ข้อความ "ปฏิเสธการเข้าถึง" บน Windows 10 มักหมายความว่าบัญชีผู้ใช้หรือแอปที่คุณกำลังใช้งานไม่มีสิทธิ์ที่จำเป็นในการเปิด เปลี่ยนแปลง ลบ หรือเรียกใช้บางสิ่ง วิธีแก้ไขที่เร็วที่สุดคือการตรวจสอบว่าการบล็อกนั้นเกิดจากสิทธิ์ของผู้ดูแลระบบ สิทธิ์ NTFS การเป็นเจ้าของไฟล์ การเข้ารหัส ส่วนประกอบของ Windows ที่เสียหาย หรือโปรไฟล์ผู้ใช้ที่ผิดพลาด
ก่อนที่จะเปลี่ยนแปลงสิทธิ์การเข้าถึง โปรดตรวจสอบให้แน่ใจว่าไฟล์หรือโฟลเดอร์นั้นเป็นของคุณและสามารถจัดการได้ หลีกเลี่ยงการให้สิทธิ์การเข้าถึงแบบกว้างๆ แก่โฟลเดอร์ระบบ หรือใช้ขั้นตอนเหล่านี้เพื่อหลีกเลี่ยงข้อจำกัดบนพีซีที่บริษัทจัดการ โปรดทราบด้วยว่าการสนับสนุนมาตรฐานของ Windows 10 สิ้นสุดลงแล้วเมื่อวันที่ 14 ตุลาคม 2568 ควรพิจารณาเปลี่ยนไปใช้ Windows เวอร์ชันที่ได้รับการสนับสนุน หรือเลือกใช้ตัวเลือกการอัปเดตความปลอดภัยเพิ่มเติมที่เข้าเกณฑ์
ข้อความ "ปฏิเสธการเข้าถึง" อาจปรากฏขึ้นเมื่อ Windows ต้องการสิทธิ์ผู้ดูแลระบบสำหรับโฟลเดอร์ที่ได้รับการป้องกัน
1. ใช้บัญชีที่ถูกต้องและเรียกใช้แอปในฐานะผู้ดูแลระบบ
หากข้อผิดพลาดปรากฏขึ้นเฉพาะเมื่อเรียกใช้โปรแกรม ตัวติดตั้ง พรอมต์คำสั่ง หรือเครื่องมือบำรุงรักษา ให้ลองใช้สิทธิ์ผู้ดูแลระบบก่อน เข้าสู่ระบบด้วยบัญชีผู้ดูแลระบบหากงานนั้นต้องการสิทธิ์ผู้ดูแลระบบจริงๆ จากนั้นค้นหาแอป คลิกขวา แล้วเลือก " เรียกใช้ในฐานะผู้ดูแลระบบ "
การยกระดับสิทธิ์การเข้าถึงไม่ได้เปลี่ยนแปลงความเป็นเจ้าของไฟล์หรือถอดรหัสข้อมูลที่เข้ารหัสไว้ หาก File Explorer ยังคงแสดงข้อความว่า "ปฏิเสธการเข้าถึง" ให้ดำเนินการต่อด้านล่าง
ใช้คำสั่ง "เรียกใช้ในฐานะผู้ดูแลระบบ" เมื่อโปรแกรมที่ถูกบล็อกต้องการสิทธิ์ระดับสูงของ Windows
2. ตรวจสอบสิทธิ์การเข้าถึงแบบ NTFS ของไฟล์หรือโฟลเดอร์
ระบบปฏิบัติการ Windows ควบคุมการเข้าถึงไฟล์ผ่านทางสิทธิ์การเข้าถึง กรรมสิทธิ์ และรายการควบคุมการเข้าถึง (ACL) โปรดดูภาพรวมการควบคุมการเข้าถึง ของ Microsoft
คลิกขวาที่ไฟล์หรือโฟลเดอร์ที่ได้รับผลกระทบ แล้วเลือกคุณสมบัติ (Properties )
เปิด แท็บ ความปลอดภัย และเลือกบัญชีของคุณ
ตรวจสอบว่าได้รับอนุญาตตามที่ต้องการหรือไม่ สำหรับเอกสารทั่วไปการแก้ไข (Modify) มักเพียงพอแล้ว การควบคุมอย่างเต็มรูปแบบไม่จำเป็นเสมอไป
หากคุณมีสิทธิ์ในการเปลี่ยนแปลงสิทธิ์ ให้เลือกแก้ไข หรือขั้นสูง เพิ่มบัญชีของคุณหากจำเป็น และกำหนดสิทธิ์การเข้าถึงขั้นต่ำที่จำเป็น
