นโยบายกลุ่มคือยูทิลิตี้การจัดการบัญชีใน Windows ที่ให้คุณกำหนดเงื่อนไขการใช้งานและการโต้ตอบของบัญชีผู้ใช้ในกลุ่มใดกลุ่มหนึ่งล่วงหน้า กลุ่มสามารถเป็นกลุ่มมาตรฐาน/จำกัด กลุ่มผู้ดูแลระบบ กลุ่มผู้เยี่ยมชม และกลุ่มอื่นๆ ที่คุณสร้างขึ้น กลุ่มเหล่านี้จะได้รับคำแนะนำจากนโยบายที่คุณสร้างขึ้น นโยบายกลุ่มจึงถูกเรียกใช้ในระหว่างการเข้าสู่ระบบขึ้นอยู่กับกลุ่มที่ผู้ใช้เป็นสมาชิก
ผู้ใช้หลายคนรายงานปัญหาการเข้าสู่ระบบ ระบบทำงานช้าในบางแอปพลิเคชันและบางแอปพลิเคชันไม่ทำงาน หลังจากรีสตาร์ทบนพีซีแล้ว พวกเขาจะไม่สามารถเข้าสู่ระบบได้อีกต่อไป ในการป้อนรหัสผ่าน ระบบจะใช้เวลานานเกินไปในการเข้าสู่ระบบ และหลังจากนั้นสักครู่ระบบจะแสดงข้อผิดพลาดที่ระบุว่า 'บริการไคลเอ็นต์นโยบายกลุ่มล้มเหลวในการเข้าสู่ระบบ:ปฏิเสธการเข้าถึง' สำหรับบางคน พวกเขายังสามารถเข้าสู่ระบบในฐานะผู้ดูแลระบบได้ ในขณะที่บางคนมีบัญชีเพียงบัญชีเดียวบนพีซี ซึ่งหมายความว่าพวกเขาถูกล็อกออกจากระบบอย่างสมบูรณ์
บทความนี้จะอธิบายให้คุณทราบว่าการเข้าสู่ระบบทำงานอย่างไรและเหตุใดจึงเกิดปัญหานี้ จากนั้นเราจะให้วิธีแก้ไขปัญหานี้แก่คุณ
การเข้าสู่ระบบทำงานอย่างไรและเหตุใดจึงเกิดข้อผิดพลาดในการเข้าสู่ระบบ
Winlogon สื่อสารกับบริการนโยบายกลุ่ม (GPSVC) ผ่านการเรียกเมื่อเริ่มต้นระบบสำหรับนโยบายคอมพิวเตอร์และด้วยการเข้าสู่ระบบผู้ใช้สำหรับนโยบายผู้ใช้ จากนั้นบริการนโยบายกลุ่มจะแยกตัวเองออกเป็นกระบวนการ SVCHOST ที่แยกต่างหาก (แต่เดิมทำงานอยู่ในกระบวนการที่ใช้ร่วมกันกับบริการอื่นๆ) เนื่องจากมีการสร้างการสื่อสารไว้ก่อนการแยกบริการ Winlogon จึงไม่สามารถติดต่อบริการนโยบายกลุ่มได้อีกต่อไป และส่งผลให้เกิดข้อความแสดงข้อผิดพลาดที่อธิบายไว้ในส่วนอาการ
ดังนั้นข้อผิดพลาดนี้จึงเกิดจากนโยบายกลุ่มที่ไม่ตอบสนองหรือหยุดทำงาน ซึ่งอาจเกิดจากการเรียกรีจิสทรีไม่ดีหรือรีจิสทรีเสียหาย โดยปกติแล้ว สาเหตุนี้จะเกิดจากการอัปเดตระบบและการอัปเกรดที่อาจยุ่งกับรีจิสทรี การปิดระบบหรือกระบวนการเริ่มต้นที่ไม่ดีอาจทำให้เกิดปัญหานี้ได้เช่นกัน
