ในบทความนี้ เราจะพิจารณาแนวคิดของโปรไฟล์เครือข่ายใน Windows พิจารณาว่าโปรไฟล์เครือข่ายคืออะไร ใช้ทำอะไร และเปลี่ยนโปรไฟล์เครือข่ายที่กำหนดจากสาธารณะเป็นส่วนตัวหรือในทางกลับกันใน Windows 10 และ Windows Server 2562/2559. นี่เป็นสิ่งจำเป็นหากตรวจพบตำแหน่งเครือข่ายโดยไม่ได้ตั้งใจว่าเป็นเครือข่ายสาธารณะ เมื่อตำแหน่งดังกล่าวควรเป็นแบบส่วนตัว
โปรไฟล์เครือข่าย Windows เป็นส่วนหนึ่งของ ไฟร์วอลล์ Windows Defender พร้อมความปลอดภัยขั้นสูง และอนุญาตให้คุณใช้กฎไฟร์วอลล์ที่แตกต่างกันไปตามประเภทของเครือข่ายที่คอมพิวเตอร์เชื่อมต่ออยู่ คอมพิวเตอร์เครื่องอื่นอาจเห็นหรือไม่เห็นคอมพิวเตอร์ของคุณในเครือข่าย (การตั้งค่าการค้นหาเครือข่าย) ทั้งนี้ขึ้นอยู่กับโปรไฟล์ที่ใช้สำหรับการเชื่อมต่อเครือข่ายของคุณ ใช้โฟลเดอร์เครือข่ายที่ใช้ร่วมกันและเครื่องพิมพ์
ตำแหน่งเครือข่าย (โปรไฟล์) ใน Windows คืออะไร
โปรไฟล์เครือข่ายปรากฏขึ้นครั้งแรกใน Vista/Windows Server 2008 ใน Windows 10 (Windows Server 2016) คุณสามารถกำหนดหนึ่งในโปรไฟล์ความปลอดภัยเครือข่าย (ตำแหน่ง) ต่อไปนี้สำหรับ NIC ของคุณ (การ์ดอินเทอร์เฟซเครือข่าย) ไม่ว่าจะเป็นอีเทอร์เน็ตหรือ Wi-Fi:
- ส่วนตัว หรือ เครือข่ายในบ้าน – โปรไฟล์สำหรับเครือข่ายที่เชื่อถือได้ (เครือข่ายที่บ้านหรือที่ทำงาน) ในเครือข่ายดังกล่าว คอมพิวเตอร์จะพร้อมสำหรับการค้นพบโดยอุปกรณ์อื่น คุณสามารถแชร์ไฟล์และเครื่องพิมพ์ของคุณ
- สาธารณะ เครือข่าย – โปรไฟล์สำหรับเครือข่ายที่ไม่น่าเชื่อถือ (เครือข่าย Wi-Fi สาธารณะในสถานีรถไฟใต้ดิน ร้านกาแฟ สนามบิน) คุณไม่เชื่อถืออุปกรณ์อื่นในเครือข่ายดังกล่าว คอมพิวเตอร์ของคุณจะถูกซ่อนไว้กับอุปกรณ์เครือข่ายอื่น และจะไม่มีใครสามารถเข้าถึงโฟลเดอร์เครือข่ายที่ใช้ร่วมกันและเครื่องพิมพ์บนคอมพิวเตอร์ของคุณ
- โดเมน เครือข่าย – โปรไฟล์สำหรับคอมพิวเตอร์ที่เป็นสมาชิกของโดเมน Active Directory ใช้โดยอัตโนมัติหลังจากเข้าร่วม Windows กับโดเมน AD คุณสามารถใช้นโยบายไฟร์วอลล์ของโดเมนสำหรับโปรไฟล์นี้ได้
Windows จะใช้บริการ Network Location Awareness (NLA) เพื่อตรวจสอบว่าการเชื่อมต่อเครือข่ายอยู่ในเครือข่ายสาธารณะ ส่วนตัว หรือโดเมน
ดังที่กล่าวไว้ก่อนหน้านี้ กฎไฟร์วอลล์ Windows ที่แตกต่างกันจะมีผลกับการเชื่อมต่อเครือข่ายของคุณตามโปรไฟล์เครือข่ายของ NIC ของคุณ
ใน Windows 10 คุณสามารถตรวจสอบโปรไฟล์เครือข่ายปัจจุบัน (ตำแหน่ง) ที่กำหนดให้กับการเชื่อมต่อเครือข่ายได้ใน การตั้งค่า -> เครือข่ายและอินเทอร์เน็ต . ในภาพหน้าจอของฉัน คุณจะเห็นว่าปุ่ม เปิด โปรไฟล์ (สาธารณะ) ถูกกำหนดให้กับ Ethernet0 นิค.
