แอป Microsoft Store ไม่ทำงานหลังจากเข้าร่วมโดเมน

หากคุณเชื่อมต่อคอมพิวเตอร์ที่ใช้ Windows 10 ที่เข้าร่วมในโดเมนกับการเชื่อมต่อ VPN ที่เปิดใช้งานช่องสัญญาณบังคับ และเมื่อคุณพยายามเปิด Microsoft Store เครื่องไม่เปิดขึ้น และคุณได้รับ หน้านี้โหลดไม่สำเร็จ ข้อความแสดงข้อผิดพลาด โพสต์นี้มีวัตถุประสงค์เพื่อช่วยเหลือคุณ ในโพสต์นี้ เราจะระบุสาเหตุที่เป็นไปได้ว่าทำไมคอมพิวเตอร์ Windows 10 ที่เข้าร่วมกับโดเมนบน VPN ไม่เปิดแอป Microsoft Store พร้อมทั้งให้วิธีแก้ปัญหาที่คุณสามารถลองเพื่อช่วยแก้ไขปัญหานี้ได้

ตามข้อมูลของ Microsoft แอพ Windows Store ใช้รูปแบบการรักษาความปลอดภัยที่ขึ้นอยู่กับการแยกเครือข่าย ต้องเปิดใช้งานความสามารถและขอบเขตของเครือข่ายเฉพาะสำหรับแอพสโตร์ และต้องอนุญาตให้เข้าถึงเครือข่ายสำหรับแอพ

เมื่อโปรไฟล์ Windows Firewall ไม่เป็น สาธารณะ จะมีกฎการบล็อกเริ่มต้นที่บล็อกการรับส่งข้อมูลขาออกทั้งหมดที่มี IP ระยะไกลตั้งค่าเป็น 0.0.0.0 ในขณะที่คอมพิวเตอร์เชื่อมต่อกับการเชื่อมต่อ VPN ที่เปิดใช้งานช่องสัญญาณบังคับ IP เกตเวย์เริ่มต้นจะถูกตั้งค่าเป็น 0.0.0.0 ดังนั้น หากไม่ได้ตั้งค่าขอบเขตการเข้าถึงเครือข่ายอย่างเหมาะสม กฎบล็อกไฟร์วอลล์เริ่มต้นจะถูกนำไปใช้ และการรับส่งข้อมูลแอป Microsoft Windows Store จะถูกบล็อก

อย่างไรก็ตาม หากคุณดำเนินการอย่างใดอย่างหนึ่งต่อไปนี้ Windows Store จะเปิดขึ้นตามที่คาดไว้:

• ยกเลิกการเชื่อมต่อคอมพิวเตอร์จากโดเมน จากนั้นเชื่อมต่อกับการเชื่อมต่อ VPN

• เชื่อมต่อคอมพิวเตอร์กับการเชื่อมต่อ VPN ที่ปิดใช้งานช่องสัญญาณบังคับ

• ปิดบริการ Windows Defender Firewall แล้วเชื่อมต่อคอมพิวเตอร์กับการเชื่อมต่อ VPN

แอป Microsoft Store ไม่ทำงานหลังจากเข้าร่วมโดเมน

หากคุณประสบปัญหานี้เมื่อคอมพิวเตอร์ Windows 10 ที่เข้าร่วมโดเมนบน VPN ไม่เปิดแอป Microsoft Store คุณสามารถทำตามคำแนะนำด้านล่างเพื่อแก้ไขปัญหานี้ได้อย่างง่ายดาย

• เปิดสแน็ปอินการจัดการนโยบายกลุ่ม (gpmc.msc)

• เปิด นโยบายโดเมนเริ่มต้น เพื่อแก้ไข

• จาก Group Policy Management Editor ให้ขยาย Computer Configuration > Policies > Administrative Templates > Network

• เลือก class=x-hidden-focus>การแยกเครือข่าย

• ในบานหน้าต่างด้านขวา ดับเบิลคลิก ช่วงเครือข่ายส่วนตัวสำหรับแอป

• ในกล่องโต้ตอบ ช่วงเครือข่ายส่วนตัวสำหรับแอป เลือก เปิดใช้งาน

• ในช่องข้อความ เครือข่ายย่อยส่วนตัว ให้พิมพ์ช่วง IP ของอะแดปเตอร์ VPN

ตัวอย่างเช่น หาก IP ของอะแดปเตอร์ VPN ของคุณอยู่ในช่วง 172.x.x.x ให้เพิ่ม 172.0.0.0/8 ในกล่องข้อความ

• คลิกตกลง

• ดับเบิลคลิก คำจำกัดความของ Subnet มีสิทธิ์

• เลือกเปิดใช้งาน

• คลิกตกลง

• รีสตาร์ทไคลเอ็นต์เพื่อให้แน่ใจว่า GPO จะมีผล

ขณะนี้ Windows จะสร้างกฎไฟร์วอลล์ที่อนุญาตการรับส่งข้อมูล และจะแทนที่กฎบล็อกขาออกก่อนหน้านี้ด้วยกฎใหม่ เนื่องจากหลังจากใช้นโยบายกลุ่มแล้ว ช่วง IP ที่เพิ่มจะเป็นช่วงเครือข่ายส่วนตัวเดียวที่พร้อมใช้งานสำหรับการแยกเครือข่าย

ขณะนี้คุณสามารถพุช GPO เดียวกันจาก DC ไปยังคอมพิวเตอร์หลายเครื่องได้ และสำหรับคอมพิวเตอร์แต่ละเครื่อง คุณสามารถตรวจสอบตำแหน่งรีจิสทรีด้านล่างเพื่อให้แน่ใจว่า GPO จะมีผล:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\NetworkIsolation

สุดท้าย เมื่อช่วงกลุ่มที่อยู่ VPN ของคุณเปลี่ยนแปลง คุณควรเปลี่ยน GPO นี้ตามนั้น - มิฉะนั้น ปัญหาจะเกิดขึ้นอีก

นั่นแหละ!