logo
search
list

สารบัญ

Key Management Service (KMS) คืออะไร?
วิธีเปิดใช้งาน Windows ด้วย Key Management Services
ทำไมถึงควรเลือกใช้ WPS Office?
คำถามที่พบบ่อย (FAQ)
ระบบ Key Management ทำงานอย่างไร?
บทสรุป

วิธีเปิดใช้งานโดยใช้ Key Management Service (KMS)

โพสต์โดย สมชาย วัฒนธร

calendar

2026-09-22

views

868

likes

59

บริการจัดการคีย์ (Key Management Service - KMS) เป็นบริการของ Microsoft สำหรับเปิดใช้งานซอฟต์แวร์ Windows และ Office ภายในองค์กร ช่วยลดความซับซ้อนของกระบวนการเปิดใช้งาน โดยเฉพาะในเครือข่าย เนื่องจากทำงานได้โดยไม่ต้องติดต่อเซิร์ฟเวอร์ของ Microsoft เพื่อเปิดใช้งาน โดยทั่วไปแล้ว “คีย์” มักถูกมอบให้เพื่อให้ผู้ใช้เปิดใช้งานผลิตภัณฑ์ทางออนไลน์ได้ แต่วิธีนี้ถือว่าใช้เวลานานและมักเกิดข้อผิดพลาดได้ง่าย

โชคดีที่ Microsoft มีทางเลือกอื่นสำหรับการเปิดใช้งานออนไลน์ เรียกว่า Key Management Service (KMS) อย่างไรก็ตาม เนื่องจากเป็นวิธีการเปิดใช้งานที่ค่อนข้างใหม่ ผู้ใช้จำนวนหนึ่งจึงรู้สึกสับสน แล้ว KMS คืออะไรและทำงานอย่างไร บทความนี้จะอธิบายภาพรวมของ Key Management Service และวิธีที่คุณสามารถใช้เปิดใช้งานผลิตภัณฑ์ Windows และ Office ได้

Key Management Service (KMS) คืออะไร

Key Management Service (KMS) เป็นเครื่องมืออรรถประโยชน์สำหรับจัดเก็บ จัดการ และสำรองคีย์เข้ารหัสอย่างปลอดภัย โดยทั่วไปประเภทของคีย์ที่ KMS แต่ละแพลตฟอร์มรองรับจะแตกต่างกันไป แท้จริงแล้วบริการจัดการคีย์ส่วนใหญ่อนุญาตให้คุณจัดการคีย์ลับหนึ่งตัวหรือมากกว่า ซึ่งรวมถึงใบรับรอง SSL, คีย์ส่วนตัว, คู่คีย์ SSH, คีย์ API, คีย์ส่วนตัวสำหรับลงนามโค้ด, คีย์ส่วนตัวสำหรับลงนามเอกสาร และคีย์เข้ารหัสฐานข้อมูล

เมื่อใช้บริการจัดการคีย์ คุณมั่นใจได้ว่าคีย์ลับของคุณจะปลอดภัย เนื่องจากเครื่องมือนี้ออกแบบมาเพื่อป้องกันไม่ให้คีย์สูญหายหรือถูกขโมย ซึ่งมักนำไปสู่การรั่วไหลของข้อมูล ข้อมูลสูญหาย หรือระบบหยุดทำงาน ฟีเจอร์พื้นฐานของบริการจัดการคีย์มีความแตกต่างกันบ้าง แต่คุณควรคาดหวังว่าจะเห็นฟีเจอร์ต่าง ๆ เช่น:

  • อินเทอร์เฟซบนเว็บ (สำหรับจัดการคีย์เข้ารหัสของคุณ)

  • API และ/หรือปลั๊กอิน (สำหรับผสานรวม KMS เข้ากับเซิร์ฟเวอร์ ระบบ และซอฟต์แวร์ของคุณ)

  • การจัดเก็บและสำรองคีย์ส่วนตัวแต่ละตัวอย่างปลอดภัย (โดยปกติอยู่บนโมดูลความปลอดภัยฮาร์ดแวร์)