ในแผงควบคุมแบบคลาสสิก ประเภทเครือข่ายสำหรับการเชื่อมต่อเครือข่ายที่ใช้งานอยู่จะแสดงที่นี่:แผงควบคุม -> รายการแผงควบคุมทั้งหมด -> ศูนย์เครือข่ายและการใช้ร่วมกัน แต่คุณไม่สามารถเปลี่ยนตำแหน่งเครือข่ายที่กำหนดจากแผงควบคุมแบบคลาสสิกได้ ตัวอย่างเช่น ใน Windows Server 2012 R2 / Windows 8.1 คุณสามารถเปลี่ยนโปรไฟล์เครือข่ายผ่าน PowerShell รีจิสทรี หรือนโยบายความปลอดภัยในพื้นที่เท่านั้น (อธิบายด้านล่าง)
จะตั้งค่าโปรไฟล์เครือข่ายใน Windows 10 ได้อย่างไร
ผู้ใช้เลือกโปรไฟล์เครือข่ายใน Windows 10 เมื่ออุปกรณ์เชื่อมต่อกับเครือข่ายใหม่เป็นครั้งแรก พร้อมท์ปรากฏขึ้น:
Network 2 Do you want to allow your PC to be discoverable by other PCs and devices on this network? We recommend allowing this on your home and work networks, but not public ones.
หากคุณเลือก "ใช่" ส่วนตัว โปรไฟล์จะถูกกำหนดให้กับเครือข่ายหรือ สาธารณะ โปรไฟล์ หากคุณเลือก “ไม่” ครั้งต่อไปที่คุณเชื่อมต่อกับเครือข่าย LAN หรือ WiFi เดียวกัน โปรไฟล์ที่เลือกไว้ก่อนหน้านี้จะถูกกำหนดโดยอัตโนมัติ
คุณสามารถซ่อน "Network Location Wizard" เมื่อเชื่อมต่อกับเครือข่ายใหม่ผ่านรีจิสทรี เพียงสร้างรีจิสตรีคีย์ว่าง HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Network\NewNetworkWindowOff . หลังจากนั้นเครือข่ายทั้งหมดถือเป็นสาธารณะ
คุณสามารถรีเซ็ตการตั้งค่าและโปรไฟล์ทั้งหมดสำหรับเครือข่ายที่บันทึกไว้ใน Windows 10 โดยเลือกการตั้งค่า -> เครือข่ายและอินเทอร์เน็ต -> สถานะ -> รีเซ็ตเครือข่าย และรีบูตเครื่องคอมพิวเตอร์
เมื่อคุณเชื่อมต่อกับเครือข่าย คำขอค้นหาเครือข่ายจะปรากฏขึ้นอีกครั้ง
วิธีการเปลี่ยนตำแหน่งเครือข่าย Windows 10 จากสาธารณะเป็นแบบส่วนตัว
คุณสามารถเปลี่ยนโปรไฟล์เครือข่ายได้จาก Windows 10 GUI หากคุณกำลังใช้แผงการตั้งค่าใหม่ ให้ไปที่ "เครือข่ายและอินเทอร์เน็ต" -> "สถานะ" -> "เปลี่ยนคุณสมบัติการเชื่อมต่อ"
ที่นี่คุณสามารถเปลี่ยนโปรไฟล์ตำแหน่งเครือข่ายจาก สาธารณะ เป็น ส่วนตัว และในทางกลับกัน
คุณไม่สามารถเปลี่ยนโปรไฟล์เครือข่ายจากแผงควบคุมแบบคลาสสิกใน Windows 10 ได้
นอกจากนี้ คุณไม่สามารถเปลี่ยนโปรไฟล์เครือข่ายบนคอมพิวเตอร์ที่เข้าร่วมโดเมนได้ โปรไฟล์โดเมนจะถูกใช้สำหรับการเชื่อมต่อเครือข่ายโดเมนเสมอ
เปลี่ยนประเภทเครือข่ายโดยใช้ PowerShell ใน Windows 10
ใน Windows 10/Windows Server 2016/2019 คุณสามารถจัดการตำแหน่งการเชื่อมต่อเครือข่ายจาก PowerShell เรียกใช้คอนโซล PowerShell ที่ยกระดับ
ตอนนี้ใช้ Get-NetConnectionProfile cmdlet เพื่อรับรายการอะแดปเตอร์เครือข่ายบนคอมพิวเตอร์ของคุณและโปรไฟล์เครือข่ายที่เกี่ยวข้อง
