VPN บน Windows ARM ใช้งานได้ไหม

โน้ตบุ๊ก Windows ที่ใช้ซีพียู ARM น่าใช้มาก แบตอึด ไม่มีเสียงพัดลม ปลุกเครื่องได้ทันที แต่พอลองติดตั้ง VPN กลับเจอว่าคำว่า "ใช้กับ Windows ได้" ไม่ได้แปลว่า "ใช้กับ Windows ARM ได้" เสมอไป หากคุณค้นหา VPN Windows ARM คำถามที่อยากได้คำตอบน่าจะมีข้อเดียว คือ เครื่องของฉันจะใช้ได้หรือไม่ และจะรู้ได้อย่างไรก่อนเสียเวลาหรือเสียเงิน

บทความนี้ไม่รับประกันว่าแอปตัวใดตัวหนึ่งใช้ได้ แต่จะอธิบายเหตุผลว่าทำไม VPN จึงเป็นกรณีที่ยากกว่าโปรแกรมทั่วไป วิธีอ่านสเปกเครื่องของคุณเอง ลำดับการทดสอบที่ควรทำก่อน และทางออกเมื่อแอปไม่ยอมทำงาน ส่วนขั้นตอนติดตั้งบน Windows ทั่วไปเมื่อแอปทำงานได้แล้ว ดูได้ใน คู่มือตั้งค่า VPN บน Windows

Windows ARM คืออะไรกันแน่

คอมพิวเตอร์ Windows ส่วนใหญ่ใช้ซีพียูตระกูล x64 จาก Intel หรือ AMD ส่วน Windows ARM ทำงานบนซีพียูอีกตระกูลหนึ่ง ซึ่งเป็นแบบเดียวกับที่ใช้ในโทรศัพท์มือถือ นี่คือเหตุผลที่แบตเตอรี่ทนมาก โปรแกรมทุกตัวถูกคอมไพล์มาเพื่อซีพียูตระกูลใดตระกูลหนึ่ง ดังนั้นโปรแกรมที่สร้างมาสำหรับ x64 จึงรันบนฮาร์ดแวร์ ARM โดยตรงไม่ได้

Microsoft แก้ปัญหานี้สองทาง ทางแรกคือโปรแกรมยอดนิยมจำนวนมากออกเวอร์ชัน ARM64 แบบเนทีฟ ซึ่งรันได้เต็มความเร็ว ทางที่สองคือ Windows มีตัวแปลภาษาเครื่องในตัวที่แปลโปรแกรม x86 และ x64 เก่าแบบทันที โดย Windows 11 ARM จำลองได้ทั้งโปรแกรม x86 แบบ 32 บิตและ x64 แบบ 64 บิต ส่วน Windows 10 ARM จำลองได้เฉพาะ x86 แบบ 32 บิต การจำลองเก่งมากแต่ไม่สมบูรณ์ ต้องแลกกับความเร็วบางส่วน และมีโปรแกรมที่ทำงานผิดปกติอยู่บ้าง

คุณตรวจเครื่องตัวเองได้ในไม่ถึงนาที

1. เปิด Settings เลือก System แล้วเลือก About
2. ดูบรรทัด System type ควรเห็นข้อความทำนอง "64-bit operating system, ARM-based processor"
3. จดรุ่นและเวอร์ชันของ Windows ในหน้าเดียวกันไว้ เพราะมีผลต่อฟีเจอร์การจำลองที่มี
4. หากไม่แน่ใจว่าเครื่องเป็นโน้ตบุ๊กจริงหรือเครื่องเสมือน ให้ดูชื่ออุปกรณ์และผู้ผลิตในหน้า About เดียวกัน

จดข้อมูลเหล่านี้ไว้ เพราะหากต้องติดต่อทีมสนับสนุนของผู้ให้บริการ สิ่งแรกที่เขาจะถามคือชนิดของระบบ