หน้าต่างการตั้งค่าความปลอดภัยและการตั้งค่าความปลอดภัยขั้นสูงจะแสดงสิทธิ์การเข้าถึงปัจจุบันและเจ้าของโฟลเดอร์
สามารถกำหนดขอบเขตการอนุญาตได้เฉพาะโฟลเดอร์ โฟลเดอร์ย่อย และไฟล์ โดยให้สิทธิ์การเข้าถึงเฉพาะที่บัญชีผู้ใช้ต้องการเท่านั้น
สำหรับโฟลเดอร์ที่แชร์ผ่านเครือข่าย สิทธิ์การแชร์และสิทธิ์ NTFS จะแยกจากกัน โฟลเดอร์ที่ได้รับการจัดการอาจต้องให้เจ้าของหรือผู้ดูแลระบบไอทีเปลี่ยนแปลงการเข้าถึง
3. รับผิดชอบหากเจ้าของทำผิด
หากไฟล์มาจากระบบปฏิบัติการ Windows อื่น การสำรองข้อมูล หรือบัญชีผู้ใช้เก่า เจ้าของไฟล์ที่บันทึกไว้อาจไม่ถูกต้อง ในคุณสมบัติ > ความปลอดภัย > ขั้นสูง ให้เลือกเปลี่ยน ถัดจาก เจ้าของ เลือกบัญชีผู้ใช้ของคุณ แล้วกดใช้ สำหรับโครงสร้างโฟลเดอร์ ให้เปลี่ยนเจ้าของเฉพาะในคอนเทนเนอร์ย่อยและวัตถุเมื่อคุณต้องการเปลี่ยนแปลงโครงสร้างทั้งหมดเท่านั้น
คุณสามารถใช้ Command Prompt ที่เรียกใช้ในโหมดผู้ดูแลระบบได้เช่นกัน เอกสารของ Microsoft อธิบายวิธีการใช้ takeown สำหรับการกู้คืนความเป็นเจ้าของ และicacls สำหรับการแก้ไขสิทธิ์การเข้าถึงไฟล์:
takeown /f "C:\Example" /r /d y
icacls "C:\Example" /grant "%USERNAME%":(OI)(CI)F /t
แทนที่C:\Exampleด้วยเส้นทางเป้าหมายที่ถูกต้อง คำสั่งที่สองจะให้สิทธิ์การควบคุมเต็มรูปแบบแบบวนซ้ำ ดังนั้นควรใช้เฉพาะกับข้อมูลที่คุณได้รับอนุญาตให้จัดการเท่านั้น อย่าทำการ เปลี่ยนแปลงความเป็นเจ้าของแบบวนซ้ำหรือการควบคุมเต็มรูปแบบกับC:\Windows, C:\Program Files, หรือไดรฟ์ระบบทั้งหมดเพียงเพื่อแก้ไขโฟลเดอร์ที่ไม่สามารถเข้าถึงได้เพียงโฟลเดอร์เดียว
ใน Command Prompt ที่มีสิทธิ์ผู้ดูแลระบบ สามารถใช้คำสั่ง takeown และ icacls เพื่อกู้คืนความเป็นเจ้าของและสิทธิ์การเข้าถึงในโฟลเดอร์ที่ได้รับอนุญาตเฉพาะเจาะจงได้
4. ตรวจสอบว่าการเข้ารหัส EFS ขัดขวางการเข้าถึงหรือไม่
การเป็นเจ้าของไม่เหมือนกับการถอดรหัส ระบบเข้ารหัสไฟล์ของ Windows (EFS) ปกป้องข้อมูลด้วยใบรับรองและคีย์ส่วนตัว คลิกขวาที่ไฟล์หรือโฟลเดอร์ เลือกคุณสมบัติ > ขั้นสูง แล้วเลือกเข้ารหัสเนื้อหา เพื่อรักษาความปลอดภัยของข้อมูล Microsoft ระบุว่าคุณสมบัติการเข้ารหัสไฟล์นี้ไม่สามารถใช้งานได้ใน Windows Home Edition โปรดดูคู่มือการเข้ารหัสไฟล์อย่างเป็น ทางการ
หากเปิดใช้งาน EFS ภายใต้บัญชีหรือการติดตั้งอื่น การเข้าควบคุมสิทธิ์จะไม่สามารถถอดรหัสข้อมูลได้ คุณต้องมีใบรับรอง/คีย์ส่วนตัว EFS เดิม หรือใบรับรองการกู้คืนที่กำหนดค่าไว้ อย่าลบโปรไฟล์หรือใบรับรองเก่าจนกว่าการกู้คืนจะเสร็จสมบูรณ์