สิ่งนี้สามารถเกิดขึ้นได้เช่นกันเมื่อคุณพยายามเข้าสู่ระบบโดยใช้บัญชีที่ไม่ใช่ผู้ดูแลระบบในพีซีที่มีแอปพลิเคชั่นหรือไดรเวอร์บางตัวที่ติดตั้งด้วยสิทธิ์ของผู้ดูแลระบบมาก่อน แอปพลิเคชันเหล่านี้จะไม่รองรับสภาพแวดล้อมที่ไม่ได้ยกระดับ ความขัดแย้งจึงทำให้เกิดข้อผิดพลาด หมวดหมู่แอปพลิเคชันส่วนใหญ่ที่ทำให้เกิดปัญหานี้กับคนจำนวนมากคือเว็บเบราว์เซอร์ของบุคคลที่สามเช่น Google chrome; ซึ่งไม่ต้องการสิทธิ์ของผู้ดูแลระบบในการทำงาน
ต่อไปนี้เป็นวิธีแก้ไขเกี่ยวกับวิธีแก้ไขสถานการณ์นี้ใน Windows 10 วิธีการยังใช้งานได้ใน Windows 8.1 หากคุณถูกล็อกไม่ให้เข้าใช้คอมพิวเตอร์โดยสมบูรณ์ (คุณมีบัญชีเดียวเท่านั้น) คุณควรลองใช้วิธีที่ 3
วิธีที่ 1:แก้ไขรีจิสทรีโดยใช้บัญชีผู้ดูแลระบบ
หากคุณสามารถเข้าสู่ระบบคอมพิวเตอร์ได้ตามปกติ คุณสามารถลองแก้ไขรีจิสทรีโดยใช้วิธีการด้านล่าง รีจิสทรีคีย์ของคุณอาจหายไปหลังจากการอัปเกรดระบบ (เช่น Windows 7 เป็น Windows 10)
- กด คีย์ Windows + อาร์ เพื่อเปิดการวิ่ง
- พิมพ์ regedit ในกล่องโต้ตอบ Run และกด Enter เพื่อเปิด Registry Editor
- ในบานหน้าต่างด้านซ้ายของ Registry Editor ให้ไปที่คีย์รีจิสทรีต่อไปนี้:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\gpsvc
- ตรวจสอบให้แน่ใจว่าคีย์นี้ไม่เสียหายแต่อย่าเปลี่ยนแปลงอะไร
- นำทางไปยังคีย์นี้
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SVCHOST - นี่คือเส้นทางที่สำคัญที่สุดที่คุณควรพิจารณา เนื่องจากมีคีย์และค่าที่อ้างอิงในคีย์ในขั้นตอนที่ 3 ด้านล่างนี้คือคำอธิบายสิ่งที่ต้องมีอยู่ที่นั่น
- ต้องมีค่า Multi-String ชื่อ GPSvcGroup . หากไม่มี ให้คลิกขวาที่แผงด้านขวาแล้วสร้างค่าหลายสตริงใหม่ที่ชื่อ GPSvcGroup และกำหนดค่า GPSvc
- ถัดไป คุณต้องสร้างคีย์ (โฟลเดอร์) และตั้งชื่อเป็น GPSvcGroup – ปกติกุญแจนี้ควรจะอยู่ที่นั่น ในการดำเนินการนี้ ให้คลิกขวาที่แผงด้านขวาและเลือก ใหม่> กุญแจ . ตั้งชื่อคีย์ใหม่เป็น GPSvcGroup
- จากนั้นเปิด GPSvcGroup ที่สร้างขึ้นใหม่ โฟลเดอร์/คีย์ คลิกขวาที่แผงด้านขวาแล้วสร้างค่า DWORD 2 ค่า:
- เรียกครั้งแรกว่า AuthenticationCapabilities และคุณต้องให้ค่าเป็น 0x00003020 (หรือ 12320 เป็นทศนิยม)
- ที่สองเรียกว่า CoInitializeSecurityParam และต้องมีค่าเท่ากับ 1.