ทำไม VPN ยากกว่าแอปทั่วไป

โปรแกรมประมวลผลคำหรือแอปแชตเป็นแค่โปรแกรมหนึ่งตัว แต่ VPN ต่างออกไป เพราะต้องสร้าง การ์ดเครือข่ายเสมือน (virtual network adapter) ซึ่งเป็นการ์ดเครือข่ายที่เป็นซอฟต์แวร์ ระบบปฏิบัติการปฏิบัติต่อมันเหมือนฮาร์ดแวร์จริง ทราฟฟิกทั้งหมดจะถูกชี้มาที่การ์ดนี้เพื่อเข้ารหัสแล้วส่งต่อไปยังเซิร์ฟเวอร์ VPN ถ้าอยากอ่านแนวคิดพื้นฐานเพิ่มเติม ลองดูบทอธิบายของ Cloudflare เรื่อง VPN คืออะไร

บน Windows การ์ดเครือข่ายเสมือนมักมาจาก ไดรเวอร์ และไดรเวอร์ทำงานลึกใกล้แกนของระบบมากกว่าโปรแกรมธรรมดา ข้อสำคัญคือ การจำลองใช้ได้กับโปรแกรมระดับผู้ใช้เท่านั้น ไม่ครอบคลุมไดรเวอร์ที่ทำงานในแกนของระบบปฏิบัติการ ไดรเวอร์ที่สร้างมาเพื่อ x64 จึงไม่สามารถถูกโหลดโดย Windows เวอร์ชัน ARM64 ได้ หากตัวติดตั้งของแอป VPN เป็นแบบ x64 อย่างเดียวและแถมไดรเวอร์ x64 มาด้วย แอปอาจติดตั้งและเปิดได้ปกติ แต่สร้างการ์ดเครือข่ายไม่สำเร็จ นี่คือสาเหตุที่พบบ่อยที่สุดของอาการ "ติดตั้งได้แต่เชื่อมต่อไม่ได้เลย" บนเครื่อง ARM

ดังนั้นต้องถามถึงสามชั้นด้วยกัน

ชั้น	คืออะไร	การจำลองช่วยได้ไหม	สิ่งที่ต้องเช็ก
หน้าต่างแอป	โปรแกรมที่เรากดใช้	ช่วยได้ แอป x64 มักรันผ่านการจำลอง	เปิดได้และล็อกอินได้หรือไม่
ไดรเวอร์การ์ดเครือข่าย	การ์ดเครือข่ายเสมือน	ช่วยไม่ได้ ต้องสร้างมาเพื่อ ARM64	หลังติดตั้งมีการ์ดใหม่โผล่ขึ้นมาไหม
วิธีเชื่อมต่อ	โปรโตคอลที่อุโมงค์ใช้	ไม่เกี่ยวข้อง	แอปหรือ Windows รองรับวิธีนั้นหรือไม่

ถ้าแถวแรกผ่านแต่แถวที่สองไม่ผ่าน แปลว่าคุณเจอปัญหาความเข้ากันได้ตัวจริงแล้ว รายการการ์ดเครือข่ายใน Windows คือจุดที่คุณจะใช้ตรวจ

