วิธีอัปเดต Firmware Server ให้ปลอดภัยบน Windows Server 2022
Firmware เป็นส่วนสำคัญที่อยู่ระหว่าง Hardware และระบบปฏิบัติการ หาก Firmware ล้าสมัย อาจทำให้เกิดปัญหา
เครื่องค้าง
รีสตาร์ตเอง
RAID ทำงานผิดปกติ
Network ไม่เสถียร
ประสิทธิภาพลดลง
ช่องโหว่ด้าน Security
องค์กรระดับ Enterprise จึงมีแผนการอัปเดต Firmware อย่างสม่ำเสมอ
บทความนี้จะอธิบายวิธีอัปเดต Firmware Server อย่างปลอดภัยและถูกต้อง
① Firmware คืออะไร
Firmware คือซอฟต์แวร์ที่ทำงานอยู่ภายใน Hardware
ตัวอย่าง
BIOS
UEFI
RAID Controller
Network Card
iLO
iDRAC
Firmware จะทำงานก่อน Windows Server เริ่มต้น
② ทำไมต้องอัปเดต Firmware
ผู้ผลิตมักปล่อย Firmware ใหม่เพื่อ
แก้ Bug
เพิ่มประสิทธิภาพ
เพิ่มความปลอดภัย
รองรับ Hardware ใหม่
จึงควรติดตามการอัปเดตอยู่เสมอ
③ Firmware ต่างจาก Driver อย่างไร
Driver
ทำงานใน Windows
Firmware
ทำงานใน Hardware
ทั้งสองส่วนควรอัปเดตควบคู่กัน
④ ตรวจสอบ Firmware ปัจจุบัน
PowerShell
Get-ComputerInfo | Select BiosVersion
ดูเวอร์ชัน BIOS ปัจจุบัน
⑤ ตรวจสอบผ่าน System Information
กด
Windows + R
พิมพ์
msinfo32
จากนั้นดู
BIOS Version
BIOS Date
⑥ สำรองข้อมูลก่อนอัปเดต
ก่อนอัปเดต Firmware
ควรสำรอง
Virtual Machines
Database
Shared Files
Configuration
ทุกครั้ง
⑦ วางแผน Downtime
Firmware Update
มักต้อง Restart Server
จึงควรวางแผนช่วงเวลาที่เหมาะสม
ก่อนดำเนินการ
⑧ Firmware ที่ควรอัปเดต
ลำดับความสำคัญ
BIOS
RAID Controller
NIC Firmware
Management Controller
Storage Controller
⑨ อัปเดต BIOS
BIOS เป็น Firmware หลักของ Server
ผู้ผลิตมักออกเวอร์ชันใหม่เพื่อ
เพิ่มเสถียรภาพ
รองรับ CPU ใหม่
แก้ช่องโหว่
⑩ อัปเดต RAID Controller
RAID Firmware
มีผลต่อ
Storage Performance
Data Protection
Disk Compatibility
โดยตรง
⑪ อัปเดต Network Firmware
Network Firmware
ช่วยแก้ปัญหา
Link Flapping
Packet Loss
Throughput ต่ำ
ได้ในหลายกรณี
⑫ Dell Server
เครื่อง Dell มักใช้งาน
Dell OpenManage
หรือ
Lifecycle Controller
สำหรับอัปเดต Firmware
⑬ HPE Server
เครื่อง HPE
นิยมใช้
Service Pack for ProLiant (SPP)
สำหรับอัปเดต Firmware ทั้งระบบ
⑭ Lenovo Server
Lenovo ใช้
XClarity Administrator
ในการบริหาร Firmware
⑮ อัปเดตผ่าน iDRAC
Dell Server
สามารถอัปเดตผ่าน
iDRAC
ได้โดยไม่ต้องเข้า Windows
ช่วยลด Downtime
⑯ อัปเดตผ่าน iLO
HPE Server
สามารถอัปเดตผ่าน
iLO
ได้เช่นกัน
⑰ ตรวจสอบ Compatibility
ก่อนอัปเดต
ควรตรวจสอบ
Model Server
Firmware Version
Driver Version
ให้รองรับกัน
⑱ อัปเดตทีละส่วนหรือทั้งหมด
สำหรับ Production
แนะนำ
อัปเดตทีละส่วน
เพื่อง่ายต่อการวิเคราะห์ปัญหา
หากเกิดความผิดพลาด
⑲ ตรวจสอบหลังอัปเดต
หลัง Restart
ควรตรวจสอบ
Event Viewer
RAID Status
Network Status
Hardware Monitoring
ให้ครบถ้วน
⑳ ตรวจสอบ Event Log
PowerShell
Get-EventLog -LogName System -Newest 50
ดูว่ามี Error หลังอัปเดตหรือไม่
㉑ ตรวจสอบ RAID
ควรตรวจสอบ
Disk Online
RAID Healthy
No Rebuild Error
ก่อนเปิดใช้งานจริง
㉒ ตรวจสอบ Network
ทดสอบ
ping 8.8.8.8
และ
ping google.com
เพื่อยืนยันว่า NIC ทำงานปกติ
㉓ ปัญหาที่พบบ่อย
Firmware กับ Driver ไม่ตรงกัน
อาจทำให้
Hardware Error
Performance ต่ำ
อัปเดตแล้วเครื่องไม่บูต
มักเกิดจาก
Firmware ผิดรุ่น
ไฟฟ้าดับระหว่างอัปเดต
㉔ แนวทางสำหรับองค์กร
ควรมีเอกสาร
Firmware Inventory
Update History
Maintenance Schedule
เพื่อให้บริหารจัดการง่ายขึ้น
㉕ ควรอัปเดตบ่อยแค่ไหน
แนะนำ
ทุก 6–12 เดือน
หรือ
เมื่อผู้ผลิตออก Security Update สำคัญ
㉖ Firmware กับ Security
ช่องโหว่จำนวนมาก
เกิดในระดับ Firmware
ดังนั้นการอัปเดต Firmware จึงสำคัญพอ ๆ กับการอัปเดต Windows
㉗ Checklist ก่อนอัปเดต
Backup เรียบร้อย
ตรวจสอบ Compatibility
วางแผน Downtime
ตรวจสอบไฟฟ้าเสถียร
㉘ Checklist หลังอัปเดต
Server Boot ปกติ
Network ปกติ
RAID ปกติ
Event Log ปกติ
Monitoring ปกติ
㉙ สรุป
Firmware เป็นองค์ประกอบสำคัญของ Hardware และส่งผลโดยตรงต่อเสถียรภาพของ Windows Server 2022
Checklist สำคัญ
อัปเดต BIOS
อัปเดต RAID Firmware
อัปเดต NIC Firmware
สำรองข้อมูลก่อนทุกครั้ง
ตรวจสอบระบบหลังอัปเดต
comsiam แนะนำว่า Firmware ควรได้รับการอัปเดตอย่างสม่ำเสมอ โดยเฉพาะ Server ที่ใช้งานจริงในองค์กร เพราะสามารถช่วยลดปัญหา Hardware และเพิ่มความปลอดภัยให้ระบบได้อย่างมาก