ปลอดภัย 100%

วิธีเปิดใช้งาน Windows ด้วย Key Management Services

หากต้องการใช้ KMS คุณต้องมีโฮสต์ KMS พร้อมใช้งานบนเครือข่ายท้องถิ่นของคุณ คอมพิวเตอร์ที่เปิดใช้งานด้วยโฮสต์ KMS จำเป็นต้องใช้คีย์ผลิตภัณฑ์เฉพาะ Microsoft Generic Volume License Key (GVLK) คือชื่ออย่างเป็นทางการของคีย์นี้ ซึ่งมักเรียกกันว่าคีย์ไคลเอนต์ KMS นอกจากนี้ ควรทราบว่า Windows รุ่น Retail, OEM, MSDN หรือ MSDNAA ไม่สามารถเปิดใช้งานด้วยบริการ KMS ได้

คอมพิวเตอร์ที่ใช้ Windows Server และ Windows client รุ่น Volume Licensing จะถูกกำหนดค่าเป็นไคลเอนต์ GVLK อยู่แล้ว จึงถือเป็นไคลเอนต์ KMS โดยค่าเริ่มต้น

เมื่อทราบแล้ว ให้ทำตามขั้นตอนด้านล่างเพื่อ เปิดใช้งาน Windows ด้วย KMS:

ขั้นตอนที่ 1: เปิด “พร้อมท์คำสั่งผู้ดูแลระบบ”

กำลังเปิดหน้าต่างพร้อมท์คำสั่ง

กำลังเปิดหน้าต่างพร้อมท์คำสั่ง


ขั้นตอนแรกคือเปิดหน้าต่างพร้อมท์คำสั่งในฐานะผู้ดูแลระบบ โดยกดปุ่ม Win + R บนคีย์บอร์ด  พิมพ์ "cmd" ลงในกล่องโต้ตอบ Run จากนั้นกด Ctrl + Shift + Enter วิธีนี้จะเปิด Command Prompt ในฐานะผู้ดูแลระบบ

ขั้นตอนที่ 2: ติดตั้งคีย์ “KMS”

กำลังติดตั้ง

ป้อนคำสั่งต่อไปนี้ในเทอร์มินัลผู้ดูแลระบบเพื่อติดตั้งคีย์ "KMS":

slmgr /ipk KMS_host_key

แทนที่ "KMS_host_key" ด้วยคีย์โฮสต์ KMS ที่ได้รับจาก Microsoft ที่ตรงนี้ เมื่อติดตั้งคีย์ "KMS" บนพีซีของคุณแล้ว ให้รันคำสั่งต่อไปนี้เพื่อเปิดใช้งาน และตรวจสอบว่าคุณเชื่อมต่ออินเทอร์เน็ตอยู่:

slmgr.vbs /ato

ขั้นตอนที่ 3: ตรวจสอบการเปิดใช้งาน

 ตรวจสอบการเปิดใช้งานกับเซิร์ฟเวอร์ KMS

ตรวจสอบการเปิดใช้งานกับเซิร์ฟเวอร์ KMS


เปิด "Command Prompt" และใช้เครื่องมือบรรทัดคำสั่ง "slmgr" เพื่อตรวจสอบสถานะการเปิดใช้งาน โดยป้อนคำสั่งต่อไปนี้:

slmgr /dlv

หน้าต่างใหม่จะปรากฏขึ้นหลังจากรันคำสั่งก่อนหน้า มองหา "License  Status" หากแสดง "Licensed" แสดงว่า Windows 10 เปิดใช้งานสำเร็จแล้ว

นอกจากนี้ ให้มองหาส่วน "Configured Activation Type" เพื่อดูว่าคุณเปิดใช้งานด้วย KMS หรือไม่

วิธีเปิดใช้งาน Office ด้วย Key Management Service

การเปิดใช้งาน Office ด้วย Key Management Service (KMS) เป็นกระบวนการที่องค์กรใช้เพื่อเปิดใช้งาน Microsoft Office หลายชุด (เช่น Office 2016 และ Office 2019) โดยใช้เซิร์ฟเวอร์ส่วนกลางแทนคีย์ผลิตภัณฑ์รายตัว หากต้องการเปิดใช้งาน Office ด้วย KMS ให้ทำตามขั้นตอนเหล่านี้:

ขั้นตอนที่ 1: รับคีย์โฮสต์ KMS

ขั้นแรก ตรวจสอบให้แน่ใจว่ามี Microsoft Office ติดตั้งอยู่บนคอมพิวเตอร์ที่คุณต้องการเปิดใช้งานด้วย KMS และคุณต้องมีคีย์โฮสต์ KMS จาก Microsoft คีย์นี้ใช้สำหรับตั้งค่าเซิร์ฟเวอร์ KMS ของคุณ คุณสามารถขอคีย์นี้ผ่าน Microsoft Volume Licensing Service Center (VLSC) หรือตัวแทน Microsoft Volume Licensing ของคุณ

ขั้นตอนที่ 2: ตั้งค่าเซิร์ฟเวอร์โฮสต์ KMS

 การตั้งค่าเซิร์ฟเวอร์โฮสต์ KMS

การตั้งค่าเซิร์ฟเวอร์โฮสต์ KMS


เลือกคอมพิวเตอร์ Windows Server เพื่อเป็นโฮสต์ KMS ของคุณ ควรเป็นเซิร์ฟเวอร์เฉพาะสำหรับจุดประสงค์นี้ จากนั้นติดตั้งคีย์โฮสต์ KMS บนเซิร์ฟเวอร์โดยใช้คำสั่งต่อไปนี้ โดยแทนที่ "Your-KMS-Host-Key" ด้วยคีย์โฮสต์ KMS จริงของคุณ

cscript C:\Windows\System32\slmgr.vbs /ipk Your-KMS-Host-Key

หลังจากนั้น เปิดใช้งานคีย์โฮสต์ KMS บนเซิร์ฟเวอร์ด้วยคำสั่งต่อไปนี้:

cscript C:\Windows\System32\slmgr.vbs /ato

ขั้นตอนที่ 3: กำหนดค่าโฮสต์ KMS

 การกำหนดค่าโฮสต์ KMS

การกำหนดค่าโฮสต์ KMS


เมื่อเปิดใช้งานเสร็จแล้ว คุณต้องกำหนดค่าเซิร์ฟเวอร์โฮสต์ให้รอรับคำขอเปิดใช้งานจาก Office ใช้คำสั่งต่อไปนี้:

cscript C:\Windows\System32\slmgr.vbs /skms your-kms-server-name-or-ip

อย่าลืมแทนที่ "your-kms-server-name-or-ip" ด้วยชื่อโฮสต์หรือที่อยู่ IP ของเซิร์ฟเวอร์โฮสต์ KMS ของคุณ

ขั้นตอนที่ 4: เปิดใช้งานไคลเอนต์ Office

กำลังเปิดใช้งานไคลเอนต์ Office

กำลังเปิดใช้งานไคลเอนต์ Office


ขั้นตอนถัดไปคือเปิดใช้งานไคลเอนต์ Office เปิดหน้าต่างพร้อมท์คำสั่งด้วยสิทธิ์ผู้ดูแลระบบบนคอมพิวเตอร์ที่ติดตั้ง Microsoft Office ใช้คำสั่งต่อไปนี้เพื่อเปิดใช้งาน Office ผ่านเซิร์ฟเวอร์ KMS:

cscript "C:\Program Files\Microsoft Office\Office16\ospp.vbs" /sethst:your-kms-server-name-or-ip

อย่าลืมแทนที่ "your-kms-server-name-or-ip" ด้วยชื่อโฮสต์หรือที่อยู่ IP ของเซิร์ฟเวอร์โฮสต์ KMS ของคุณ

หลังจากนั้น เปิดใช้งาน Office บนคอมพิวเตอร์แต่ละเครื่องโดยรัน:

cscript "C:\Program Files\Microsoft Office\Office16\ospp.vbs" /act

โปรดจำไว้ว่าพาธของสคริปต์ "ospp.vbs" อาจแตกต่างกันไปขึ้นอยู่กับ Office และพาธการติดตั้งของคุณ

ขั้นตอนที่ 5: ตรวจสอบการเปิดใช้งาน

ตรวจสอบการเปิดใช้งาน KMS ของ Microsoft Office

ตรวจสอบการเปิดใช้งาน KMS ของ Microsoft Office


เพื่อยืนยันว่า Office เปิดใช้งานผ่านเซิร์ฟเวอร์ KMS สำเร็จแล้ว คุณสามารถตรวจสอบสถานะการเปิดใช้งานบนคอมพิวเตอร์แต่ละเครื่องโดยรัน:

cscript "C:\Program Files\Microsoft Office\Office16\ospp.vbs" /dstatus

เสร็จเรียบร้อย! การติดตั้ง Microsoft Office ของคุณควรเปิดใช้งานผ่าน Key Management Service แล้ว ตรวจสอบให้แน่ใจว่าเซิร์ฟเวอร์โฮสต์ KMS ยังคงทำงานและเข้าถึงได้สำหรับการเปิดใช้งานไคลเอนต์ Office อย่างต่อเนื่อง

