ManageEngine Tips: วิธีการลบแอปแบบถอนรากถอนโคน (Software Uninstallation) ผ่านหน้า Console

 

สวัสดีเช้าวันพฤหัสบดีที่ 2 เมษายน 2026 ครับ! เมื่อวานเราคุยกันเรื่องการจัดการแอปบนมือถือส่วนตัว (MAM) ไปแล้ว วันนี้ขอสลับมาดูฝั่ง Infrastructure Management กันบ้าง กับเครื่องมือยอดนิยมอย่าง ManageEngine Endpoint Central ในหัวข้อที่ Admin หลายคนต้องเจอ คือการจัดการ "แอปที่ลบยากลบเย็น" ครับ

ในฐานะ Admin ภารกิจของเราไม่ได้มีแค่การ "ติดตั้ง" โปรแกรมครับ แต่การ "ถอนการติดตั้ง" (Uninstallation) แอปที่ไม่อนุญาตให้ใช้ หรือแอปเวอร์ชันเก่าที่สร้างช่องโหว่ (Vulnerabilities) ก็สำคัญไม่แพ้กัน บ่อยครั้งที่การสั่งลบแบบธรรมดาทำไม่ได้ผล วันนี้เรามาดูเทคนิคการจัดการเรื่องนี้ให้จบในคลิกเดียวครับ

1. ใช้เงื่อนไข "Silent Uninstall" (หัวใจสำคัญ)

การสั่งลบแอปผ่านเน็ตเวิร์ก สิ่งที่ห้ามเกิดที่สุดคือ "หน้าต่าง Pop-up" ไปโผล่ที่หน้าจอ User เพื่อถามว่า Are you sure? เพราะ User จะกดปิด หรือไม่ก็ตกใจคิดว่าโดนไวรัส

  • The Trick: ตรวจสอบ Uninstall String ของแอปนั้นๆ โดยมักจะมี Parameter อย่าง /S, /quiet, หรือ /uninstall /silent พ่วงท้ายเสมอ

  • Admin Tip: คุณสามารถหาคำสั่งเหล่านี้ได้จาก Registry ของเครื่องต้นแบบที่ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall

2. พลังของ "Software Repository" ใน Endpoint Central

ถ้าแอปตัวนั้นไม่มีคำสั่ง Silent ลบในตัว หรือเป็นแอปที่ดื้อด้านสุดๆ

  • The Trick: ให้สร้าง Package ใหม่ใน Software Repository โดยเลือก Operation เป็น "Uninstall"

  • Advantage: วิธีนี้ช่วยให้คุณสามารถใส่ Custom Script (VBS หรือ PowerShell) ลงไปช่วยลบไฟล์ที่ค้างอยู่ หรือลบ Registry Key ที่ตัว Uninstaller ลบออกไม่หมดได้ด้วยครับ

3. ใช้ Inventory ในการกวาดล้าง (Targeting)

เราจะรู้ได้ยังไงว่าเครื่องไหนยังมีแอปเจ้าปัญหาอยู่บ้าง?

  • Action: ไปที่เมนู Inventory > Software > ค้นหาชื่อแอป > แล้วกดเลือกเครื่องทั้งหมดที่มีแอปนั้น

  • The Trick: ใช้ปุ่ม "Uninstall Software" จากหน้านี้ได้เลย ระบบจะดึง Package ที่เราเตรียมไว้มาจัดการให้ทันที ไม่ต้องมานั่งจำชื่อเครื่องครับ

4. เทคนิค "Self-Healing" ด้วยความช่วยเหลือของ Configuration

หากคุณต้องการให้ระบบตรวจสอบและลบแอปนั้น "ตลอดเวลา" (เช่น ห้ามลงโปรแกรมขุดเหรียญคริปโตเด็ดขาด)

  • The Trick: สร้าง Configuration แบบ Computer Policy และตั้งค่าให้เช็คการมีอยู่ของไฟล์หรือโฟลเดอร์แอปนั้น หากเจอให้รัน Script ลบทิ้งทันที

  • Benefit: ต่อให้ User แอบไปลงใหม่ ระบบก็จะสแกนเจอและลบทิ้งให้เองโดยอัตโนมัติครับ

💡 สรุปส่งท้ายสำหรับ Admin

การจัดการ Software ที่ดีคือการควบคุมความสะอาด (Hygiene) ของระบบครับ การลบแอปที่ไม่ได้ใช้งานหรือแอปที่อันตรายออกไป ไม่เพียงแต่ช่วยเพิ่มพื้นที่ว่าง แต่ยังช่วยลด Attack Surface หรือช่องทางที่แฮกเกอร์จะใช้เจาะระบบเราได้อีกด้วย ลองเอาเทคนิคนี้ไปคลีนระบบกันดูนะครับ!