หน้าต่างการตั้งค่าคุณสมบัติขั้นสูงจะแสดงว่าได้เปิดใช้งานการเข้ารหัสเนื้อหาเพื่อรักษาความปลอดภัยข้อมูลสำหรับโฟลเดอร์นั้นหรือไม่
5. ซ่อมแซมส่วนประกอบของ Windows ด้วย DISM และ SFC
หากข้อความ "ปฏิเสธการเข้าถึง" ส่งผลกระทบต่อเครื่องมือในตัวของ Windows หรือปรากฏร่วมกับข้อผิดพลาดอื่นๆ ของระบบปฏิบัติการ อาจเป็นเพราะไฟล์ระบบเสียหาย ข้ามขั้นตอนนี้หากเป็นไฟล์ส่วนตัวเพียงไฟล์เดียวที่มีปัญหาเรื่องสิทธิ์การเข้าถึงแบบง่ายๆ
เปิด Command Prompt ในฐานะผู้ดูแลระบบ และดำเนินการตามลำดับการซ่อมแซมที่ Microsoft แนะนำ:
DISM.exe /Online /Cleanup-image /Restorehealth
sfc /scannow
เรียกใช้ DISM ก่อน รอจนเสร็จสิ้น จากนั้นเรียกใช้ SFC และรอให้การตรวจสอบเสร็จสมบูรณ์ 100% ไมโครซอฟต์ได้อธิบายลำดับขั้นตอนไว้ในคำแนะนำการซ่อมแซม System File Checker แล้ว
หากความเสียหายของไฟล์ระบบ Windows อาจเป็นสาเหตุของข้อผิดพลาดในการเข้าถึง ให้เรียกใช้ DISM ก่อน แล้วจึงเรียกใช้ SFC
6. ทดสอบด้วยโปรไฟล์ผู้ใช้ภายในเครื่องใหม่
หากไฟล์เดียวกันใช้งานได้กับผู้ดูแลระบบคนอื่น แต่ใช้งานไม่ได้ซ้ำ ๆ กับบัญชีปกติของคุณ โปรไฟล์ผู้ใช้หรือการแมปสิทธิ์อาจเสียหาย ใน Windows 10 ให้เปิดการตั้งค่า > บัญชี > ครอบครัวและผู้ใช้อื่น ๆ เลือกเพิ่มบุคคลอื่นลงในพีซีเครื่องนี้ และสร้างบัญชีทดสอบคู่มือบัญชีผู้ใช้ ของ Microsoft จะอธิบายวิธีการเพิ่มบัญชีในเครื่องและบัญชี Microsoft
ลงชื่อเข้าใช้บัญชีใหม่และทดสอบไฟล์หรือแอปเดิม หากใช้งานได้ ให้ย้ายข้อมูลส่วนตัวของคุณอย่างระมัดระวัง อย่าลบโปรไฟล์เก่าจนกว่าไฟล์และรหัสการเข้ารหัสที่จำเป็นจะถูกกู้คืนอย่างปลอดภัย
การตั้งค่า Windows 10 สำหรับครอบครัวและผู้ใช้รายอื่น ๆ สามารถใช้เพื่อสร้างบัญชีแยกต่างหากสำหรับการแก้ไขปัญหาโปรไฟล์ได้
หลีกเลี่ยงทางลัดที่เสี่ยงเหล่านี้
อย่าปิดใช้งานการควบคุมบัญชีผู้ใช้ หรือให้สิทธิ์ ควบคุมเต็มรูปแบบ แก่ทุกคน เพียงเพื่อปิดเสียงแจ้งเตือน
อย่าเข้าควบคุมไดรฟ์ Windows ทั้งหมดโดยวิธีวนซ้ำเพื่อแก้ปัญหาแค่โฟลเดอร์เดียว
สิทธิ์การเป็นเจ้าของไม่สามารถข้ามการเข้ารหัส EFS หรือแทนที่คีย์ถอดรหัสที่จำเป็นได้
สำหรับข้อผิดพลาด "การเข้าถึงถูกปฏิเสธ" ใน Windows 10 ส่วนใหญ่ วิธีแก้ไขที่ถูกต้องนั้นค่อนข้างจำกัด: ยกระดับสิทธิ์ของแอปพลิเคชันนั้นๆ เมื่อจำเป็น ซ่อมแซมสิทธิ์การเข้าถึงหรือเจ้าของโฟลเดอร์เป้าหมาย และใช้การซ่อมแซมระบบเฉพาะเมื่อ Windows เองทำงานผิดปกติเท่านั้น