การติดตั้ง Maxiful ทั่วทั้งองค์กร

วิธีการติดตั้ง

บนทั้งสองแพลตฟอร์ม Maxiful เป็นแอปเดสก์ท็อปที่แต่ละคนตั้งค่าให้ตัวเอง เมื่อเปิดครั้งแรก แอปจะตั้งค่ารันไทม์ของผู้ช่วยให้คนนั้น คือ OpenClaw ซึ่งเป็นรันไทม์เอเจนต์แบบโอเพนซอร์ส ทำงานบน Node.js ชุดที่ Maxiful ติดตั้งให้คนนั้น โปรเซสเบื้องหลังของรันไทม์นี้ที่เรียกว่าเกตเวย์ (gateway) จะรันผู้ช่วยต่าง ๆ และเริ่มทำงานใหม่ทุกครั้งที่คนนั้นลงชื่อเข้าใช้คอมพิวเตอร์

บน Windows

ติดตั้งรายบุคคล โดยไม่ต้องใช้สิทธิ์ผู้ดูแลระบบ ตัวติดตั้ง Maxiful-x64-setup.exe ทำงานในฐานะผู้ใช้ที่ลงชื่อเข้า Windows อยู่ และติดตั้งลงใน %LOCALAPPDATA%\Maxiful ของผู้ใช้คนนั้น แอปจะแสดงอยู่ในรายการแอปที่ติดตั้งของผู้ใช้คนนั้น ดังนั้นทุกคนที่ใช้ Maxiful บนเครื่องเดียวกันจะมีชุดติดตั้งของตัวเอง

Windows 10 ขึ้นไป แบบ 64 บิต หน้าต่างของ Maxiful แสดงผลด้วย Microsoft Edge WebView2 หากเครื่องไม่มี WebView2 Runtime ตัวติดตั้งจะดาวน์โหลดตัวติดตั้ง WebView2 ของ Microsoft เองจาก go.microsoft.com แล้วรันแบบเงียบ

บน Mac

แอปเดียวใน /Applications ตั้งค่ารายบุคคล Maxiful สำหรับ Mac มาเป็นดิสก์อิมเมจ Maxiful-arm64.dmg ซึ่งมี Maxiful.app อยู่ข้างใน ลงนามด้วย Apple Developer ID และผ่านการรับรอง (notarize) จาก Apple (รายละเอียดของลายเซ็นอยู่ในหัวข้อ Mac: Intune และ Jamf Pro) เมื่อคัดลอกลงใน /Applications ไม่ว่าจะโดยผู้ใช้หรือโดยระบบจัดการอุปกรณ์ของคุณ ทุกคนบน Mac เครื่องนั้นจะใช้แอปเดียวกัน แต่ละคนที่เปิดแอปจะลงชื่อเข้าใช้และได้ชุดติดตั้งของตัวเอง โดยผู้ช่วยและข้อมูลจะอยู่ในโฮมโฟลเดอร์ของคนนั้น

macOS 13 ขึ้นไป บน Apple silicon หรือ Intel แอปเป็นบิลด์เดียวที่ใช้ได้ทั้งสองแบบ

Windows: การติดตั้งแบบเงียบ

Maxiful-x64-setup.exe /S

รหัสออก (exit code) 0 หมายถึงติดตั้งเสร็จ รหัสอื่นหมายถึงติดตั้งไม่สำเร็จ รหัส 2 อาจเกิดได้จากหลายสาเหตุ หนึ่งในนั้นคือมีโปรแกรมอื่นใช้งานไฟล์ของ Maxiful ค้างไว้นาน 30 วินาที ซึ่งในกรณีนี้จะไม่มีการเปลี่ยนแปลงใด ๆ ตัวติดตั้งจะปิด Maxiful ที่ผู้ใช้เปิดอยู่ก่อนเขียนไฟล์

ติดตั้งทับชุดที่มีอยู่ การรันตัวติดตั้งเวอร์ชันใหม่กว่าด้วยวิธีเดียวกันจะอัปเดตทับที่เดิม โดยผู้ช่วยและข้อมูลของผู้ใช้ยังอยู่ครบ เราทดสอบบนพีซี Windows ทดสอบของเราเมื่อวันที่ 26 ตุลาคม 2026 จาก 0.9.54 เป็น 0.9.58 ที่ลงนามแล้ว

โฟลเดอร์สำหรับ Microsoft Defender

โฟลเดอร์ทำงานของ Maxiful เปลี่ยนแปลงไฟล์หลายพันไฟล์ทุกครั้งที่ทีมเริ่มทำงาน Maxiful จึงขอให้ Windows ยกเว้นสี่โฟลเดอร์จากการสแกนของ Microsoft Defender หากไม่ใช้สวิตช์ /DEFENDER การติดตั้งจะถามหลังเขียนไฟล์เสร็จ โดย Windows จะแสดงหน้าต่างขออนุญาตของตัวเอง และสำหรับผู้ใช้ที่ไม่มีสิทธิ์ผู้ดูแลระบบ จะขอให้ผู้ดูแลระบบลงชื่อเข้าใช้ หากไม่มีใครตอบ Windows จะปิดหน้าต่างเองหลังผ่านไปประมาณสองนาที และการติดตั้งยังเสร็จสมบูรณ์ Maxiful จะถามอีกครั้งเมื่อเปิดครั้งถัดไป หากหน้าต่างครั้งที่สองไม่มีผู้ตอบ จะถือว่าปฏิเสธและไม่ถามอีก

เมื่อใช้ /DEFENDER=managed หรือ /DEFENDER=off (ตามนี้ทุกตัวอักษร) การติดตั้ง การอัปเดต และการเปิดแอปจะไม่ถาม Windows อีก และการตั้งค่าของ Maxiful จะแสดงว่าฝ่ายไอทีของคุณเป็นผู้จัดการ Microsoft Defender บนเครื่องนี้ เมื่อโฟลเดอร์ถูกสแกน ทุกอย่างยังทำงานได้ เพียงแต่ทีมจะเริ่มทำงานช้าลง ผู้ใช้ยังเปิดการยกเว้นเองได้ภายหลังในการตั้งค่าของ Maxiful ที่ ให้ Defender ข้ามโฟลเดอร์ทำงานของ Maxiful ซึ่งจะถาม Windows ตามที่อธิบายข้างต้น

