Avís de WAN Miniport: repareu l’adaptador o torneu a crear el perfil
Un perfil congelat o un adaptador tossut solen indicar un miniport ocult, no el compte. Llegiu l’estat de l’adaptador abans de reinstal·lar un controlador.
Congelar-se abans que s’ofereixi una credencial, negar-se a suprimir el perfil, mostrar un adaptador amb un nom que ningú reconeix: són tres cares d’una mateixa avaria. La interfície de programari a què s’enganxa la VPN s’ha fet malbé, mentre que el compte i la passarel·la estan intactes. Hi ha tres reparacions defensables, i quina s’aplica es dedueix d’una inspecció només de lectura. Tot el que ve després d’aquesta inspecció és aritmètica; tot el que hi ha abans és endevinar.
A què s’enganxa realment el perfil
Cada tipus de túnel natiu de Windows el serveix el seu propi adaptador virtual, i aquests adaptadors són controladors de miniport, no targetes físiques. Un perfil tria un tipus de túnel, el tipus tria un adaptador, i per tant un sol controlador malalt pot trencar tots els perfils que el comparteixen mentre els recursos compartits i la navegació continuen. La dependència és invisible a les propietats del perfil.
Aquestes interfícies romanen ocultes per defecte, tant al Gestor de dispositius com a la llista d’adaptadors. Així és com un adaptador avariat continua invisible mentre l’amo de la màquina insisteix que no ha canviat res.
Una marca d’avís és una prova útil i una icona neta no ho és. Un adaptador pot informar que està sa i tot i així portar una vinculació trencada, així que la pregunta útil és a què està enganxada la interfície, no com es veu la icona. Llegiu primer l’estat i després les vinculacions, perquè la icona respon la pregunta menys interessant. Saltar-se aquest ordre és el que converteix una comprovació de deu minuts en una tarda de feina amb controladors.
Decidiu per l’estat de l’adaptador, no pel codi d’error
Un número d’error informa de quina etapa ha fallat i no diu res sobre quin component és el culpable. L’assignació d’adreces, la selecció de certificat i el protocol del túnel tenen els seus propis números, convencionalment 720, 789 i 806, i cap dels tres no és una prova sobre un miniport. Feu servir el número per triar la comprovació següent, no per triar una reparació.
Les observacions que discriminen són poques. Aquesta taula associa cadascuna amb un pas següent només de lectura:
| What you observe | What it implies | Read-only step |
|---|---|---|
| Every profile on one protocol fails | That protocol's miniport is unusable | Read the hidden adapter status |
| Adapter reports healthy, tunnel never starts | A binding is missing or disabled | List every binding on the adapter |
| Only the vendor client fails | The vendor adapter or its registered name | Read the vendor service key |
| The profile will not delete | The interface underneath is stuck | Confirm the adapter before removing the profile |
L’ordre importa perquè reinstal·lar un controlador és lent i pertorbador. Fer-ho per arreglar un problema d’assignació costa una hora i no ensenya res a la persona següent. La taula també fixa l’abast del dany: un protocol trencat a tots els perfils assenyala el controlador, mentre que un client de proveïdor trencat al costat de perfils natius que funcionen assenyala la pila del proveïdor.
Dues lectures que resolen la majoria d’incidències
Totes dues lectures són només de lectura i cap no toca un controlador. La primera llista les interfícies de miniport ocultes amb el seu estat, i la segona llista a què està vinculat un adaptador anomenat:
Get-NetAdapter -IncludeHidden | Where-Object InterfaceDescription -like 'WAN Miniport*' | Select-Object Name, InterfaceDescription, Status
Get-NetAdapterBinding -Name 'WAN Miniport (IKEv2)' -IncludeHidden -AllBindingsSubstituïu el protocol que fa servir el vostre perfil, perquè una llista de vinculacions per a IKEv2 no diu res sobre un SSTP perfil. Una vinculació ARP o IPv4 desactivada, o un controlador de filtre de tercers enganxat a l’adaptador, poden aturar el túnel abans que comenci. Que hi aparegui programari de seguretat no és prova que en sigui la causa, així que establiu l’efecte abans de desactivar res.
Un adaptador sa mostra les vinculacions que espereu i cap filtre que no pugueu explicar. Quan la llista és neta, la prova s’ha traslladat al mateix controlador i la secció següent és la que s’aplica.
Guardeu el nom de l’adaptador i la versió del controlador abans de treure’l
Quan l’adaptador és realment inservible, la reparació estàndard és fer-lo treure, desinstal·lar-lo i deixar que Windows construeixi una instància nova la propera vegada que un perfil faci servir aquest protocol. Al Gestor de dispositius, actualitzeu el controlador, trieu-ne un de la llista, netegeu el filtre de maquinari compatible i trieu un adaptador genèric de Microsoft que ofereixi l’opció de desinstal·lar.
Abans, anoteu què esteu suprimint: nom de l’adaptador, versió del controlador, proveïdor i data. Una reparació que després no podeu descriure no es pot repetir, i el preu habitual d’una reparació no descrita és la mateixa màquina arreglada tres vegades. Les utilitats del proveïdor fan la mateixa feina amb més abast i són raonables en un parc gestionat quan vénen del proveïdor i no d’un mirall. Una utilitat que intercanvia binaris de controlador canvia més que reinstal·lar un sol adaptador, així que anoteu-ne també la versió a la incidència.
Un cas de proveïdor necessita una reparació diferent per al mateix símptoma. Un client que registra el seu adaptador amb un nom de visualització que conté una referència de l’instal·lador pot no activar-se després d’una actualització, i la correcció edita aquest nom en una clau de servei del proveïdor. El valor accepta un nom d’adaptador corrent, i el client es reinicia després:
HKLM\SYSTEM\CurrentControlSet\Services\CVirtA
DisplayName = Cisco Systems VPN Adapter for 64-bit WindowsAquesta clau pertany a un sol client. No és una reparació general de Windows i no s’ha d’aplicar mai a una màquina que no executi aquell client.
Confirmeu amb un segon protocol abans de tancar la incidència
Una reconnexió correcta posa a prova un protocol a través d’un adaptador, així que demostra menys del que sembla. Torneu a provar el perfil original i després un segon construït sobre un altre tipus de túnel, i exigiu que tots dos es connectin. Si només funciona el primer, la fallada restant és prova sobre un controlador o una política, no sobre la interfície que acabeu de reconstruir.
Si la queixa original era un perfil que no es podia suprimir, torneu a provar-ho també, perquè un perfil que encara es nega a suprimir-se després que l’adaptador estigui sa és una avaria diferent i qualsevol feina addicional amb l’adaptador és malgastada. Mantingueu el compte i la passarel·la fora de l’informe tret que alguna cosa hi apunti. Un túnel que mor abans de l’autenticació normalment descriu la màquina, i una nota honesta anomena l’adaptador, el protocol i la comprovació que ho ha confirmat.