แผนทดสอบ 10 นาทีก่อนตัดสินใจ

ทำตามลำดับ และหยุดทันทีที่เจอขั้นที่ไม่ผ่าน คุณจะรู้เร็วว่าปัญหาอยู่ตรงไหน

1. อัปเดต Windows ก่อน รัน Windows Update จนไม่มีรายการค้าง การปรับปรุงไดรเวอร์และตัวจำลองสำหรับ ARM มักมาผ่านการอัปเดต
2. ดาวน์โหลดจากแหล่งทางการเท่านั้น สำหรับแอป VPNclient ที่ลูกค้า XPASS ใช้ ให้เปิดหน้าดาวน์โหลดแล้วใช้ลิงก์ในหน้านั้น ห้ามใช้ไฟล์จากเว็บบอร์ดหรือเว็บกระจกสำเนา
3. เปิดตัวติดตั้งด้วยบัญชีผู้ใช้ปกติ แล้วกดยอมรับข้อความที่ขึ้นมา Windows อาจขออนุญาตติดตั้งส่วนประกอบเครือข่าย ซึ่งเป็นเรื่องปกติของ VPN ทุกตัว
4. มองหาการ์ดเครือข่าย เปิด Settings ไปที่ Network & internet แล้วเลือก Advanced network settings แอป VPN ที่ติดตั้งไดรเวอร์สำเร็จมักเพิ่มการ์ดใหม่เข้ามาในรายการ
5. ล็อกอินแล้วเชื่อมต่อไปยังตำแหน่งใดก็ได้ หากมีแพ็กเกจแล้ว ใช้ชื่อผู้ใช้และรหัสผ่านที่อยู่ในหน้า My Pass
6. ยืนยันว่าอุโมงค์ส่งทราฟฟิกจริง เปิดเว็บที่แสดงไอพีสาธารณะของคุณแล้วดูว่าเปลี่ยนไปหรือไม่ ดูวิธีตรวจที่เชื่อถือได้ในคู่มือเช็กว่า VPN ทำงานอยู่หรือเปล่า
7. ทดสอบสลีปและปลุกเครื่อง ปิดฝาเครื่อง เปิดใหม่ แล้วดูว่า VPN เชื่อมต่อกลับเองโดยไม่ต้องรีสตาร์ตหรือไม่ โน้ตบุ๊ก ARM เข้าสลีปเร็วมาก การทดสอบข้อนี้จึงสำคัญกว่าบนเดสก์ท็อป

หากผ่านทุกขั้น คุณก็ได้คำตอบแล้วว่าตอนนี้ใช้งานได้บนเครื่องของคุณ แต่ควรทดสอบแบบย่อซ้ำหลังอัปเดต Windows ครั้งใหญ่ เพราะการอัปเดตฟีเจอร์อาจแทนที่ส่วนประกอบเครือข่าย

เมื่อแอปไม่ยอมทำงาน

ความล้มเหลวมักแบ่งได้สามกลุ่ม แต่ละกลุ่มรับมือต่างกัน

ตัวติดตั้งไม่ยอมรันหรือค้าง บ่งชี้ว่าแพ็กเกจเข้ากันไม่ได้ ตรวจว่าคุณโหลดไฟล์สำหรับ Windows ไม่ใช่ไฟล์ของแพลตฟอร์มอื่น ลองรันอีกครั้งหลังรีสตาร์ต หากยังไม่ผ่าน ให้ถามทีมสนับสนุนของผู้ให้บริการว่ามีเวอร์ชันที่รองรับ ARM หรือไม่ และบอกข้อมูลให้ชัด เช่น "Windows 11 บนซีพียู ARM" พร้อมข้อความ error ที่เห็น

แอปเปิดได้แต่ไม่มีการ์ดเครือข่ายใหม่ นี่คือปัญหาไดรเวอร์ตามที่อธิบายไว้ อย่าติดตั้งซ้ำวนไปมา ให้จดเวอร์ชันของแอปและของ Windows แล้วส่งให้ทีมสนับสนุน

มีการ์ดเครือข่ายแต่เชื่อมต่อไม่ติด ตอนนี้กลายเป็นการแก้ปัญหาทั่วไปเหมือนเครื่องไหนก็ตาม เช่น รหัสผ่านผิด เครือข่ายบล็อก หรือแพ็กเกจหมดอายุ ลองไล่ตามVPN เชื่อมต่อไม่ได้และคู่มือรหัสข้อผิดพลาด VPN บน Windows ซึ่งครอบคลุมรหัสอย่าง 809 และ 691

