إزالة ملف تعريف Windows VPN لا تلغي الوصول

تحذف الاتصال من إعدادات Windows، ثم تفتح القائمة من جديد فتجده عاد. أو يختفي من الإعدادات لكنه ما زال يستجيب إلى PowerShell. أو تكون قد أزلت عميل VPN ولم يغادر الإدخال أبدًا. الثلاثة كلها نابعة من افتراض خاطئ واحد: أن ملف تعريف VPN في Windows جزء من برنامج VPN.

ليس كذلك. ملف التعريف هو سجل اتصال في ملف دفتر هاتف. إزالته تحذف ذلك السجل، في نطاق واحد، من مخزن واحد. العميل وشهاداته وثقة البوابة ببيانات اعتمادك تبقى تمامًا حيث كانت.

ما الذي يحذفه Remove-VpnConnection فعليًا

تعيش ملفات التعريف الأصلية في rasphone.pbk: دفتر هاتف واحد تحت كل ملف تعريف مستخدم، وآخر على مستوى الجهاز تحت ProgramData. يسرد Get-VpnConnection إدخالات كل مستخدم؛ وإضافة -AllUserConnection تسرد إدخالات مستوى الجهاز. يمكن أن يوجد الاسم نفسه في القائمتين، والسجلان كائنان منفصلان.

يحذف Remove-VpnConnection -Name "Old Office" -Force السجل المطابق الخاص بالمستخدم. الأمر نفسه مع -AllUserConnection يحذف سجل مستوى الجهاز ويحتاج إلى صدفة مرفوعة. في الحالتين لا يمسّ الأمر إلا ذلك السجل: لا إزالة تثبيت، ولا تنظيف شهادات، ولا رسالة إلى الخادم. ويسرد مرجع Remove-VpnConnection المعلمات، وكل من الأمرين يدعم -WhatIf.

إذن السؤال قبل أن تشغّل أي شيء ليس كيف تحذف ملف تعريف VPN. بل أيّ السجلين تنظر إليه. المعاينة تجيب عنه في سطر واحد:

Get-VpnConnection -AllUserConnection | Select-Object Name, ServerAddress
Remove-VpnConnection -Name "Old Office" -AllUserConnection -WhatIf

إذا أبلغت المعاينة أنه لا شيء يطابق، فأنت في النطاق الخطأ وسيجد الأمر الآخر الإدخال. وإذا ذكرت الهدف، فلديك السجل الصحيح.

لماذا يعود الإدخال بعد حذفه

ملف تعريف يعود خلال دقائق لم يكن لك لتحذفه أصلًا. على حاسوب محمول مُدار يصل الاتصال عادةً من عملية نشر: تكوين VPN عبر Intune أو نهج المجموعة، أو حزمة CMAK يدفعها فريق الشبكة، أو برنامج نصي لتسجيل الدخول. احذف السجل وسيعيده تحديث النهج التالي.

العلامة هي التوقيت. ملف التعريف المُدار يعود في دورة تحديث، لا عند إعادة التشغيل التالية، ويعود بعنوان الخادم نفسه وطريقة المصادقة نفسها التي أزلتها للتو. أما ملف التعريف الذي أضفته يدويًا فيبقى بعيدًا.

أصلح ذلك من المصدر: اطلب إزالة التعيين من الجهاز أو المستخدم، ثم احذف السجل المحلي. وإن لم تستطع، فتعامل مع الإدخال ككائن مُدار واتركه وحدك بدلًا من جدولة إزالة تخسر كل مرة.

إلغاء تثبيت العميل مهمة مختلفة

يحتفظ عملاء الطرف الثالث بمخازنهم الخاصة. Cisco Secure Client وGlobalProtect وOpenVPN GUI وخدمة نفق WireGuard يحتفظ كل منها ببيانات الاتصال خارج دفتر هاتف Windows. وإزالة الإدخال الأصلي تترك كل ذلك دون مساس، كما أن إلغاء تثبيت التطبيق قد يترك الإدخال الأصلي خلفه لأن ملف التعريف استُورد على حدة.

الاستيراد هو الفخ المعتاد. إذا أضفت الاتصال من ملف .pbk أو .cmpbk أو ملف تكوين مُنزّل، فإن حذف ذلك الملف لا يحذف السجل الذي أنشأه، وفتح الملف مجددًا يعيد إنشاءه. أزل الإدخال أولًا، واحذف الملف ثانيًا، ثم اتصل وافصل مرة واحدة للتأكد من أن شيئًا لم يعد.

الإزالة ليست إلغاءً

إذا كنت تحذف ملف التعريف لأن حاسوبًا محمولًا فُقد أو جهازًا مشترك أو ملف تكوين تسرّب، فإن الإزالة المحلية أقرب إلى الشكلية. ما زالت البوابة تثق بالشهادة أو المفتاح المشترك مسبقًا حتى يلغيه المشغّل. حذف السجل يمنع هذا الجهاز من بدء اتصال جديد؛ لكنه لا يمنع نسخة من بيانات الاعتماد من الاتصال في مكان آخر.

نفّذ الإلغاء من الجهة التي تمنح الوصول: اسحب الشهادة من القائمة الموثوقة، وعطّل الحساب، وبدّل المفتاح. ثم نظّف ملف التعريف المحلي. واعكس الترتيب فتنتهي بجهاز بلا ملف تعريف وبيانات اعتماد ما زالت تعمل.

فحص من أربع خطوات قبل أن تعتبره منتهيًا

التسلسل كله يستغرق نحو دقيقة ويلتقط كل إزالة في النطاق الخطأ تقريبًا:

1. اسرد النطاقين واكتب الاسم الدقيق وعنوان الخادم.
2. شغّل الإزالة مع -WhatIf على النطاق الذي طابق.
3. شغّلها مرة أخرى بدون -WhatIf، بصلاحيات مرتفعة إذا كان الإدخال لكل المستخدمين.
4. أعد سرد النطاقين، وأعد فتح الإعدادات، وتأكد من أن اتصالاتك الأخرى ما زالت تعمل.

إذا أظهرت الخطوة 4 الإدخال بعد، فقد استهدفت الإزالة النطاق الآخر بهدوء. وإذا عاد الإدخال بعد حين، فأنت أمام عملية نشر. وإذا ما زالت الإعدادات تعرضه بينما قائمتا الأمرين فارغتان، فأغلق الصفحة وأعد فتحها، فهي تخزّن قائمتها مدة أطول مما يحتفظ دفتر الهاتف بالسجل.

التالي: قرر هل كان الإدخال بقايا محلية أم كائنًا مُدارًا. البقايا آمنة للحذف مرة واحدة والنسيان. أما الكائن المُدار فيحتاج إلى تغيير التعيين أولًا، وإلا فإن إزالتك مجرد سباق ستخسره. وإن كان الهدف الحقيقي قطع الوصول، فإن تغيير البوابة أهم بكثير من أي شيء تفعله بملف التعريف.