- รีสตาร์ทพีซีของคุณหลังจากการเปลี่ยนแปลง
วิธีที่ 2:เป็นเจ้าของคีย์รีจิสทรีของนโยบายกลุ่มและบังคับให้ GPSVC เริ่มต้นเป็นกระบวนการที่แยกจากกันตั้งแต่ต้น แทนที่จะทำหน้าที่เป็นกระบวนการที่ใช้ร่วมกัน
ด้วยการดำเนินการคำสั่งร้องให้สำเร็จ เราบังคับให้ GPSVC เริ่มต้นเป็นกระบวนการที่แยกจากกันตั้งแต่ต้น แทนที่จะทำหน้าที่เป็นกระบวนการที่ใช้ร่วมกัน ดังนั้น ขณะนี้ GPSVC สามารถสื่อสารกับ Winlogon ได้อย่างถูกต้อง และไม่มีข้อผิดพลาดระหว่างกระบวนการลงชื่อเข้าใช้ ดังนั้นการเข้าสู่ระบบของผู้ใช้จะประสบความสำเร็จ
- กด คีย์ Windows + อาร์ เพื่อเปิดการวิ่ง
- พิมพ์ regedit ในกล่องโต้ตอบ Run และกด Enter เพื่อเปิด Registry Editor
- ในบานหน้าต่างด้านซ้ายของ Registry Editor ให้ไปที่คีย์รีจิสทรีต่อไปนี้:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\gpsvc
- ตอนนี้เรากำลังจะเป็นเจ้าของคีย์นี้เพื่อที่เราจะสามารถแก้ไขได้
- คลิกขวาที่คีย์ gpsvc (โฟลเดอร์) แล้วเลือกการอนุญาต
- เจ้าของเริ่มต้นควรเป็น TrustedInstaller คลิกที่ Change ในหน้าต่างที่ปรากฏขึ้น
- คลิกที่ขั้นสูงในหน้าต่างเลือกผู้ใช้หรือกลุ่ม
- คลิกค้นหาเลย
- ตอนนี้ เรามีผลการค้นหาที่นี่ เลือกชื่อผู้ใช้ของคุณ คลิกตกลง
- จากนั้นคลิกตกลงในหน้าต่างเลือกผู้ใช้หรือกลุ่มด้วย ตอนนี้คุณเปลี่ยนเจ้าของสำเร็จแล้ว
- เมื่อคุณได้เป็นเจ้าของคีย์รีจิสทรีแล้ว ให้ปิด Registry Editor เปิด Command Prompt/PowerShell ระดับผู้ดูแลหรือผู้ดูแลระบบ (กดปุ่มเริ่ม พิมพ์ cmd คลิกขวาที่ cmd แล้วเปิดเป็นผู้ดูแลระบบ) และพิมพ์คำสั่งต่อไปนี้ กดปุ่ม Enter:
reg เพิ่ม “HKLM\SYSTEM\CurrentControlSet\ Services\gpsvc” /v พิมพ์ /t REG_DWORD /d 0x10 /f
- คุณต้องได้รับ “การดำเนินการเสร็จสมบูรณ์ " ข้อความ. หากคุณไม่ได้เป็นเจ้าของคีย์รีจิสทรีที่กล่าวถึงในขั้นตอนที่ 3 คำสั่งจะไม่ทำงานและคุณจะได้รับข้อความปฏิเสธการเข้าถึง
- รีสตาร์ทพีซีของคุณ
วิธีที่ 3:คืนค่าระบบของคุณไปยังจุดก่อนหน้าเมื่อใช้งานได้
การกู้คืนระบบของคุณไปยังจุดที่ก่อนหน้านี้ทำงานโดยไม่มีข้อผิดพลาดจะช่วยแก้ปัญหาได้
ตัวเลือกที่ 1:หากคุณสามารถเข้าสู่ระบบด้วยบัญชีอื่นได้
- คลิกขวาที่ปุ่มเริ่มต้นและเลือกระบบ
- จากคอลัมน์ด้านซ้าย ให้เลือก การป้องกันระบบ .