ใช้ VPN ในตัว Windows เป็นทางสำรอง

Windows มีไคลเอนต์ VPN ของตัวเองซึ่งสร้างมาตรงกับซีพียูของเครื่องคุณ เพราะเป็นส่วนของระบบปฏิบัติการ จึงไม่มีคำถามเรื่องความเข้ากันได้บน ARM คุณเพิ่มการเชื่อมต่อได้ที่ Settings > Network & internet > VPN > Add VPN แล้วกรอกข้อมูล เช่น ชื่อเซิร์ฟเวอร์และชนิดการลงชื่อเข้าใช้ หน้าสนับสนุนของ Microsoft เรื่องการเชื่อมต่อ VPN ใน Windows อธิบายแต่ละช่องไว้

มีข้อควรระวังสองข้อ ข้อแรก คุณต้องมีข้อมูลการเชื่อมต่อที่ถูกต้องจากผู้ให้บริการ และไคลเอนต์ในตัวรองรับเฉพาะการเชื่อมต่อมาตรฐานบางแบบ เช่น IKEv2, L2TP/IPsec, SSTP และ PPTP ไม่ใช่อุโมงค์ทุกชนิด หากอยากรู้ว่า IKEv2 ทำอะไร มีมาตรฐานอธิบายไว้ใน RFC 7296 ข้อที่สอง ไคลเอนต์ในตัวค่อนข้างเรียบง่าย ไม่มีรายการเซิร์ฟเวอร์ ไม่มี kill switch และไม่มีกฎรายแอป ให้ดูหน้า My Pass ว่าผู้ให้บริการระบุวิธีเชื่อมต่อใดไว้บ้าง และอย่าสรุปเอาเองว่าไคลเอนต์ในตัวใช้ได้ทุกวิธี หากผู้ให้บริการไม่เผยแพร่ค่าตั้งสำหรับไคลเอนต์ของ Windows ทางสำรองนี้ก็ใช้ไม่ได้

Windows 10 กับ Windows 11 บน ARM และเครื่องเสมือน

เวอร์ชันของ Windows มีผลบน ARM มากกว่าบน x64 Windows 11 บน ARM จำลองได้กว้างกว่า จึงรันแอปได้มากกว่า ส่วน Windows 10 บน ARM เก่ากว่าและรองรับโปรแกรมน้อยกว่า หากเลือกได้ ควรใช้ Windows 11 และอัปเดตอยู่เสมอ

หลายคนยังรัน Windows ARM ในเครื่องเสมือนบน Mac ที่ใช้ชิป Apple silicon กรณีนี้มีคำถามเพิ่มอีกข้อ คือควรติดตั้ง VPN ใน Windows หรือบน Mac เครื่องหลัก การติดตั้งบนเครื่องหลักมักครอบคลุมทุกอย่างรวมถึงเครื่องเสมือน และเลี่ยงปัญหาไดรเวอร์ได้เลย ส่วนการติดตั้งในเครื่องเสมือนจะปกป้องเฉพาะสิ่งที่เครื่องเสมือนส่งออก และยังต้องมีการ์ดเครือข่ายที่เป็น ARM64 อยู่ดี หากต้องการแค่การปกป้อง ติดตั้งที่เครื่องหลักง่ายกว่า ดูเส้นทางนี้ได้ที่การตั้งค่า VPN บน macOS

สามสถานการณ์ตัวอย่าง

นักศึกษากับโน้ตบุ๊ก ARM เครื่องใหม่ พิมใช้ไวไฟมหาวิทยาลัยและร้านกาแฟใกล้ห้องสมุด เธอติดตั้งแอปแล้วไม่พบการ์ดเครือข่ายใหม่ จึงยังไม่ซื้ออะไรเพิ่ม ระหว่างรอสอบถามทีมสนับสนุนเรื่องเวอร์ชัน ARM เธอใช้ VPN บนโทรศัพท์สำหรับการล็อกอินสำคัญ ผลคือไม่เสียเงินเปล่า และรู้ขั้นตอนต่อไปชัดเจน