Windows: Microsoft Intune (แอป Win32)

เราทดสอบการติดตั้งแบบเงียบและการอัปเดตทับชุดที่มีอยู่บนพีซี Windows ทดสอบของเราเอง ขั้นตอนนี้อ้างอิงเอกสารแอป Win32 ของ Microsoft และยังไม่ได้ทดลองใน tenant ของ Intune หากของคุณทำงานต่างออกไป แจ้งเราได้ที่ [email protected]

1. สร้างโฟลเดอร์แพ็กเกจ ที่มี Maxiful-x64-setup.exe ซึ่งดาวน์โหลดจากบัญชี Maxiful ของคุณและตรวจสอบ SHA-256 แล้ว และไฟล์ uninstall.cmd เนื่องจาก Intune ไม่ขยายตัวแปรสภาพแวดล้อมในคำสั่งถอนการติดตั้ง:

   @echo off
   "%LOCALAPPDATA%\Maxiful\uninstall.exe" /S _?=%LOCALAPPDATA%\Maxiful
   set rc=%ERRORLEVEL%
   del /q "%LOCALAPPDATA%\Maxiful\uninstall.exe"
   rmdir "%LOCALAPPDATA%\Maxiful"
   exit /b %rc%

   _?= ทำให้ตัวถอนการติดตั้งทำงานในตำแหน่งเดิมและทำงานจนเสร็จก่อนสคริปต์จะทำต่อ สองบรรทัดถัดมาจะลบตัวถอนการติดตั้งและโฟลเดอร์ที่ว่างแล้ว หากต้องการลบผู้ช่วยและข้อมูลของผู้ใช้ด้วย ให้เขียน /S /REMOVEALL _?=%LOCALAPPDATA%\Maxiful ในบรรทัดแรกแทน (ดู การถอนการติดตั้ง)
2. สร้างไฟล์ .intunewin ด้วย Win32 Content Prep Tool ของ Microsoft:

   IntuneWinAppUtil.exe -c C:\maxiful-package -s Maxiful-x64-setup.exe -o C:\maxiful-intunewin -q

3. Program: คำสั่งติดตั้ง Maxiful-x64-setup.exe /S /DEFENDER=managed หากนโยบาย Defender ของคุณเพิ่มสี่โฟลเดอร์ข้างต้นไว้แล้ว หรือ Maxiful-x64-setup.exe /S /DEFENDER=off หากต้องการให้สแกน คำสั่งถอนการติดตั้ง uninstall.cmd ลักษณะการติดตั้ง User ลักษณะการรีสตาร์ทอุปกรณ์ No specific action และใช้รหัสส่งคืนค่าเริ่มต้น
4. Requirements: 64 บิต, Windows 10 ขึ้นไป
5. Detection rule: File, พาธ %LOCALAPPDATA%\Maxiful, ไฟล์ Maxiful.exe, วิธี File or folder exists
6. Assignment: Required หรือ Available ให้กับกลุ่มผู้ใช้

Intune คาดหวังการติดตั้งที่ไม่ถามอะไร เมื่อใช้สวิตช์ /DEFENDER การติดตั้ง Maxiful จะไม่ถามอะไรเลย หากไม่ใช้ หน้าต่าง Defender ของ Windows คือคำถามเดียวที่อาจปรากฏ อ่าน การเปิดครั้งแรก ก่อนกำหนดให้ผู้ใช้จำนวนมาก

Mac: Microsoft Intune และ Jamf Pro

ระบบจัดการอุปกรณ์ของคุณจะติดตั้ง Maxiful.app ที่ผ่านการรับรอง (notarize) จาก Apple แล้วลงใน /Applications จากดิสก์อิมเมจเดียวกับที่ผู้ใช้ดาวน์โหลด ต่อไปนี้คือค่าที่ระบบต้องการ

Microsoft Intune (macOS app (DMG))

1. Apps, All Apps, Create แพลตฟอร์ม macOS ประเภท macOS app (DMG) เลือก Maxiful-arm64.dmg ซึ่งดาวน์โหลดจากบัญชี Maxiful ของคุณและตรวจสอบ SHA-256 แล้ว เครื่อง Mac ต้องมีเอเจนต์จัดการของ Intune สำหรับ macOS
2. App information: เพิ่มโลโก้ เพื่อให้แอปแสดงใน Company Portal พร้อมไอคอน Requirements: Minimum Operating System macOS 13
3. Detection rules: Included apps ai.maxiful.desktop และเวอร์ชันของแอป Ignore app version ตั้งเป็น No เพื่อให้ทุกเวอร์ชันที่คุณอัปโหลดได้รับการติดตั้ง และตั้ง AutoUpdate เป็น 0 ด้วย (ดู การตั้งค่าที่จัดการจากส่วนกลาง) เพราะคุณติดตั้งทุกเวอร์ชันผ่าน Intune และ Maxiful จะไม่ตรวจหาอัปเดตเอง
4. Assignments: Required (ติดตั้งลงใน /Applications), Available ใน Company Portal หรือ Uninstall

Intune ต้องมีสิทธิ์เข้าถึงดิสก์เต็มรูปแบบ (Full Disk Access) เพื่ออัปเดตหรือลบแอป DMG และจะขอสิทธิ์นี้บน macOS 13 ขึ้นไปเมื่อมีการกำหนดแอป หากต้องการปล่อยเวอร์ชันใหม่ ให้อัปโหลดดิสก์อิมเมจของเวอร์ชันนั้นไปยังแอปเดิม การกำหนดแบบ Required จะอัปเดตเอง ส่วนแบบ Available ผู้ใช้แต่ละคนจะเลือก Reinstall ใน Company Portal

Jamf Pro

Jamf Pro ติดตั้งแพ็กเกจจากจุดกระจายแพ็กเกจ (distribution point) ของตัวเอง ให้สร้างแพ็กเกจที่มี /Applications/Maxiful.app ด้วย Jamf Composer:

1. บน Mac ให้คัดลอก Maxiful.app จากดิสก์อิมเมจลงใน /Applications ใน Composer ให้ลาก /Applications/Maxiful.app จาก Finder ไปยังรายการ Sources เพื่อให้ยังอยู่ในตำแหน่ง /Applications แล้วสร้างแพ็กเกจจากรายการนั้น
2. เพิ่มแพ็กเกจลงในจุดกระจายแพ็กเกจและใน Jamf Pro
3. ใน Computers, Policies ให้สร้างนโยบายใหม่ ใน General ให้ตั้งทริกเกอร์และความถี่ในการทำงาน ในเพย์โหลด Packages ให้เพิ่มแพ็กเกจพร้อมการดำเนินการ Install และเลือกจุดกระจายแพ็กเกจ
4. ในแท็บ Scope ให้เลือกคอมพิวเตอร์ หรือเปิดให้นโยบายใช้งานได้ใน Self Service
5. สำหรับแต่ละเวอร์ชันใหม่ ให้สร้างแพ็กเกจด้วยวิธีเดียวกันและติดตั้งผ่านนโยบาย และตั้ง AutoUpdate เป็น 0 (ดู การตั้งค่าที่จัดการจากส่วนกลาง) เพื่อให้ Maxiful ไม่ตรวจหาอัปเดตเอง

ขั้นตอนเหล่านี้อ้างอิงเอกสารของ Microsoft และ Jamf และยังไม่ได้ทดลองใน tenant ของ Intune หรือ Jamf หากของคุณทำงานต่างออกไป แจ้งเราได้ที่ [email protected]

รายการเข้าสู่ระบบ (login item) ของเกตเวย์

เกตเวย์ของผู้ช่วยทำงานเป็น LaunchAgent ของผู้ใช้แต่ละคน โดยมีป้ายชื่อ ai.openclaw.<name> บน macOS 13 ขึ้นไป เพย์โหลด Service Management (managed login items) ที่ใช้ประเภทกฎ Label prefix และค่า ai.openclaw. จะอนุมัติให้โดยอัตโนมัติ

การเปิดครั้งแรก: สิ่งที่แต่ละคนต้องทำ

การติดตั้งแบบเงียบ หรือสำเนาที่ MDM ของคุณวางไว้ใน /Applications จะทำให้ Maxiful พร้อมเปิดใช้งาน เมื่อเปิดครั้งแรก แอปจะให้แต่ละคนทำขั้นตอนเหล่านี้ ทั้งบน Windows และ Mac ฝ่ายไอทีทำแทนผู้ใช้ไม่ได้

• แต่ละคนลงชื่อเข้าใช้ด้วยอีเมลของตัวเอง Maxiful จะส่งลิงก์ลงชื่อเข้าใช้ทางอีเมล และลิงก์จะเปิดแอป หากเจ้าของพื้นที่ทำงานตั้งค่า single sign-on สำหรับโดเมนอีเมลขององค์กรไว้ ผู้ใช้เลือก ดำเนินการต่อด้วยบัญชีงาน แทนได้ ซึ่งจะเปิดหน้าลงชื่อเข้าใช้ของผู้ให้บริการข้อมูลประจำตัวของคุณ (Microsoft Entra ID, Google Workspace, Okta, ผู้ให้บริการ OpenID Connect อื่น หรือผู้ให้บริการ SAML 2.0) ในเบราว์เซอร์ เมื่อเปิด Enforce single sign-on ไว้ ลิงก์ทางอีเมลก็จะส่งต่อไปยังผู้ให้บริการของคุณเช่นกัน
• ผู้ที่ตั้งค่าพื้นที่ทำงานใหม่จะใส่รหัสตั้งค่าจากบัญชี Maxiful ของตน รหัสใช้ได้กับคอมพิวเตอร์เครื่องแรกที่ใช้รหัสนั้น
• เพื่อนร่วมงานที่ได้รับเชิญจะเข้าร่วมพื้นที่ทำงานแทน รวมถึงผู้ใช้ในโดเมนที่ยืนยันแล้วของคุณที่ลงชื่อเข้าใช้ผ่านผู้ให้บริการของคุณ ขณะที่เจ้าของเปิด Add people to my workspace when they sign in ไว้ อุปกรณ์ใหม่แต่ละเครื่องของเพื่อนร่วมงานต้องรอจนกว่าเจ้าของพื้นที่ทำงานจะอนุญาตในหน้า "ทีม" ในส่วน "สมาชิก"

จากนั้นการตั้งค่าจะติดตั้ง Node.js และรันไทม์ให้ผู้ใช้คนนั้น แล้วเริ่มการทำงานของทีม ขั้นตอนนี้ต้องเข้าถึงโฮสต์เครือข่ายที่ระบุไว้ด้านล่าง

บน Mac: สิทธิ์ที่ macOS ขอ

Maxiful จะขอสิทธิ์จาก macOS เฉพาะเมื่อฟีเจอร์ต้องใช้เป็นครั้งแรก และ macOS จะแสดงคำถามของตัวเอง:

• การแจ้งเตือน ครั้งแรกที่ Maxiful มีการแจ้งเตือนจะแสดง เช่น คำตอบที่เข้ามาขณะหน้าต่างอยู่เบื้องหลัง
• ไมโครโฟน และ การรู้จำเสียงพูด ครั้งแรกที่ผู้ใช้พูดเพื่อพิมพ์ข้อความหรือคุยกับผู้ช่วย
• การช่วยการเข้าถึง การบันทึกหน้าจอ และ การตรวจสอบการป้อนข้อมูล เมื่อเจ้าของอนุญาตให้ผู้ช่วยใช้คอมพิวเตอร์เป็นครั้งแรก

ทีมทำงานที่ไหน และคอมพิวเตอร์ที่เปิดตลอดเวลา

ทีมทำงานบนคอมพิวเตอร์ของเจ้าของ ผู้ช่วย ความจำ และบทสนทนาอยู่ในชุดติดตั้งของเจ้าของบนเครื่องนั้น และเพื่อนร่วมงานเชื่อมต่อจากอุปกรณ์ของตัวเอง สำนักงานที่ต้องการให้ทีมตอบได้ตลอด 24 ชั่วโมงจะรันชุดติดตั้งของเจ้าของบนคอมพิวเตอร์ที่เปิดไว้ตลอด:

• Mac ที่ลงชื่อเข้าบัญชี macOS ของเจ้าของไว้ เกตเวย์เป็น LaunchAgent ของบัญชีนั้นและเริ่มทำงานเมื่อบัญชีเข้าสู่ระบบ ดังนั้นต้องลงชื่อเข้าบัญชีใหม่ทุกครั้งหลังรีสตาร์ท หรือเปิดการเข้าสู่ระบบอัตโนมัติ ซึ่ง macOS ไม่มีให้ใช้ขณะเปิด FileVault
• พีซี Windows ที่ลงชื่อเข้าบัญชี Windows ของเจ้าของเอง (การลงชื่อเข้าใช้อัตโนมัติของ Windows) Maxiful จะเริ่มเกตเวย์เมื่อบัญชีลงชื่อเข้าใช้ การเริ่มตั้งแต่บูตเครื่องต้องใช้การติดตั้งด้วยสิทธิ์ผู้ดูแลระบบ ซึ่ง Maxiful จะไม่ทำเลย

โมเดล AI ของบัญชีตอบได้ทีละเครื่องเท่านั้น หากเจ้าของใช้ Maxiful บนแล็ปท็อปด้วยและเลือก ใช้ Maxiful ที่นี่ บนแล็ปท็อปนั้น ผู้ช่วยบนคอมพิวเตอร์ที่เปิดตลอดเวลาจะหยุดตอบจนกว่าเจ้าของจะเลือกคำสั่งนี้อีกครั้งบนเครื่องนั้น

หากต้องการติดตั้งอัปเดตแต่ละครั้งบนเครื่องนั้นเอง ให้ตั้ง AutoUpdate เป็น 0 (ดู การตั้งค่าที่จัดการจากส่วนกลาง) ข้อมูลสำรองของ Maxiful คือไฟล์เก็บถาวรที่เขียนไว้บนเครื่องเดียวกัน ในโฮมโฟลเดอร์ของเจ้าของใต้ <name>-shared/backups ให้คัดลอกออกจากเครื่องด้วยเครื่องมือสำรองข้อมูลของคุณเอง

สิ่งที่ติดตั้งลงเครื่อง

<name> ด้านล่างคือชื่อย่อของชุดติดตั้งนั้น

บน Windows

โปรเซสบน Windows

คำสั่งที่ผู้ช่วยรัน (เชลล์, PowerShell, สคริปต์) ทำงานเป็นโปรเซสลูกของเกตเวย์ โดยค่าเริ่มต้นจะอยู่ในแซนด์บ็อกซ์ของผู้ช่วยแต่ละคน เกตเวย์รอรับการเชื่อมต่อที่ 127.0.0.1 บนพอร์ตตั้งแต่ 18800 ขึ้นไป (18800 สำหรับการติดตั้งแรก) และ Maxiful.exe ใช้พอร์ตลูปแบ็กอื่นเพิ่มเติม บน PC ที่เราใช้ทดสอบ ไม่มีส่วนใดของ Maxiful รอรับการเชื่อมต่อที่แอดเดรสอื่น

บน Mac

โปรเซสบน Mac

คำสั่งที่ผู้ช่วยรันเป็นโปรเซสลูกของเกตเวย์ โดยค่าเริ่มต้นจะอยู่ในแซนด์บ็อกซ์ของผู้ช่วยแต่ละคน เกตเวย์รอรับการเชื่อมต่อที่ 127.0.0.1 บนพอร์ตตั้งแต่ 18800 ขึ้นไป เหมือนบน Windows

โฮสต์เครือข่ายที่ต้องอนุญาต

ทุกการเชื่อมต่อเปิดจากคอมพิวเตอร์ออกไปภายนอกผ่าน HTTPS (เซิร์ฟเวอร์รีเลย์ใช้ WSS ด้วย) ฝั่งเราไม่สามารถเปิดการเชื่อมต่อเข้ามายังคอมพิวเตอร์ได้

สำหรับการตั้งค่าและการใช้งานประจำวัน

เฉพาะเมื่อใช้ฟีเจอร์นั้น

เครื่องมือด้านความปลอดภัยมองเห็นอะไร

บน Windows

ผู้ลงนาม ตัวติดตั้งทุกตัวที่เราเผยแพร่ลงนามด้วยใบรับรองที่ออกให้ PolyTrader Ltd (ชื่อเจ้าของใบรับรองคือ CN=Polytrader LTD) ซึ่งเป็นบริษัทที่เผยแพร่ Maxiful ก่อน Maxiful AB และ Maxiful.exe ที่ติดตั้งก็ลงนามเช่นเดียวกัน อ่านลายเซ็นของไฟล์ด้วย Get-AuthenticodeSignature และเทียบไฟล์ที่ดาวน์โหลดกับค่าตรวจสอบ (checksum) ในหน้าตั้งค่าของคุณ (ความช่วยเหลือ มีวิธีทำ)

ส่วนที่ไม่ได้ลงนาม node.exe ของรันไทม์และ chrome.exe ของผู้ช่วยไม่มีลายเซ็น Authenticode โดย Maxiful ตรวจสอบแต่ละไฟล์กับค่า SHA-256 ที่กำหนดไว้ก่อนใช้งาน allowlist สำหรับไฟล์เหล่านี้จึงต้องอิงตามพาธ

สิ่งที่ควรใส่ใน allowlist: โปรเซส %LOCALAPPDATA%\Maxiful\Maxiful.exe (ลงนามแล้ว) และ gateway-launcher.exe, %LOCALAPPDATA%\Lanoko\node-v24.21.0\node.exe และ %USERPROFILE%\.openclaw-*\browser\chromium\chrome-win64\chrome.exe โฟลเดอร์ Defender ทั้งสี่ข้างต้น และโฮสต์เครือข่ายข้างต้น

บน Mac

ผู้ลงนาม Maxiful.app ลงนามด้วย Developer ID ของทีม 467H9AXX55 และผ่านการรับรอง (notarize) จาก Apple แล้ว ดังนั้น Gatekeeper จึงเปิดแอปได้โดยไม่ต้องข้ามการป้องกัน allowlist สามารถระบุแอปด้วย code requirement ได้ (ดูใน Mac: Intune และ Jamf Pro) อ่านลายเซ็นด้วย codesign -dvv /Applications/Maxiful.app

ส่วนประกอบของรันไทม์ node ของเกตเวย์คือ Node.js อย่างเป็นทางการสำหรับ macOS และเบราว์เซอร์ของผู้ช่วยคือ Chrome for Testing ของ Google ซึ่ง Maxiful ดาวน์โหลดเองและตรวจสอบกับค่า SHA-256 ที่กำหนดไว้ก่อนใช้งาน allowlist สำหรับไฟล์เหล่านี้จึงต้องอิงตามพาธ