- คลิกที่ระบบ กู้คืน ปุ่ม
- คลิกปุ่ม ถัดไป ปุ่ม
- คุณอาจต้องทำเครื่องหมายที่ช่องด้านล่างซึ่งระบุว่า “แสดงจุดคืนค่าเพิ่มเติม “
- เลือกวันที่/เวลาก่อนที่ปัญหาจะเกิดขึ้นและกู้คืนระบบของคุณ พีซีของคุณจะเปลี่ยนกลับเป็นวันที่นั้นและเริ่มต้นใหม่ (คุณอาจสูญเสียโปรแกรมของคุณ แต่ข้อมูลของคุณจะยังคงอยู่)
ตัวเลือกที่ 2:หากคุณไม่สามารถเข้าสู่ระบบหรือมีเพียงบัญชีเดียว
เมื่อเข้าสู่ตัวเลือกการเริ่มต้นขั้นสูง คุณสามารถกู้คืนพีซีของคุณไปยังจุดก่อนหน้าได้
- กดปุ่ม Shift จากนั้นรีสตาร์ทพีซีของคุณ (คุณควรมีปุ่มปิดเครื่องที่มุมล่างขวาของหน้าจอเข้าสู่ระบบ คลิกขวาเพื่อรับตัวเลือกการรีสตาร์ท)
- จากนั้น Windows จะรีสตาร์ทและแสดงเมนู Choose an option
- เลือก แก้ปัญหา> ตัวเลือกขั้นสูง> การคืนค่าระบบ
- เลือกวันที่ก่อนเกิดปัญหาและกู้คืนระบบของคุณ พีซีของคุณจะเปลี่ยนกลับเป็นวันที่นั้นและเริ่มต้นใหม่ (คุณอาจสูญเสียโปรแกรมของคุณ แต่ข้อมูลของคุณจะยังคงอยู่)
หากข้อผิดพลาดของระบบยังคงอยู่หรือคุณไม่มีจุดคืนค่า คุณสามารถรีเซ็ตระบบได้ อย่างไรก็ตาม การดำเนินการนี้จะล้างแอปทั้งหมดของคุณ แต่ข้อมูลของคุณจะถูกเก็บไว้ ใช้ตัวเลือกการเริ่มต้นขั้นสูง แต่ให้เลือกแก้ปัญหา> รีเซ็ต พีซีนี้> เก็บไฟล์ของฉันไว้ .
วิธีที่ 4:รีเซ็ต Google Chrome
เนื่องจากปัญหานี้เกิดจากแอปที่ไม่ต้องการการอนุญาตจากผู้ดูแลระบบจึงจะติดตั้งได้ เช่น Google Chrome. การรีเซ็ตหรือลบแอปเหล่านี้จะล้างข้อผิดพลาดนี้
- กด คีย์ Windows + อาร์ เพื่อเปิดการวิ่ง
- พิมพ์ appwiz.cpl แล้วกด Enter เพื่อเปิดหน้าต่างโปรแกรมและคุณสมบัติ
- ค้นหา Google chrome และถอนการติดตั้ง
- หากต้องการ ให้ติดตั้งใหม่โดยไม่ต้องใช้สิทธิ์ของผู้ดูแลระบบ
วิธีที่ 5:ปิดการเริ่มต้นอย่างรวดเร็ว
Windows 10 มี "ตัวเลือกการเริ่มต้นอย่างรวดเร็ว" พิเศษ โดยพื้นฐานแล้ว ดูเหมือนว่าจะทำให้พีซีของคุณใช้เวลาในการปิดเครื่องนานขึ้น แต่ทำให้การเริ่มต้นทำงานเร็วขึ้นเล็กน้อย การปิดระบบเป็นเวลานานหรือการเริ่มต้นที่สั้นลงอาจสร้างปัญหาในการเข้าสู่ระบบซึ่งนำไปสู่ข้อผิดพลาดนี้
- คลิกที่ เริ่ม
- ไปที่ การตั้งค่า