#ManageEngine #EndpointCentral #SoftwareInventory #ITAdmin #SysAdmin #SoftwareDeployment #PatchManagement #ITSecurity #BloggerIT


Comments

Post a Comment

Popular posts from this blog

ปลดล็อกพลัง Microsoft Defender for Endpoint: 5 Tips & Tricks ที่ Admin สายลุยต้องรู้! (ฉบับปี 2026)

  ปลดล็อกพลัง Microsoft Defender for Endpoint: 5 Tips & Tricks ที่ Admin สายลุยต้องรู้! (ฉบับปี 2026) ในฐานะ IT Admin หรือ System Engineer การมี Tools ดีๆ อย่าง Microsoft Defender for Endpoint (MDE) อยู่ในมือก็เหมือนมีเกราะป้องกันชั้นยอด แต่จะใช้งานอย่างไรให้ "คุ้มค่า" และ "อุดช่องโหว่" ได้จริง? วันนี้ผมสรุปเทคนิคเด็ดๆ ที่จะช่วยให้การจัดการความปลอดภัยง่ายขึ้นและแม่นยำกว่าเดิมมาฝากครับ 1. เลิกเดาด้วย "Effective Settings" Tab (New!) ฟีเจอร์ใหม่ที่เพิ่ง GA (General Availability) เมื่อต้นปี 2026 นี้เลยครับ ปัญหาโลกแตกของ Admin คือ "เซ็ต Policy ไปแล้ว แต่มัน Apply จริงไหม?" Trick: ให้ไปที่หน้า Device Inventory > เลือกเครื่องที่ต้องการ > คลิกแถบ Configuration Management > Effective Settings * หน้าจอนี้จะบอกเลยว่า Setting ตัวไหน "ใช้งานจริง" อยู่ และมาจาก Source ไหน (Intune, GPO หรือ Local) ช่วยให้แก้ปัญหา Policy ตีกันได้ในพริบตา! 2. ยกระดับการป้องกันด้วย "EDR in Block Mode" หลายคนอาจยังใช้ Antivirus ยี่ห้ออื่นควบคู...
Read more

Azure Active Directory / Entra ID: แนวทางการจัดการ Identity อย่างมืออาชีพในยุค Cloud

ในยุคที่องค์กรไทยหันมาใช้งาน Cloud และ Hybrid Work กันอย่างแพร่หลาย การจัดการ Identity ของผู้ใช้งานกลายเป็นหัวใจสำคัญของระบบ IT Security ทั้งองค์กร Microsoft ได้เปลี่ยนชื่อ Azure Active Directory (Azure AD) มาเป็น Microsoft Entra ID อย่างเป็นทางการตั้งแต่ปี 2023 แต่ฟีเจอร์และแนวทางการใช้งานยังคงพัฒนาต่อเนื่องมาจนถึงปัจจุบัน สำหรับ IT Admin ที่ดูแลระบบขององค์กร การทำความเข้าใจแพลตฟอร์มนี้อย่างลึกซึ้งจึงเป็นสิ่งที่ขาดไม่ได้ Microsoft Entra ID ไม่ใช่แค่ "Active Directory บน Cloud" อย่างที่หลายคนเข้าใจผิด แต่มันคือ Identity and Access Management (IAM) Platform ที่รองรับการทำงานแบบ Modern Authentication, Zero Trust Architecture และการ Integrate กับ Application ทั้ง Microsoft และ Third-party ได้อย่างกว้างขวาง ไม่ว่าจะเป็น Salesforce, Google Workspace, หรือแอปพลิเคชันที่องค์กรพัฒนาเอง บทความนี้จะพาคุณสำรวจแนวทางการจัดการ Identity ด้วย Microsoft Entra ID อย่างเป็นระบบ ตั้งแต่การวางโครงสร้างพื้นฐาน ไปจนถึงเทคนิคที่ใช้ได้จริงในสภาพแวดล้อมขององค์กรไทย เหมาะสำหรับ IT Pro ที่กำลังวา...
Read more

ทำความรู้จัก Microsoft Defender XDR: เปลี่ยนจาก "วิ่งไล่จับ" เป็น "คุมทั้งเกม" ด้านความปลอดภัย

  ทำความรู้จัก Microsoft Defender XDR: เปลี่ยนจาก "วิ่งไล่จับ" เป็น "คุมทั้งเกม" ด้านความปลอดภัย หลายคนคงเคยได้ยินคำว่า XDR (Extended Detection and Response) กันมาบ้าง แต่พอพูดถึง Microsoft Defender XDR บางคนอาจจะงงว่า "มันต่างจาก Antivirus ที่มีอยู่ยังไง?" วันนี้ผมจะมาสรุปภาพรวมให้เข้าใจง่ายๆ ว่าทำไม Solution นี้ถึงกลายเป็นหัวใจสำคัญขององค์กรยุคใหม่ครับ 1. มองภาพเดิม: ต่างคนต่างอยู่ (Siloed Security) ลองนึกภาพว่าในบริษัทเรามี "รปภ." คอยเฝ้าจุดต่างๆ แยกกัน: คนหนึ่งเฝ้าประตูหน้า (Email) คนหนึ่งเฝ้าหน้าลิฟต์ (PC/Laptop) คนหนึ่งเฝ้าห้องเก็บของ (Cloud App/Server) คนหนึ่งเฝ้าสมุดลงชื่อ (Identity/User) ปัญหาคือ "รปภ. เหล่านี้ไม่คุยกันครับ" ถ้ามีโจรปลอมตัวผ่านประตูหน้าเข้ามา แล้วไปแอบที่ลิฟต์ ก่อนจะเดินเข้าห้องเก็บของ รปภ. แต่ละจุดอาจจะเห็นความผิดปกติเล็กๆ แต่ไม่มีใครรู้เลยว่า "นี่คือโจรคนเดียวกันที่กำลังออกปฏิบัติการ!" 2. มองภาพ Defender XDR: ศูนย์สั่งการอัจฉริยะ Microsoft Defender XDR คือการเอา รปภ. ทุกจุดมารวมร่างกันแล้วให้มี ...
Read more