สิ่งที่ควรใส่ใน allowlist: /Applications/Maxiful.app (ทีม 467H9AXX55), ~/Library/Application Support/Lanoko/node-v24.21.0/bin/node และเบราว์เซอร์ใต้ ~/.openclaw-*/browser/chromium และโฮสต์เครือข่ายข้างต้น

บนทั้งสองระบบ

พฤติกรรม โปรเซส Node.js แบบต่อผู้ใช้จะเริ่มเมื่อลงชื่อเข้าใช้ เรียก HTTPS ออกไปภายนอก รันคำสั่งให้ผู้ช่วย และคัดลอกไฟล์ของปลั๊กอินทุกครั้งที่เริ่ม จึงเขียนไฟล์จำนวนมากในโฟลเดอร์ของการติดตั้ง

CrowdStrike CrowdStrike เผยแพร่ชุดเนื้อหา "Search & Removal" สำหรับ OpenClaw ใน Falcon for IT ซึ่งค้นหาโปรเซส OpenClaw ที่กำลังทำงาน การติดตั้ง npm แบบ global ไบนารีของ OpenClaw ในพาธทั่วไป เซอร์วิส และโฟลเดอร์สถานะและการกำหนดค่าในโฟลเดอร์ home เวิร์กโฟลว์การลบจะหยุดเซอร์วิสและโปรเซส ถอนการติดตั้งแพ็กเกจ npm ลบโฟลเดอร์การติดตั้งและการกำหนดค่า และลบการลงทะเบียนเซอร์วิส รวมถึง Scheduled Task และ launchd plist เกตเวย์ของ Maxiful เป็นโปรเซส OpenClaw ที่กำลังทำงาน โดยมีสถานะอยู่ใน %USERPROFILE%\.openclaw-<name> บน Windows และ ~/.openclaw-<name> บน Mac ชุดเนื้อหานี้จึงอาจตรวจพบได้ หากรันการลบบนเครื่องที่ใช้ Maxiful อาจทำให้ทีมหยุดทำงานและลบการกำหนดค่าและความจำของผู้ช่วย ใช้การค้นหาของชุดเนื้อหานี้เพื่อดูว่า Maxiful ทำงานอยู่ที่ใด และอย่าใช้การลบกับเครื่องที่องค์กรของคุณใช้ Maxiful

การตัดสินใจว่าจะใส่ใน allowlist หรือไม่เป็นของทีมความปลอดภัยของคุณ โปรเซสเหล่านี้รันคำสั่งให้ผู้ช่วย โดยค่าเริ่มต้นอยู่ภายในแซนด์บ็อกซ์ของผู้ช่วยแต่ละคน พร้อมการอนุมัติตามที่อธิบายไว้ในหน้า ความปลอดภัย ของเรา

การตั้งค่าที่จัดการจากส่วนกลาง

Maxiful อ่านการตั้งค่าที่จัดการจากส่วนกลางตั้งแต่เวอร์ชัน 0.9.60 ทั้งบน Windows และ Mac เวอร์ชันก่อนหน้าไม่อ่านการตั้งค่าเหล่านี้

ฝ่ายไอทีสามารถกำหนดการตั้งค่าบางอย่างของ Maxiful จากส่วนกลางได้ ด้วยนโยบายกลุ่ม (Group Policy) หรือ Intune บน Windows และด้วยโปรไฟล์การกำหนดค่าจาก Jamf, Intune หรือเครื่องมือจัดการอุปกรณ์อื่นบน Mac Maxiful อ่านค่าเหล่านี้ทุกครั้งที่ใช้งาน การเปลี่ยนสวิตช์ของเจ้าของจะมีผลกับผู้ช่วยเมื่อ Maxiful เริ่มครั้งถัดไป และการตั้งค่าจะแจ้งไว้จนกว่าจะถึงตอนนั้น การตั้งค่าที่องค์กรของคุณกำหนดจะแสดงเป็น ตั้งโดยองค์กรของคุณ ในการตั้งค่าของ Maxiful และเปลี่ยนในนั้นไม่ได้ โดยการตั้งค่าของ Maxiful จะแสดงทุกค่าที่คุณกำหนดไว้ด้านบนของ การเข้าถึง หากไม่มีนโยบาย Maxiful จะทำงานเหมือนบนเครื่องที่ไม่มีฝ่ายไอทีดูแล

สวิตช์ของเจ้าของ

นอกจากตัวเลขแล้ว Maxiful ยังอ่านข้อความ 0, 1, true และ false เป็น 0 หรือ 1 ได้ ค่าที่อ่านไม่ได้ เช่น ข้อความอื่นในตำแหน่งที่ต้องเป็น 0 หรือ 1 ชนิดรีจิสทรีอื่น (REG_QWORD, REG_EXPAND_SZ, REG_BINARY) หรือชื่อใต้ OwnerSwitches ที่ไม่รู้จัก จะไม่ถูกนำไปใช้ และการตั้งค่าของ Maxiful จะระบุค่านั้นไว้ใต้ ตั้งโดยองค์กรของคุณ บน Windows หลักนี้ใช้กับทุกค่าใต้คีย์นโยบายและคีย์ย่อย ทั้งใต้ HKLM และ HKCU

บน Windows

Maxiful อ่าน HKLM\SOFTWARE\Policies\Maxiful แล้วจึงอ่าน HKCU\SOFTWARE\Policies\Maxiful ค่าใต้ HKLM มีผลเหนือค่าเดียวกันใต้ HKCU Workspace เป็น REG_SZ และ AutoUpdate เป็น REG_DWORD สวิตช์ของเจ้าของแต่ละรายการเป็น REG_DWORD ใต้คีย์ย่อย OwnerSwitches โดยตั้งชื่อตามตาราง ไฟล์ ADMX และ ADML คู่นี้เขียนค่าเหล่านี้ตรงตามนี้ทุกประการ ให้บันทึกเป็น maxiful.admx และ en-US\maxiful.adml ในที่เก็บข้อกำหนดนโยบาย (policy definitions store) ของคุณ หรือนำเข้าสู่ Intune เป็นเทมเพลตการดูแลระบบที่นำเข้า (imported administrative templates)