- คลิกที่ ไอคอนระบบ
- ไปที่ส่วนพลังงานและโหมดสลีปแล้วคลิกการตั้งค่าพลังงานเพิ่มเติม
- คลิกที่ “เลือกการทำงานของปุ่มเปิดปิด”
- เลื่อนลงไปที่การตั้งค่าปิดเครื่อง
- ยกเลิกการทำเครื่องหมายที่ช่องถัดจาก “เปิดการเริ่มต้นอย่างรวดเร็ว”
- คลิกบันทึกการเปลี่ยนแปลง
- รีสตาร์ทพีซีของคุณ
วิธีที่ 6:เริ่มบริการนโยบายกลุ่มใหม่และรีเซ็ต Winsock
การเริ่มบริการใหม่จะช่วยแก้ปัญหาได้
- กด แป้น Windows + R เพื่อเปิด วิ่ง
- พิมพ์ 'บริการ ’ และกด Enter
- ค้นหา ไคลเอ็นต์นโยบายกลุ่ม t และคลิกขวาที่บริการและไปที่คุณสมบัติ
- เปลี่ยนประเภทการเริ่มต้นเป็น อัตโนมัติ , คลิกที่ เริ่ม ปุ่ม แล้ว ใช้> ตกลง .
- คลิกขวาที่ปุ่ม Start แล้วเลือก Command Prompt (Admin) หรือ Powershell (Admin)
- พิมพ์คำสั่งต่อไปนี้แล้วกด Enternetsh winsock reset
- พิมพ์ exit และกด Enter เพื่อออกจาก command prompt
- รีสตาร์ทพีซีของคุณ
วิธีที่ 7:การล็อกอีกครั้งในลำดับเฉพาะ
หากวิธีการทั้งหมดข้างต้นไม่ได้ผลสำหรับคุณและปัญหายังคงอยู่ คุณสามารถลองลงชื่อเข้าใช้บัญชีของคุณอีกครั้งตามลำดับที่เฉพาะเจาะจง ไม่มีการรับประกันว่าสิ่งนี้อาจใช้งานได้ แต่ทำกับผู้ใช้หลายคน ตรวจสอบให้แน่ใจว่าคุณได้บันทึกงานของคุณแล้วก่อนที่จะดำเนินการต่อ
สมมติว่าคุณมี 3 บัญชีสามบัญชี (หรือสองบัญชี) หนึ่งในนั้นไม่ทำงานเมื่อมีข้อผิดพลาดเกิดขึ้น ในที่นี้เราจะเรียกบัญชีที่มีปัญหาว่า Account_Problem และบัญชีที่ทำงานเป็น Working_1 และ กำลังทำงาน_2 .
หมายเหตุ: คุณสามารถใช้อุดมการณ์เดียวกันได้แม้ว่าคุณจะไม่มีสามบัญชีก็ตาม
- ก่อนอื่น สวิตช์ ผู้ใช้ทั้งหมดจึงเข้าสู่ระบบทั้งสามคน
- ตอนนี้ ออกจากระบบ (ออกจากระบบ) แต่ละบัญชีตามลำดับ (เช่น Working_1, Account_Problem, Working_2)
- ตอนนี้ เข้าสู่ระบบ บัญชีที่ใช้งานได้บัญชีแรก เช่น ลงชื่อเข้าใช้ Working_1 แล้วลองทำงานหรือเล่นเกม
- ตอนนี้ เข้าสู่ระบบ บัญชีที่ทำงานที่สอง เช่น Working_2 และทำกิจกรรมที่นั่นด้วย
- หลังจากลงชื่อเข้าใช้บัญชีที่ทำงานทั้งหมดแล้ว ลงชื่อเข้าใช้ มีปัญหา บัญชี เช่น Account_Problem ตอนนี้ให้ตรวจสอบว่าปัญหาได้รับการแก้ไขแล้วหรือไม่