เคล็ดลับ: สำหรับผู้ใช้ที่มองหาวิธีอื่นในการเปิดใช้งานผลิตภัณฑ์ Office คุณอาจพิจารณาค้นหา การดาวน์โหลด KMSPico อย่างไรก็ตาม โปรดจำไว้ว่าการใช้เครื่องมือของบุคคลที่สามอาจนำมาซึ่งความเสี่ยงด้านความปลอดภัย ดังนั้นโปรดใช้ความระมัดระวัง

ทำไมต้องใช้ WPS Office?

Key Management Services (KMS) เป็นเทคโนโลยีสำหรับจัดการคีย์เข้ารหัสและใบรับรอง ในขณะที่ WPS Office เป็นชุดโปรแกรมสำนักงานสำหรับสร้างและแก้ไขเอกสาร สเปรดชีต และงานนำเสนอ ทั้งสองมีวัตถุประสงค์ต่างกัน แต่สามารถใช้ร่วมกันเพื่อรักษาความปลอดภัยเอกสารและข้อมูลที่จัดเก็บในชุดโปรแกรมสำนักงานได้

อย่างไรก็ตาม เราขอแนะนำให้คุณดาวน์โหลดและใช้ WPS Office เป็นทางเลือกแทน Microsoft Office ด้านล่างนี้คือเหตุผลบางประการที่คุณควรใช้ WPS Office แทน Microsoft Office:

ราคา

WPS และ Microsoft Office ต่างเป็นซอฟต์แวร์พรีเมียม อย่างไรก็ตาม ชุดโปรแกรมสำนักงานทั้งสองมีเวอร์ชันฟรีให้ทดลองใช้ฟีเจอร์บางอย่างของซอฟต์แวร์ได้ ส่วนเวอร์ชันพรีเมียมมอบประสบการณ์ชุดโปรแกรมสำนักงานที่ดีที่สุด WPS มีราคาถูกกว่า Microsoft Office อย่างมาก โดยเวอร์ชันพรีเมียมมีค่าใช้จ่าย 29.99 ดอลลาร์สหรัฐต่อปี

ด้วยเวอร์ชันพรีเมียม คุณสามารถเชื่อมต่ออุปกรณ์ได้สูงสุดเก้าเครื่องพร้อมกัน (พีซี 3 เครื่องและอุปกรณ์มือถือ 6 เครื่อง) คุณยังได้รับพื้นที่จัดเก็บข้อมูลบนคลาวด์สูงสุด 20GB เข้าถึงตัวเลือกการทำงานร่วมกันบนคลาวด์ ใช้งานแบบไม่มีโฆษณา และอื่น ๆ อีกมากมาย

ความเข้ากันได้

WPS และ Microsoft Office ทำงานร่วมกับระบบปฏิบัติการที่หลากหลาย อย่างไรก็ตาม ไม่ว่าคุณจะมีอุปกรณ์ Windows, Linux, Mac, iOS หรือ Android ก็ต้องมีคุณสมบัติตรงตามข้อกำหนดขั้นต่ำของระบบจึงจะรันซอฟต์แวร์นี้ได้

ในการใช้งาน Microsoft Office ได้อย่างราบรื่น คุณต้องมีอุปกรณ์ที่มีอย่างน้อยสองคอร์ ความเร็วสัญญาณนาฬิกาอย่างน้อย 1.6 GHz แรมสองกิกะไบต์ และพื้นที่ดิสก์สี่กิกะไบต์สำหรับ Windows หรือสิบกิกะไบต์สำหรับ Mac

ในทางตรงกันข้าม ข้อกำหนดของระบบสำหรับการรัน WPS Office ต่ำกว่าอย่างมาก ในการติดตั้งและใช้ซอฟต์แวร์ WPS คุณต้องมีโปรเซสเซอร์ Pentium II ความเร็ว 266 MHz ขึ้นไป และคอมพิวเตอร์ต้องมีแรมอย่างน้อย 128MB และพื้นที่จัดเก็บ 200MB ซึ่งสมาร์ทโฟนก็มีให้ได้อย่างสบาย ๆ