ในตัวอย่างของฉัน มีอะแดปเตอร์เครือข่ายจริงเพียงตัวเดียวบนคอมพิวเตอร์ที่มี สาธารณะ ประเภทตำแหน่งเครือข่าย (ในค่า NetworkCategory คุณจะเห็นประเภทโปรไฟล์เครือข่ายต่อไปนี้:สาธารณะ ส่วนตัว หรือ DomainAuthenticated)
มาลองเปลี่ยนโปรไฟล์เครือข่ายที่กำหนดสำหรับ NIC เราจำเป็นต้องได้รับดัชนีที่กำหนดให้กับการ์ดเครือข่ายนี้ ในตัวอย่างนี้ InterfaceIndex คือ 8
Name : Network 2 InterfaceAlias : Ethernet0 InterfaceIndex : 8 NetworkCategory : Public IPv4Connectivity : Internet IPv6Connectivity : NoTraffic
หลังจากที่คุณได้รับดัชนีอะแดปเตอร์เครือข่ายแล้ว คุณสามารถเปลี่ยนประเภทเครือข่ายเป็นแบบส่วนตัวได้:
Set-NetConnectionProfile -InterfaceIndex 8 -NetworkCategory Private
ตรวจสอบว่าโปรไฟล์เครือข่ายมีการเปลี่ยนแปลง:
Get-NetConnectionProfile -InterfaceIndex 19
กฎไฟร์วอลล์ใหม่จะนำไปใช้กับอินเทอร์เฟซตามโปรไฟล์เครือข่ายที่กำหนดโดยไม่ต้องรีบูต
คุณยังสามารถเปลี่ยนโปรไฟล์เครือข่ายสำหรับอะแดปเตอร์เครือข่ายทั้งหมดของคอมพิวเตอร์ได้ในครั้งเดียว:
Get-NetConnectionProfile | Set-NetConnectionProfile -NetworkCategory Private
การตั้งค่าประเภทเครือข่ายโดยใช้ Windows Registry
ประเภทเครือข่ายยังสามารถเปลี่ยนแปลงได้จาก Registry Editor ในการดำเนินการนี้ ให้เรียกใช้ regedit.exe และไปที่คีย์ต่อไปนี้:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkList\Profiles . รีจิสตรีคีย์นี้มีโปรไฟล์ของการเชื่อมต่อเครือข่ายทั้งหมด
คุณสามารถค้นหาโปรไฟล์เครือข่ายที่จำเป็นตามชื่อที่แสดง (จากศูนย์เครือข่ายและการใช้ร่วมกัน) ใน ชื่อโปรไฟล์ พารามิเตอร์รีจิสตรี
ประเภทเครือข่ายระบุไว้ใน หมวดหมู่ พารามิเตอร์. มีค่าต่างๆ ดังต่อไปนี้:
- 0 — เครือข่ายสาธารณะ
- 1 — เครือข่ายส่วนตัว
- 2 — เครือข่ายโดเมน
เปลี่ยนค่าคีย์เป็นค่าที่คุณต้องการและรีสตาร์ทคอมพิวเตอร์
การเปลี่ยนประเภทตำแหน่งเครือข่ายโดยใช้นโยบายความปลอดภัย
อีกวิธีในการเปลี่ยนประเภทตำแหน่งเครือข่ายคือการใช้ Local Security Policy Editor เรียกใช้ secpol.msc snap-in และไปที่ส่วน นโยบายตัวจัดการรายการเครือข่าย . ทางด้านขวา ให้ค้นหาเครือข่ายของคุณโดยใช้ชื่อเครือข่ายตามที่ปรากฏใน Network and Sharing Center เปิดคุณสมบัติเครือข่ายและไปที่ ตำแหน่งเครือข่าย แท็บ จากนั้นเปลี่ยนประเภทเครือข่ายจาก ไม่ได้กำหนดค่า เป็น ส่วนตัว และบันทึกการเปลี่ยนแปลง เพื่อป้องกันไม่ให้ผู้ใช้เปลี่ยนโปรไฟล์เครือข่าย ให้เลือกตัวเลือก “ผู้ใช้ไม่สามารถเปลี่ยนตำแหน่งได้ ”.