<?xml version="1.0" encoding="utf-8"?>
<policyDefinitions xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" revision="1.0" schemaVersion="1.0" xmlns="http://schemas.microsoft.com/GroupPolicy/2006/07/PolicyDefinitions">
  <policyNamespaces>
    <target prefix="maxiful" namespace="Maxiful.Policies" />
  </policyNamespaces>
  <resources minRequiredRevision="1.0" />
  <supportedOn>
    <definitions>
      <definition name="SUPPORTED_Maxiful" displayName="$(string.SUPPORTED_Maxiful)" />
    </definitions>
  </supportedOn>
  <categories>
    <category name="Maxiful" displayName="$(string.Maxiful)" />
    <category name="OwnerSwitches" displayName="$(string.OwnerSwitches)">
      <parentCategory ref="Maxiful" />
    </category>
  </categories>
  <policies>
    <policy name="Workspace" class="Both" displayName="$(string.Workspace)" explainText="$(string.Workspace_Explain)" presentation="$(presentation.Workspace)" key="SOFTWARE\Policies\Maxiful">
      <parentCategory ref="Maxiful" />
      <supportedOn ref="SUPPORTED_Maxiful" />
      <elements>
        <text id="Workspace" valueName="Workspace" maxLength="128" required="true" />
      </elements>
    </policy>
    <policy name="AutoUpdate" class="Both" displayName="$(string.AutoUpdate)" explainText="$(string.AutoUpdate_Explain)" key="SOFTWARE\Policies\Maxiful" valueName="AutoUpdate">
      <parentCategory ref="Maxiful" />
      <supportedOn ref="SUPPORTED_Maxiful" />
      <enabledValue><decimal value="1" /></enabledValue>
      <disabledValue><decimal value="0" /></disabledValue>
    </policy>
    <policy name="OwnerSwitch_PrivateNetwork" class="Both" displayName="$(string.OwnerSwitch_PrivateNetwork)" explainText="$(string.OwnerSwitch_PrivateNetwork_Explain)" key="SOFTWARE\Policies\Maxiful\OwnerSwitches" valueName="private-network">
      <parentCategory ref="OwnerSwitches" />
      <supportedOn ref="SUPPORTED_Maxiful" />
      <enabledValue><decimal value="1" /></enabledValue>
      <disabledValue><decimal value="0" /></disabledValue>
    </policy>
    <policy name="OwnerSwitch_PaneReach" class="Both" displayName="$(string.OwnerSwitch_PaneReach)" explainText="$(string.OwnerSwitch_PaneReach_Explain)" key="SOFTWARE\Policies\Maxiful\OwnerSwitches" valueName="pane-reach">
      <parentCategory ref="OwnerSwitches" />
      <supportedOn ref="SUPPORTED_Maxiful" />
      <enabledValue><decimal value="1" /></enabledValue>
      <disabledValue><decimal value="0" /></disabledValue>
    </policy>
    <policy name="OwnerSwitch_ClaudeCodeBackground" class="Both" displayName="$(string.OwnerSwitch_ClaudeCodeBackground)" explainText="$(string.OwnerSwitch_ClaudeCodeBackground_Explain)" key="SOFTWARE\Policies\Maxiful\OwnerSwitches" valueName="claude-code-background">
      <parentCategory ref="OwnerSwitches" />
      <supportedOn ref="SUPPORTED_Maxiful" />
      <enabledValue><decimal value="1" /></enabledValue>
      <disabledValue><decimal value="0" /></disabledValue>
    </policy>
    <policy name="OwnerSwitch_SessionReach" class="Both" displayName="$(string.OwnerSwitch_SessionReach)" explainText="$(string.OwnerSwitch_SessionReach_Explain)" key="SOFTWARE\Policies\Maxiful\OwnerSwitches" valueName="session-reach">
      <parentCategory ref="OwnerSwitches" />
      <supportedOn ref="SUPPORTED_Maxiful" />
      <enabledValue><decimal value="1" /></enabledValue>
      <disabledValue><decimal value="0" /></disabledValue>
    </policy>
    <policy name="OwnerSwitch_ModelCosts" class="Both" displayName="$(string.OwnerSwitch_ModelCosts)" explainText="$(string.OwnerSwitch_ModelCosts_Explain)" key="SOFTWARE\Policies\Maxiful\OwnerSwitches" valueName="model-costs">
      <parentCategory ref="OwnerSwitches" />
      <supportedOn ref="SUPPORTED_Maxiful" />
      <enabledValue><decimal value="1" /></enabledValue>
      <disabledValue><decimal value="0" /></disabledValue>
    </policy>
    <policy name="OwnerSwitch_NextPrompt" class="Both" displayName="$(string.OwnerSwitch_NextPrompt)" explainText="$(string.OwnerSwitch_NextPrompt_Explain)" key="SOFTWARE\Policies\Maxiful\OwnerSwitches" valueName="next-prompt">
      <parentCategory ref="OwnerSwitches" />
      <supportedOn ref="SUPPORTED_Maxiful" />
      <enabledValue><decimal value="1" /></enabledValue>
      <disabledValue><decimal value="0" /></disabledValue>
    </policy>
    <policy name="OwnerSwitch_CheckinWholeConversation" class="Both" displayName="$(string.OwnerSwitch_CheckinWholeConversation)" explainText="$(string.OwnerSwitch_CheckinWholeConversation_Explain)" key="SOFTWARE\Policies\Maxiful\OwnerSwitches" valueName="checkin-whole-conversation">
      <parentCategory ref="OwnerSwitches" />
      <supportedOn ref="SUPPORTED_Maxiful" />
      <enabledValue><decimal value="1" /></enabledValue>
      <disabledValue><decimal value="0" /></disabledValue>
    </policy>
    <policy name="OwnerSwitch_VoiceNotes" class="Both" displayName="$(string.OwnerSwitch_VoiceNotes)" explainText="$(string.OwnerSwitch_VoiceNotes_Explain)" key="SOFTWARE\Policies\Maxiful\OwnerSwitches" valueName="voice-notes">
      <parentCategory ref="OwnerSwitches" />
      <supportedOn ref="SUPPORTED_Maxiful" />
      <enabledValue><decimal value="1" /></enabledValue>
      <disabledValue><decimal value="0" /></disabledValue>
    </policy>
  </policies>
</policyDefinitions>