เนื่องจาก WPS มีข้อกำหนดของระบบที่ต่ำกว่า จึงสามารถติดตั้งและรันชุดโปรแกรมสำนักงานนี้บนเครื่องรุ่นเก่าหรือสเปกต่ำได้

ฟีเจอร์

WPS และ Microsoft Office เป็นชุดโปรแกรมสำนักงานที่ครอบคลุม มีฟีเจอร์และฟังก์ชันการทำงานด้านประสิทธิภาพที่หลากหลาย ฟีเจอร์เหล่านี้มักถูกใช้งานโดยพนักงานออฟฟิศ นักศึกษา หรือเพื่อการใช้งานส่วนตัว ซึ่งรวมถึงโปรแกรมประมวลผลคำ ซอฟต์แวร์สเปรดชีต เป็นต้น

คุณอาจสนใจที่จะรู้ว่า WPS Office มีฟีเจอร์ขั้นสูงมากกว่าในราคาที่คุ้มค่าเมื่อเทียบกับ Microsoft Office

อินเทอร์เฟซที่ใช้งานง่าย

อินเทอร์เฟซของ WPS และ Microsoft Office ดูคล้ายกันมาก โดยเฉพาะในแง่การนำเสนอและการออกแบบ แต่อินเทอร์เฟซผู้ใช้ของชุดโปรแกรมสำนักงานเหล่านี้แตกต่างกัน WPS มีอินเทอร์เฟซที่ทันสมัยและเรียบง่ายกว่า Microsoft Office ซึ่งทำให้ดึงดูดใจมากกว่า

WPS มีดีไซน์แบบแท็บที่ให้คุณสลับระหว่างเอกสารได้อย่างรวดเร็วและง่ายดาย WPS ยังมีริบบอนทูลบาร์คล้ายกับ Microsoft Office ซึ่งทำให้เข้าถึงฟังก์ชันการจัดรูปแบบและการแก้ไขได้ง่าย

ดาวน์โหลด Office ฟรี
   
  • ใช้ Word, Excel และ PPT ฟรี ไม่มีโฆษณา

  • แก้ไขไฟล์ PDF ด้วยชุดเครื่องมือ PDF อันทรงพลัง

  • อินเทอร์เฟซคล้าย Microsoft เรียนรู้ง่าย เข้ากันได้ 100%

  • เพิ่มประสิทธิภาพการทำงานของคุณด้วยเทมเพลต Word, Excel, PPT และ CV ฟรีมากมายจาก WPS

ปลอดภัย 100%
avator
Algirdas Jasaitis

คำถามที่พบบ่อย

การวางแผนการเปิดใช้งาน Key Management Services (KMS) คืออะไร?

KMS เป็นเครื่องมืออรรถประโยชน์สำหรับการเปิดใช้งานแบบ Volume ที่ใช้โมเดลไคลเอนต์-เซิร์ฟเวอร์เพื่อเปิดใช้งานไคลเอนต์ ในการเปิดใช้งาน ไคลเอนต์ KMS ต้องเชื่อมต่อกับเซิร์ฟเวอร์ KMS ที่เรียกว่า KMS host บนเครือข่ายของคุณ

อย่างไรก็ตาม โฮสต์ KMS ไม่จำเป็นต้องเป็นเซิร์ฟเวอร์เฉพาะ เนื่องจาก KMS สามารถทำงานร่วมกับบริการอื่นได้ โฮสต์ KMS สามารถติดตั้งบนระบบกายภาพหรือเสมือนใดก็ได้ที่ใช้ Windows Server หรือ Windows client เวอร์ชันที่รองรับ

นอกจากนี้ ควรทราบว่าโฮสต์ KMS ที่ใช้ Windows Server สามารถเปิดใช้งานคอมพิวเตอร์ที่ใช้ระบบปฏิบัติการเซิร์ฟเวอร์และไคลเอนต์ได้ แต่โฮสต์ KMS ที่ใช้ Windows Client ไม่สามารถเปิดใช้งานคอมพิวเตอร์ที่ใช้ระบบปฏิบัติการเซิร์ฟเวอร์และไคลเอนต์ได้ ทำได้เพียงเปิดใช้งานคอมพิวเตอร์ที่ใช้ระบบปฏิบัติการไคลเอนต์เท่านั้น

คุณต้องมีคีย์ที่เรียกว่า KMS host key เพื่อเปิดใช้งานหรือรับรองความถูกต้องของโฮสต์ KMS กับ Microsoft ก่อนจึงจะใช้ KMS ได้ คีย์นี้มีอีกชื่อว่า Microsoft Customer Specific Volume License Key (CSVLK)


การจัดการคีย์ทำงานอย่างไร?

