยคุกคามจากผู้โจมตีที่ปลอมตัวเป็นผู้ใช้ภายใน

New Copilot Controls

เพิ่มฟีเจอร์ควบคุมการใช้งาน AI ใน Microsoft 365 Copilot:

• Data Oversharing Prevention: ป้องกันการแชร์ข้อมูลสำคัญโดยไม่ตั้งใจ
• Sensitive Information Detection: ตรวจจับข้อมูลละเอียดอ่อนในคำสั่งหรือการตอบกลับ
• Risky Usage Indicators: แสดงสัญญาณเตือนการใช้งานที่เสี่ยงจาก Copilot