Die verwydering van ’n Windows-VPN-profiel herroep nie toegang nie

Jy verwyder die verbinding in Windows se instellings, maak die lys weer oop, en dit is terug. Of dit is weg uit Instellings maar antwoord steeds op PowerShell. Of jy het die VPN-kliënt gedeïnstalleer en die inskrywing het nooit verdwyn nie. Al drie kom uit een verkeerde aanname: dat ’n Windows-VPN-profiel deel van die VPN-sagteware is.

Dit is nie. ’n Profiel is ’n verbindingsrekord in ’n telefoonboeklêer. Om dit te verwyder, vee daardie rekord uit, in een bestek, uit een stoor. Die kliënt, sy sertifikate en die poort se vertroue in jou geloofsbrief bly presies waar dit was.

Wat Remove-VpnConnection werklik uitvee

Inheemse profiele woon in rasphone.pbk: een telefoonboek onder elke gebruikersprofiel, een masjienwyd onder ProgramData. Get-VpnConnection lys die per-gebruiker-inskrywings; deur -AllUserConnection by te voeg, word die masjienwye inskrywings gelys. Dieselfde naam kan in albei lyste bestaan, en die twee rekords is aparte objekte.

Remove-VpnConnection -Name "Old Office" -Force vee die ooreenstemmende per-gebruiker-rekord uit. Dieselfde opdrag met -AllUserConnection vee die masjienwye rekord uit en vereis ’n verhoogde skulp. In elk geval raak die cmdlet net daardie rekord: geen deïnstallasie, geen sertifikaat-opruiming, geen boodskap aan die bediener nie. Die verwysing na Remove-VpnConnection lys die parameters, en albei cmdlets ondersteun -WhatIf.

Die vraag voordat jy enigiets uitvoer, is dus nie hoe om ’n VPN-profiel te verwyder nie. Dit is na watter van die twee rekords jy kyk. ’n Voorskou beantwoord dit in een reël:

Get-VpnConnection -AllUserConnection | Select-Object Name, ServerAddress
Remove-VpnConnection -Name "Old Office" -AllUserConnection -WhatIf

As die voorskou rapporteer dat niks pas nie, is jy in die verkeerde bestek en sal die ander opdrag die inskrywing vind. As dit die teiken noem, het jy die regte een.

Waarom die inskrywing terugkom nadat jy dit uitgevee het

’n Profiel wat binne minute weer verskyn, was nooit joune om te verwyder nie. Op ’n bestuurde skootrekenaar kom die verbinding gewoonlik van ’n ontplooiing: ’n Intune- of Groepsbeleid-VPN-konfigurasie, ’n CMAK-pakket wat die netwerkspan stuur, of ’n aanmeldskrip. Vee die rekord uit en die volgende beleidsverfrissing skryf dit terug.

Die aanduiding is tydsberekening. ’n Bestuurde profiel kom terug op ’n verfrissingsiklus, nie by die volgende herstel nie, en dit kom terug met dieselfde bedieneradres en verifikasiemetode wat jy pas verwyder het. ’n Profiel wat jy met die hand bygevoeg het, bly weg.

Los dit by die bron op: kry die toewysing van die toestel of die gebruiker verwyder, en vee dan die plaaslike rekord uit. As jy dit nie kan doen nie, hanteer die inskrywing as ’n bestuurde objek en los dit eerder as om ’n verwydering te beplan wat aanhou verloor.

Die kliënt deïnstalleer is ’n ander werk

Derdeparty-kliënte hou hul eie store. Cisco Secure Client, GlobalProtect, OpenVPN GUI en die WireGuard-tonfeldiens hou elkeen verbindingsdata buite die Windows-telefoonboek. Om die inheemse inskrywing te verwyder, laat alles onaangeraak, en om die app te deïnstalleer kan die inheemse inskrywing agterlaat omdat die profiel apart ingevoer is.

Invoere is die gewone strik. As jy die verbinding uit ’n .pbk, ’n .cmpbk of ’n afgelaaide konfigurasielêer bygevoeg het, vee die verwydering van daardie lêer nie die rekord uit wat dit geskep het nie, en om die lêer weer oop te maak, herskep dit. Verwyder die inskrywing eerste, verwyder die lêer tweede, en verbind dan en ontkoppel een keer om te bevestig dat niks teruggekom het nie.

Verwydering is nie herroeping nie

As jy die profiel verwyder omdat ’n skootrekenaar verlore gegaan het, ’n masjien gedeel word of ’n konfigurasielêer uitgelek het, is plaaslike verwydering byna kosmeties. Die poort vertrou steeds die sertifikaat of vooraf-gedeelde sleutel totdat die operateur dit herroep. Om die rekord te verwyder, keer dat hierdie masjien ’n nuwe verbinding begin; dit keer nie dat ’n kopie van die geloofsbrief elders verbind nie.

Doen die herroeping aan die kant wat toegang verleen: haal die sertifikaat uit die vertroude lys, deaktiveer die rekening, roteer die sleutel. Maak dan die plaaslike profiel skoon. Keer die volgorde om en jy eindig met ’n masjien sonder profiel en ’n geloofsbrief wat steeds werk.

’n Vierstap-kontrole voordat jy dit klaar noem

Die hele reeks neem omtrent ’n minuut en vang byna elke verwydering in die verkeerde bestek:

1. Lys albei bestekke en skryf die presiese naam en bedieneradres neer.
2. Voer die verwydering met -WhatIf uit teen die bestek wat ooreenstem.
3. Voer dit weer uit sonder -WhatIf, verhoog as die inskrywing vir alle gebruikers is.
4. Lys albei bestekke weer, maak Instellings weer oop en bevestig dat jou ander verbindings steeds werk.

As stap 4 die inskrywing steeds wys, het die verwydering stilweg die ander bestek geteiken. As die inskrywing ná ’n rukkie terugkom, kyk jy na ’n ontplooiing. As Instellings dit steeds wys terwyl albei cmdlet-lyste leeg is, maak die bladsy toe en heropen dit, want dit kas sy lys langer as wat die telefoonboek die rekord hou.

Volgende: besluit of die inskrywing ’n plaaslike oorblyfsel of ’n bestuurde objek was. ’n Oorblyfsel is veilig om een keer te verwyder en te vergeet. ’n Bestuurde objek moet eers se toewysing verander word, anders is jou verwydering net ’n wedloop wat jy sal verloor. En as die werklike doel was om toegang af te sny, maak die poortverandering veel meer saak as enigiets wat jy aan die profiel doen.