การจัดการคีย์หมายถึงกระบวนการวางมาตรฐานบางอย่างเพื่อรับรองความปลอดภัยของคีย์เข้ารหัส มันทำงานภายในวงจรชีวิตของกระบวนการที่จำเป็นเพื่อรับประกันว่าคีย์ถูกสร้าง จัดเก็บ ใช้ และหมุนเวียนอย่างปลอดภัย

การสร้างคีย์เป็นขั้นตอนแรกในการรับรองความปลอดภัย หากคีย์ดังกล่าวถูกสร้างด้วยอัลกอริทึมการเข้ารหัสที่อ่อนแอหรือในพื้นที่ที่ไม่ปลอดภัย ผู้โจมตีอาจค้นหาค่าของคีย์เข้ารหัสได้ง่าย  

ขั้นตอนถัดไปในวงจรชีวิตของคีย์คือการทำให้แน่ใจว่าคีย์ถูกแจกจ่ายอย่างปลอดภัย ดังนั้นจึงต้องแจกจ่ายผ่านการเชื่อมต่อ TLS หรือ SSL ที่ปลอดภัยเพื่อรับรองความปลอดภัย

หลังจากการแจกจ่าย คีย์จะถูกใช้สำหรับกิจกรรมการเข้ารหัส ควรให้เฉพาะผู้ที่ได้รับอนุญาตเท่านั้นที่ใช้คีย์ เพื่อไม่ให้ถูกใช้ในทางที่ผิด คัดลอก หรือบุกรุก ต้องบันทึกคีย์ไว้สำหรับการถอดรหัสในภายหลังหลังจากใช้เข้ารหัสข้อมูลแล้ว

เมื่อช่วงเวลาคริปโตของคีย์ หรือระยะเวลาที่คีย์ยังใช้งานได้หมดอายุลง คีย์นั้นจะต้องถูกหมุนเวียน หากคีย์ของชุดข้อมูลที่เข้ารหัสหมดอายุ คีย์ดังกล่าวจะถูกปลดและแทนที่ด้วยคีย์ใหม่ เมื่อคีย์ถูกบุกรุก การเพิกถอนหรือทำลายคีย์คือสิ่งที่ดีที่สุดที่ควรทำ

สรุป

โดยสรุป การติดตั้งคีย์โฮสต์ KMS บนคอมพิวเตอร์ที่ใช้ Windows ช่วยให้คุณสามารถเปิดใช้งานผลิตภัณฑ์ Windows และ Office ได้ แม้จะเป็นวิธีการเปิดใช้งานที่ค่อนข้างใหม่ ผู้ใช้หลายคนอาจพบว่ายุ่งยาก แต่ด้วยขั้นตอนข้างต้น คุณก็น่าจะทำได้อย่างถูกต้อง

หากคุณต้องการทางเลือกแทน Microsoft Office เราขอแนะนำให้ใช้ WPS Office ด้วยฟีเจอร์ที่โดดเด่นคล้ายกับ Microsoft Office จึงคุ้มค่าที่จะลองใช้ กล่าวโดยสรุปคือ คุณไม่ต้องผ่านความยุ่งยากในการเปิดใช้งานเมื่อทำงานกับ WPS Office

ปลอดภัย 100%


สมชาย วัฒนธร

ประสบการณ์ 14 ปีในวงการซอฟต์แวร์ออฟฟิศ นักวิเคราะห์เทคโนโลยีและนักเขียนมืออาชีพ ติดตามบทวิเคราะห์เปรียบเทียบฟีเจอร์ แนะนำแอปพลิเคชันใหม่ๆ และเคล็ดลับการใช้งาน WPS Office ให้เกิดประสิทธิภาพสูงสุด