<?xml version="1.0" encoding="utf-8"?>
<policyDefinitionResources xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" revision="1.0" schemaVersion="1.0" xmlns="http://schemas.microsoft.com/GroupPolicy/2006/07/PolicyDefinitions">
  <displayName>Maxiful</displayName>
  <description>The settings an IT department sets for Maxiful.</description>
  <resources>
    <stringTable>
      <string id="Maxiful">Maxiful</string>
      <string id="OwnerSwitches">The owner's switches</string>
      <string id="SUPPORTED_Maxiful">Maxiful for Windows</string>
      <string id="Workspace">Open only this workspace</string>
      <string id="Workspace_Explain">Maxiful on this computer opens only the workspace with this ID. The workspace's owner finds the ID in Maxiful's settings, under Access. A person who is not a member of the workspace is asked to join it by invitation, and no other workspace opens on this computer.</string>
      <string id="AutoUpdate">Let Maxiful update itself</string>
      <string id="AutoUpdate_Explain">Disabled: Maxiful does not look for, download or install updates, and you install each new version yourself. Enabled or not configured: Maxiful updates itself.</string>
      <string id="OwnerSwitch_PrivateNetwork">Let assistants open pages on this computer and my network</string>
      <string id="OwnerSwitch_PrivateNetwork_Explain">Enabled: on. Disabled: off. Not configured: the owner decides, in Maxiful's settings under Access.</string>
      <string id="OwnerSwitch_PaneReach">Let assistants' panes run code and reach outside Maxiful</string>
      <string id="OwnerSwitch_PaneReach_Explain">Enabled: on. Disabled: off. Not configured: the owner decides, in Maxiful's settings under Access.</string>
      <string id="OwnerSwitch_ClaudeCodeBackground">Let Claude Code keep long commands running in the background</string>
      <string id="OwnerSwitch_ClaudeCodeBackground_Explain">Enabled: on. Disabled: off. Not configured: the owner decides, in Maxiful's settings under Access.</string>
      <string id="OwnerSwitch_SessionReach">Assistants can look through all conversations on this computer (so they learn from past work)</string>
      <string id="OwnerSwitch_SessionReach_Explain">Enabled: on. Disabled: off. Not configured: the owner decides, in Maxiful's settings under Access.</string>
      <string id="OwnerSwitch_ModelCosts">Show model costs in dollars</string>
      <string id="OwnerSwitch_ModelCosts_Explain">Enabled: on. Disabled: off. Not configured: the owner decides, in Maxiful's settings under Advanced.</string>
      <string id="OwnerSwitch_NextPrompt">Suggest my next message</string>
      <string id="OwnerSwitch_NextPrompt_Explain">Enabled: on. Disabled: off. Not configured: the owner decides, in Maxiful's settings under Advanced.</string>
      <string id="OwnerSwitch_CheckinWholeConversation">Check-ins read the whole conversation</string>
      <string id="OwnerSwitch_CheckinWholeConversation_Explain">Enabled: on. Disabled: off. Not configured: the owner decides, in Maxiful's settings under Advanced.</string>
      <string id="OwnerSwitch_VoiceNotes">Transcribe voice notes</string>
      <string id="OwnerSwitch_VoiceNotes_Explain">Enabled: on. Disabled: off. Not configured: the owner decides, in Maxiful's settings under Voice and audio.</string>
    </stringTable>
    <presentationTable>
      <presentation id="Workspace">
        <textBox refId="Workspace">
          <label>Workspace ID</label>
        </textBox>
      </presentation>
    </presentationTable>
  </resources>
</policyDefinitionResources>

บน Mac

Maxiful อ่าน managed preferences ของโดเมนของตัวเองคือ ai.maxiful.desktop ซึ่งโปรไฟล์การกำหนดค่าติดตั้งเป็นการตั้งค่าแบบบังคับ (payload managed preferences ของ Apple คือ com.apple.ManagedClient.preferences) ระบบนับเฉพาะค่าที่โปรไฟล์กำหนด ค่าที่เขียนด้วยวิธีอื่น เช่น defaults write จะไม่ถูกอ่าน Workspace เป็นสตริง AutoUpdate เป็นจำนวนเต็ม (หรือบูลีน) และ OwnerSwitches เป็นดิกชันนารีของชื่อในตาราง โปรไฟล์ตัวอย่างนี้จำกัดเครื่องไว้ที่พื้นที่ทำงานเดียว ให้คุณเป็นผู้จัดการอัปเดต ปิดสวิตช์เทอร์มินัลและเครือข่ายส่วนตัว และแสดงค่าใช้จ่ายของโมเดล ให้แทนที่ ID ของพื้นที่ทำงาน รวมถึง identifier และ UUID ด้วยค่าของคุณเอง

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
  <key>PayloadType</key><string>Configuration</string>
  <key>PayloadVersion</key><integer>1</integer>
  <key>PayloadIdentifier</key><string>com.example.maxiful</string>
  <key>PayloadUUID</key><string>00000000-0000-0000-0000-000000000001</string>
  <key>PayloadDisplayName</key><string>Maxiful</string>
  <key>PayloadScope</key><string>System</string>
  <key>PayloadContent</key>
  <array>
    <dict>
      <key>PayloadType</key><string>com.apple.ManagedClient.preferences</string>
      <key>PayloadVersion</key><integer>1</integer>
      <key>PayloadIdentifier</key><string>com.example.maxiful.settings</string>
      <key>PayloadUUID</key><string>00000000-0000-0000-0000-000000000002</string>
      <key>PayloadDisplayName</key><string>Maxiful settings</string>
      <key>PayloadContent</key>
      <dict>
        <key>ai.maxiful.desktop</key>
        <dict>
          <key>Forced</key>
          <array>
            <dict>
              <key>mcx_preference_settings</key>
              <dict>
                <key>Workspace</key><string>YOUR-WORKSPACE-ID</string>
                <key>AutoUpdate</key><integer>0</integer>
                <key>OwnerSwitches</key>
                <dict>
                  <key>terminal</key><false/>
                  <key>private-network</key><false/>
                  <key>model-costs</key><true/>
                </dict>
              </dict>
            </dict>
          </array>
        </dict>
      </dict>
    </dict>
  </array>
</dict>
</plist>

