Nếu bạn kết nối máy tính Windows 10 đã tham gia miền với kết nối VPN đã bật tính năng ép đường hầm và khi bạn cố gắng mở Microsoft Store, nó không mở và bạn nhận được thông báo Trang này không tải được thông báo lỗi, thì bài viết này là nhằm giúp bạn. Trong bài đăng này, chúng tôi sẽ xác định nguyên nhân tiềm ẩn khiến máy tính Windows 10 được tham gia miền trên VPN không mở ứng dụng Microsoft Store, cũng như cung cấp giải pháp mà bạn có thể thử để khắc phục sự cố này.
Theo Microsoft, ứng dụng Windows Store sử dụng mô hình bảo mật phụ thuộc vào cách ly mạng. Các khả năng và ranh giới mạng cụ thể phải được bật cho ứng dụng cửa hàng và phải cho phép truy cập mạng đối với ứng dụng.
Khi cấu hình Tường lửa của Windows không phải là Công khai , có một quy tắc chặn mặc định chặn tất cả lưu lượng đi có IP từ xa được đặt là 0.0.0.0 . Trong khi máy tính được kết nối với kết nối VPN đã bật tính năng ép đường hầm, IP cổng mặc định được đặt là 0.0.0.0 . Do đó, nếu ranh giới truy cập mạng không được đặt thích hợp, quy tắc tường lửa chặn mặc định sẽ được áp dụng và lưu lượng truy cập ứng dụng Microsoft Windows Store sẽ bị chặn.
Tuy nhiên, nếu bạn thực hiện một trong các thao tác sau, Windows Store sẽ mở như mong đợi:
- Ngắt kết nối máy tính khỏi miền, sau đó kết nối với kết nối VPN.
- Kết nối máy tính với kết nối VPN đã tắt tính năng đào đường hầm.
- Tắt dịch vụ Tường lửa của Bộ bảo vệ Windows, sau đó kết nối máy tính với kết nối VPN.
Ứng dụng Microsoft Store không hoạt động sau khi tham gia miền
Nếu bạn gặp phải sự cố này trong đó máy tính Windows 10 được tham gia miền trên VPN không mở ứng dụng Microsoft Store, bạn có thể làm theo các hướng dẫn được nêu bên dưới để dễ dàng khắc phục sự cố này.
- Mở phần đính kèm Quản lý chính sách nhóm (gpmc.msc).
- Mở Chính sách miền mặc định để chỉnh sửa.
- Từ Trình chỉnh sửa Quản lý Chính sách Nhóm, hãy mở rộng Cấu hình Máy tính > Chính sách > Mẫu Quản trị > Mạng.
- Chọn Cách ly Mạng .
- Trong ngăn bên phải, nhấp đúp vào Phạm vi mạng riêng cho ứng dụng .
- Trong Phạm vi mạng riêng cho ứng dụng hộp thoại, chọn Đã bật .
- Trong Mạng con riêng tư hộp văn bản, nhập dải IP của bộ điều hợp VPN của bạn.
Ví dụ:Nếu IP bộ điều hợp VPN của bạn ở 172. x . x . x dải ô, thêm 172.0.0.0/8 trong hộp văn bản.
- Nhấp vào OK .
- Nhấp đúp vào Định nghĩa mạng con là có thẩm quyền.
- Chọn Đã bật.
- Nhấp vào OK .
- Khởi động lại ứng dụng khách để đảm bảo rằng GPO có hiệu lực.
Bây giờ Windows sẽ tạo quy tắc tường lửa cho phép lưu lượng truy cập và sẽ ghi đè quy tắc chặn gửi đi trước đó bằng quy tắc mới vì sau khi Chính sách nhóm được áp dụng, dải IP đã được thêm vào là dải mạng riêng duy nhất có sẵn để cách ly mạng.
Giờ đây, bạn có thể đẩy các GPO giống nhau từ DC sang nhiều máy tính. Và trên các máy tính riêng lẻ, bạn có thể kiểm tra vị trí đăng ký bên dưới để đảm bảo rằng GPO có hiệu lực:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\NetworkIsolation
Cuối cùng, khi phạm vi nhóm địa chỉ VPN của bạn thay đổi, bạn nên thay đổi GPO này cho phù hợp - nếu không, vấn đề sẽ tái diễn.
Thế là xong!