ที่ปรึกษาที่เดินทางบ่อย อรุณใช้ไวไฟโรงแรมเป็นประจำ เขาทดสอบแอปบนโน้ตบุ๊ก ARM ที่บ้านก่อน ตรวจว่าแอปรอดจากการสลีป และจดเวอร์ชันที่ใช้ได้ไว้ ที่ออฟฟิศที่บ้านเขายังมีชุดตั้งค่าที่เราเตอร์เป็นเส้นทางที่สอง ตามที่เปรียบเทียบไว้ในบทความเราเตอร์ VPN กับแอป VPN

ครอบครัวที่ใช้พีซีเครื่องเดียวร่วมกัน ครอบครัววงศ์ใช้แท็บเล็ตแบบพีซี ARM ร่วมกัน พวกเขาจะใช้ไคลเอนต์ในตัว Windows ก็ต่อเมื่อผู้ให้บริการเผยแพร่ค่าตั้ง มิฉะนั้นจะติดตั้ง VPN ที่โทรศัพท์ของพ่อแม่แต่ละคน และปล่อยพีซีเครื่องกลางไว้ตามเดิม

ข้อจำกัดและสิ่งที่ควรระวัง

• ไม่มีการรับประกันที่ใช้ได้กับทุกกรณี ความเข้ากันได้ขึ้นกับเวอร์ชันของแอป บิลด์ของ Windows และฮาร์ดแวร์ของคุณ ผลที่ใช้ได้วันนี้อาจเปลี่ยนหลังการอัปเดต
• อย่าติดตั้ง "เวอร์ชัน ARM" ที่ไม่เป็นทางการ ไฟล์ที่ใครสักคนแจกในเว็บบอร์ดคือช่องทางที่ทำให้คนติดมัลแวร์ ใช้เฉพาะหน้าดาวน์โหลดทางการ
• แอปที่รันผ่านการจำลองจะช้ากว่า หากแอปใช้ได้แต่อืด ลองเปรียบเทียบกับไคลเอนต์ในตัว Windows หรือโทรศัพท์ก่อนจะโทษเครือข่าย
• แพ็กเกจยังนับถอยหลังต่อไป แพ็กเกจแบบเติมเงินเริ่มนับวันตั้งแต่สร้างบัญชี ไม่ใช่ตอนที่แอปเชื่อมต่อครั้งแรก จึงควรทดสอบทันที ดูวิธีตรวจแอป VPN ฟรีบน Windows 11 เพื่อใช้เป็นเช็กลิสต์ความปลอดภัยก่อนติดตั้งโปรแกรมใดๆ
• VPN ไม่ใช่เครื่องมือรักษาความปลอดภัยครบวงจร มันไม่ช่วยป้องกันฟิชชิงหรือมัลแวร์บนเครื่อง

สรุป

VPN บน Windows ARM ขึ้นกับสามส่วน คือตัวแอป ไดรเวอร์การ์ดเครือข่ายเสมือนที่สร้างมาเพื่อ ARM64 และวิธีเชื่อมต่อที่เครื่องหรือแอปรองรับ การจำลองช่วยให้หน้าต่างแอปรันได้ แต่ช่วยไดรเวอร์ไม่ได้ ดังนั้นให้ทดสอบแอปตัวจริงบนเครื่องจริง เริ่มจากรายการการ์ดเครือข่าย ต่อด้วยการล็อกอิน และการสลีปแล้วปลุกเครื่อง หากแอปไม่ผ่าน ยังมีไคลเอนต์ในตัว Windows โทรศัพท์ เราเตอร์ หรือ Mac เครื่องหลักเป็นทางเลือก

เมื่อพร้อมลองแพ็กเกจสั้นๆ เพื่อทดสอบ ดูตัวเลือกได้ที่หน้าราคา