อัปเดต

Maxiful ตรวจหาเวอร์ชันใหม่บน maxiful.ai เมื่อเริ่มทำงานและทุกหกชั่วโมง ผู้ใช้เลือก อัปเดตและเริ่มใหม่ หรือ ไว้ทีหลัง เวอร์ชันใหม่ของ Maxiful อาจมาพร้อมรันไทม์ OpenClaw ที่ใหม่กว่า ซึ่ง Maxiful จะอัปเดตรันไทม์ให้ผู้ใช้คนนั้นด้วย npm จาก registry.npmjs.org

หากต้องการติดตั้งทุกเวอร์ชันใหม่เองและไม่ให้ Maxiful ตรวจหาอัปเดต ทั้งบน Windows และ Mac ให้ตั้ง AutoUpdate เป็น 0 (ดู การตั้งค่าที่จัดการจากส่วนกลาง) จากนั้น Maxiful จะแจ้งว่าองค์กรของคุณเป็นผู้ติดตั้งอัปเดต

บน Windows

เวอร์ชันใหม่เป็นตัวติดตั้งที่ลงนามแล้ว ตรวจสอบกับคีย์ที่ฝังอยู่ในแอปก่อนรัน และการอัปเดตจะรันตัวติดตั้งแบบแสดงความคืบหน้าโดยไม่ต้องให้ผู้ใช้โต้ตอบ (passive) คุณยังติดตั้งตัวติดตั้งของแต่ละเวอร์ชันใหม่เองด้วย /S ได้ ตามที่อธิบายไว้ข้างต้น

บน Mac

เวอร์ชันใหม่เป็นไฟล์เก็บถาวรของแอปที่ลงนามแล้ว ตรวจสอบกับคีย์ที่ฝังอยู่ในแอปก่อนใช้งาน และจะแทนที่แอปในตำแหน่งเดิม หากบัญชีของผู้ใช้มีสิทธิ์เปลี่ยนแปลงสำเนานั้น

สำเนาที่ผู้ใช้เปลี่ยนแปลงไม่ได้ หาก /Applications/Maxiful.app เป็นของระบบ (เจ้าของคือ root) และบัญชีของผู้ใช้เปลี่ยนแปลงไม่ได้ Maxiful จะไม่อัปเดตตัวเอง จะไม่ดาวน์โหลดสิ่งใด จะไม่ขอรหัสผ่านผู้ดูแลระบบเลย ไม่แสดง อัปเดตและเริ่มใหม่ และในส่วนที่แสดงอัปเดตจะแจ้งว่ามีเวอร์ชันใหม่กว่า และองค์กรของคุณเป็นผู้ติดตั้งอัปเดตสำหรับ Mac เครื่องนี้ ให้ติดตั้งแต่ละเวอร์ชันใหม่ผ่าน MDM ของคุณ: ใน Intune ให้อัปโหลดดิสก์อิมเมจไปยังแอปเดิม ใน Jamf Pro ให้สร้างแพ็กเกจด้วย Composer แล้วติดตั้งตามที่อธิบายไว้ข้างต้น สำเนาที่บัญชีผู้ดูแลระบบเปลี่ยนแปลงได้จะอัปเดตตัวเองสำหรับบัญชีนั้นเหมือน Mac ทั่วไป

การลบ Maxiful

ลบทั้งหมด โดยผู้ใช้เอง: ในการตั้งค่าของ Maxiful ให้เลือก ลบ Maxiful ออกจากคอมพิวเตอร์เครื่องนี้ ระบบจะหยุดโปรเซสเบื้องหลังและสิ่งที่สั่งให้โปรเซสนั้นเริ่มทำงานเมื่อลงชื่อเข้าใช้ (งานตามกำหนดเวลาบน Windows และ LaunchAgent บน Mac) ลบข้อมูลและข้อมูลประจำตัวของการติดตั้งนี้ และลบรันไทม์ Node.js ที่ติดตั้งไว้ เว้นแต่การติดตั้งอื่นบนเครื่องยังใช้อยู่ จากนั้นบน Windows ระบบจะเริ่มตัวถอนการติดตั้งเมื่อปิด Maxiful ส่วนบน Mac จะย้ายแอปไปที่ถังขยะหากบัญชีของผู้ใช้มีสิทธิ์ทำได้ ทั้งนี้ระบบจะไม่แตะต้องเอกสารของผู้ใช้เอง

บน Windows

ลบทั้งหมดแบบเงียบ: %LOCALAPPDATA%\Maxiful\uninstall.exe /S /REMOVEALL จะเรียกใช้ ลบ Maxiful ออกจากคอมพิวเตอร์เครื่องนี้ แทนผู้ใช้ที่เป็นเจ้าของการติดตั้งนั้น โดยไม่ต้องมีใครอยู่หน้าจอ แล้วจึงลบแอป การดำเนินการนี้ย้อนกลับไม่ได้ รายการสิ่งที่ลบไปแล้วและสิ่งที่ลบไม่ได้อยู่ใน removal-report.json ภายใน %LOCALAPPDATA%\ai.maxiful.desktop\logs

หากไม่ใช้ /REMOVEALL: %LOCALAPPDATA%\Maxiful\uninstall.exe /S ซึ่งเป็นคำสั่งที่สูตร Intune ด้านบนใช้ จะลบแอป ทางลัด งานดูแลทีม และรายการยกเว้นของ Defender ที่ Maxiful เพิ่มไว้ (Windows อาจแสดงข้อความแจ้งเกี่ยวกับรายการเหล่านี้อีกครั้ง) นอกจากนี้ยังหยุดโปรเซสเบื้องหลังของผู้ช่วยและลบสิ่งที่สั่งให้โปรเซสนั้นเริ่มทำงานเมื่อลงชื่อเข้าใช้ แต่จะเก็บรันไทม์และข้อมูลของการติดตั้งไว้ installer.log ซึ่งอยู่รวมกับล็อกอื่นๆ ของแอป จะระบุว่ายังมีสิ่งใดทำงานค้างอยู่หรือไม่

บน Mac

ให้เรียกใช้ ลบ Maxiful ออกจากคอมพิวเตอร์เครื่องนี้ สำหรับผู้ใช้แต่ละคนก่อน เพราะการลบเฉพาะแอปจะทำให้เกตเวย์เบื้องหลังของผู้ใช้คนนั้นยังทำงานอยู่พร้อมทุกอย่างที่เก็บไว้ จากนั้นจึงลบ /Applications/Maxiful.app ผ่าน MDM ของคุณ เช่น ใช้การกำหนด Uninstall ใน Intune