หากคุณเชื่อมต่อคอมพิวเตอร์ Windows 10 ที่เข้าร่วมโดเมน (domain-joined) กับการเชื่อมต่อ VPN ที่เปิดใช้งาน force tunneling และเมื่อคุณพยายามเปิด Microsoft Store มันไม่เปิด และคุณได้รับข้อความข้อผิดพลาด This page failed to load บทความนี้จะช่วยระบุสาเหตุที่เป็นไปได้ว่าทำไมคอมพิวเตอร์ Windows 10 ที่เข้าร่วมโดเมนบน VPN จึงไม่เปิดแอป Microsoft Store รวมถึงให้โซลูชันที่คุณสามารถลองได้เพื่อแก้ไขปัญหานี้
ตาม Microsoft แอป Windows Store ใช้โมเดลความปลอดภัยที่ขึ้นอยู่กับ network isolation ความสามารถและขอบเขตเครือข่ายเฉพาะต้องเปิดใช้งานสำหรับแอป Store และต้องอนุญาตการเข้าถึงเครือข่ายสำหรับแอป
เมื่อโปรไฟล์ Windows Firewall ไม่ใช่ Public จะมีกฎบล็อกเริ่มต้นที่บล็อกการจราจรออกทั้งหมดที่มี remote IP ตั้งเป็น 0.0.0.0 ขณะที่คอมพิวเตอร์เชื่อมต่อกับ VPN ที่เปิด force tunneling default gateway IP จะถูกตั้งเป็น 0.0.0.0 ดังนั้น หากขอบเขตการเข้าถึงเครือข่ายไม่ได้ตั้งค่าอย่างเหมาะสม กฎบล็อกไฟร์วอลล์เริ่มต้นจะถูกนำไปใช้ และการจราจรของแอป Microsoft Windows Store จะถูกบล็อก
อย่างไรก็ตาม หากคุณทำอย่างใดอย่างหนึ่งต่อไปนี้ Windows Store จะเปิดได้ตามปกติ:
- ตัดการเชื่อมต่อคอมพิวเตอร์ออกจากโดเมน แล้วเชื่อมต่อกับ VPN
- เชื่อมต่อคอมพิวเตอร์กับ VPN ที่ปิด force tunneling
- ปิดบริการ Windows Defender Firewall แล้วเชื่อมต่อคอมพิวเตอร์กับ VPN
แอป Microsoft Store ไม่ทำงานหลังเข้าร่วมโดเมน
หากคุณเผชิญปัญหานี้ที่คอมพิวเตอร์ Windows 10 ที่เข้าร่วมโดเมนบน VPN ไม่เปิดแอป Microsoft Store คุณสามารถทำตามคำแนะนำด้านล่างเพื่อแก้ไขได้ง่าย
- เปิด Group Policy Management snap-in (gpmc.msc)
- เปิด Default Domain Policy เพื่อแก้ไข
- จาก Group Policy Management Editor ขยาย Computer Configuration > Policies > Administrative Templates > Network
- เลือก Network Isolation
- ในแถบขวา ดับเบิลคลิก Private network ranges for apps
- ในกล่องโต้ตอบ Private network ranges for apps เลือก Enabled
- ในกล่องข้อความ Private subnets พิมพ์ช่วง IP ของ VPN adapter ของคุณ
เช่น หาก IP ของ VPN adapter อยู่ในช่วง 172.x.x.x ให้เพิ่ม 172.0.0.0/8 ในกล่องข้อความ
- คลิก OK
- ดับเบิลคลิก Subnet definitions are authoritative
- เลือก Enabled
- คลิก OK
- รีสตาร์ทไคลเอนต์เพื่อให้แน่ใจว่า GPO 有ผล
Windows จะสร้างกฎไฟร์วอลล์ที่อนุญาตการจราจร และจะแทนที่กฎบล็อกออกเดิมด้วยกฎใหม่ เพราะหลังจากนำ Group Policy ไปใช้ ช่วง IP ที่เพิ่มเข้ามานั้นคือช่วง private network range เพียงช่วงเดียวที่พร้อมใช้งานสำหรับ network isolation
ตอนนี้คุณสามารถส่ง GPO เดียวกันจาก DC ไปยังคอมพิวเตอร์หลายเครื่อง และบนคอมพิวเตอร์แต่ละเครื่อง คุณสามารถตรวจสอบตำแหน่ง Registry ด้านล่างเพื่อให้แน่ใจว่า GPO 有ผล:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\NetworkIsolation
สุดท้าย เมื่อช่วง address pool ของ VPN เปลี่ยน คุณควรเปลี่ยน GPO ตามนั้น – มิฉะนั้น ปัญหาจะเกิดซ้ำ
เพียงเท่านี้!
