วิธีแก้ You can’t access this shared folder because your organization’s security policies block unauthenticated guest access.

หากคุณพยายามแม็บไดร์ฟ (Map Drive) กับแชร์โฟลเดอร์ (Shared Folder) แล้วไม่สามารถทำได้ พร้อมมีข้อความขึ้นมาว่า

You can’t access this shared folder because your organization’s security policies block unauthenticated guest access. These policies help protect your PC from unsafe or malicious devices on the network.

บทความนี้จะพูดถึงวิธีการแก้ไขและข้อควรระวัง

ทำไมจึงเกิดขึ้น

ถ้าผู้ใช้พยายามแม็บไดร์ฟกับแชร์โฟวเดอร์ โดยที่เซอฟเวอร์ปลายทาง (Remote Server) ซึ่งเป็นเจ้าของแชร์โฟลเดอร์นั้นไม่ได้สนใจว่าผู้เข้าใช้เป็นใคร หรือ ไม่มีการตรวจสอบตัวตนของผู้เข้าใช้งาน ตัววินโดว์ของผู้เข้าใช้งานจะไม่ยอมแม็บไดร์ฟกับแชร์โฟวเดอร์นั้นพร้อมขึ้นข้อความตามข้างบน

เหตุการณ์นี้จะเกิดขึ้นกับผู้ใช้งาน Windows 10 Enterprise และ Windows Server 2019 เนื่องจากไมโครซอฟท์ได้ทำปิดการแม็บไดร์ฟแบบนี้เอาไว้เพื่อความปลอดภัย แต่ Windows 10 Home และ Windows 10 Pro ยังคงแม็บไดร์ฟได้ตามปกติ

วิธีแก้ผ่านรีจีสทรีโดยตรง

ถ้าผู้ใช้ต้องการจะแม็บไดร์ฟให้ได้และยินดีรับความเสี่ยงหรือมั่นใจในความปลอดภัยของแชร์โฟลเดอร์นั้น ให้กระทำดังนี้

1. เปิด regedit.msc จะปรากฏหน้าต่าง Registry Editor

2. เข้าไปยังสถานที่ด้านล่าง

Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters

3. หารีจีสทรี (Registry) ตามชื่อด้านล่าง

AllowInsecureGuestAuth

4. ในกรณีที่หาไม่เจอ ให้สร้างใหม่ โดยคลิกขวาเลือก New > DWORD (32 bit) Value จากนั้นเปลี่ยนชื่อให้ตรงตามข้อ 3

5. ดับเบิ้ลคลิก AllowInsecureGuestAuth เปลี่ยนค่าเป็น 1 คลิก OK

6. ปิดหน้าต่าง Registry Editor แล้วทำการแม็บไดร์ฟใหม่อีกครั้ง

วิธีแก้ผ่าน Group Policy

นอกจากแก้ผ่านรีจีสทรีโดยตรง ยังสามารถแก้ผ่าน Group Policy ได้ ซึ่งอาจเป็นการแก้ไขเฉพาะเครื่องหรือหลายเครื่องผ่านระบบโดเมน ในกรณีที่มีการแก้ทั้งรีจีสทรีโดยตรงและผ่าน Group Policy อย่างหลังจะเป็นตัวหลัก

1. เปิด Group Policy Editor ถ้าเป็นเฉพาะเครื่อง ให้เปิดโดยใช้คำสั่ง gpedit.msc ถ้าเป็นการแก้ Group Policy ในโดเมน ให้เปิด Group Policy Management (gpmc.msc)

2. เลือก Computer Configuration > Administrative Templates > Network > Lanman Workstation

3. คลิกขวาที่ Enable insecure guest logons แล้วเลือก Edit

4. เลือก Enabled จากนั้นคลิก OK

5. อาจต้องมีการ Restart เครื่องปลายทางเพื่อให้ค่าที่ตั้งไว้ทำงาน จากนั้นให้ทำการแม็บไดร์ฟอีกครั้ง

ใส่ความเห็น

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out /  เปลี่ยนแปลง )

Google photo

You are commenting using your Google account. Log Out /  เปลี่ยนแปลง )

Twitter picture

You are commenting using your Twitter account. Log Out /  เปลี่ยนแปลง )

Facebook photo

You are commenting using your Facebook account. Log Out /  เปลี่ยนแปลง )

Connecting to %s