Upozornění WAN Miniport: opravte adaptér nebo znovu vytvořte profil
Zamrzlý profil nebo vzdorovitý adaptér obvykle znamená jeden skrytý miniport, ne účet. Přečtěte si stav adaptéru, než začnete přeinstalovávat ovladač.
Zamrznutí ještě před nabídkou pověření, odmítnutí smazat profil, adaptér s názvem, který nikdo nepozná: to jsou tři tváře jedné závady. Softwarové rozhraní, ke kterému se VPN váže, se pokazilo, zatímco účet a brána zůstaly nedotčené. Tři opravy jsou obhajitelné a o tom, která se použije, rozhoduje jedno prohlédnutí pouze pro čtení. Všechno po tomto prohlédnutí je aritmetika; všechno před ním je hádání.
K čemu se profil vlastně váže
Každý nativní typ tunelu Windows obsluhuje jeho vlastní virtuální adaptér a tyto adaptéry jsou ovladače miniportu, nikoli fyzické karty. Profil volí typ tunelu, typ volí adaptér, a jeden nezdravý ovladač proto může rozbít každý profil, který ho sdílí, zatímco sdílení souborů a prohlížení běží dál. Tato závislost je ve vlastnostech profilu neviditelná.
Tato rozhraní zůstávají ve výchozím nastavení skrytá, ve Správci zařízení i v seznamu adaptérů. Tak zůstává rozbité rozhraní neviditelné, zatímco majitel počítače trvá na tom, že se nic nezměnilo.
Výstražná značka je užitečný důkaz a čistá ikona ne. Adaptér může hlásit, že je zdravý, a přesto nést rozbitou vazbu, takže užitečná otázka je, k čemu je rozhraní připojeno, ne jak ikona vypadá. Nejprve čtěte stav a potom vazby, protože ikona odpovídá na nejméně zajímavou otázku. Právě přeskočení tohoto pořadí promění desetiminutovou kontrolu v celé odpoledne práce s ovladači.
Rozhodujte podle stavu adaptéru, ne podle kódu chyby
Číslo chyby hlásí, která fáze selhala, a nic neříká o tom, která součást je vinna. Přidělování adres, výběr certifikátu a protokol tunelu mají svá vlastní čísla, obvykle 720, 789 a 806, a žádné z těch tří není důkazem o miniportu. Číslo použijte k volbě další kontroly, ne k volbě opravy.
Pozorování, která rozlišují, je málo. Tato tabulka přiřazuje každému z nich další krok pouze pro čtení:
| What you observe | What it implies | Read-only step |
|---|---|---|
| Every profile on one protocol fails | That protocol's miniport is unusable | Read the hidden adapter status |
| Adapter reports healthy, tunnel never starts | A binding is missing or disabled | List every binding on the adapter |
| Only the vendor client fails | The vendor adapter or its registered name | Read the vendor service key |
| The profile will not delete | The interface underneath is stuck | Confirm the adapter before removing the profile |
Pořadí je důležité, protože přeinstalace ovladače je pomalá a rušivá. Udělat ji kvůli problému s přidělováním stojí hodinu a nikoho dalšího nic nenaučí. Tabulka také určuje rozsah škody: jeden protokol rozbitý ve všech profilech ukazuje na ovladač, zatímco jeden rozbitý klientský program dodavatele vedle fungujících nativních profilů ukazuje na stack dodavatele.
Dvě čtení, která vyřeší většinu tiketů
Obě čtení jsou pouze pro čtení a ani jedno se nedotkne ovladače. První vypíše skrytá rozhraní miniportu s jejich stavem, druhé vypíše, k čemu je pojmenovaný adaptér vázán:
Get-NetAdapter -IncludeHidden | Where-Object InterfaceDescription -like 'WAN Miniport*' | Select-Object Name, InterfaceDescription, Status
Get-NetAdapterBinding -Name 'WAN Miniport (IKEv2)' -IncludeHidden -AllBindingsNahraďte protokol, který váš profil používá, protože seznam vazeb pro IKEv2 neříká nic o SSTP profilu. Zakázaná vazba ARP nebo IPv4 nebo filtr ovladače třetí strany připojený k adaptéru mohou tunel zastavit dřív, než začne. Bezpečnostní software v tomto seznamu není důkazem, že je příčinou, takže nejdřív prokažte účinek, a teprve potom něco vypínejte.
Zdravý adaptér ukazuje vazby, které očekáváte, a žádný filtr, který nedokážete vysvětlit. Když je seznam čistý, důkaz se přesunul k samotnému ovladači a platí následující oddíl.
Než adaptér odeberete, uložte jeho název a verzi ovladače
Když je adaptér skutečně nepoužitelný, standardní opravou je udělat ho odnímatelným, odinstalovat ho a nechat Windows, ať při příštím použití tohoto protokolu profilem vytvoří novou instanci. Ve Správci zařízení aktualizujte ovladač, vyberte ze seznamu, zrušte filtr kompatibilního hardwaru a vyberte obecný adaptér Microsoft, který nabízí odinstalaci.
Předtím si zapište, co mažete: název adaptéru, verzi ovladače, poskytovatele a datum. Opravu, kterou potom nedokážete popsat, nelze zopakovat, a obvyklou cenou nepopsané opravy je stejný stroj opravený třikrát. Nástroje dodavatele dělají totéž v širším záběru a jsou rozumné ve spravované flotile, když pocházejí od dodavatele, ne ze zrcadla. Nástroj, který vyměňuje binárky ovladače, mění víc než přeinstalace jednoho adaptéru, takže do tiketu zapište i jeho verzi.
Jeden případ dodavatele vyžaduje jinou opravu stejného symptomu. Klient, který registruje svůj adaptér pod zobrazovaným názvem obsahujícím odkaz na instalátor, se po upgradu může odmítnout povolit, a oprava upraví tento název v servisním klíči, který vlastní dodavatel. Hodnota přijímá běžný název adaptéru a klient se poté restartuje:
HKLM\SYSTEM\CurrentControlSet\Services\CVirtA
DisplayName = Cisco Systems VPN Adapter for 64-bit WindowsTento klíč patří jednomu klientovi. Není to obecná oprava Windows a nikdy by se neměl použít na stroji, který tohoto klienta nespouští.
Než tiket uzavřete, potvrďte druhým protokolem
Jedno úspěšné opětovné připojení procvičí jeden protokol přes jeden adaptér, takže dokazuje méně, než se zdá. Zkuste znovu původní profil a potom druhý postavený na jiném typu tunelu a požadujte, aby se připojily oba. Pokud funguje jen první, zbývající selhání je důkazem o ovladači nebo zásadě, ne o rozhraní, které jste právě znovu vytvořili.
Pokud původní stížnost byla na profil, který nelze smazat, otestujte to znovu, protože profil, který po ozdravení adaptéru stále odmítá smazání, je jiná závada a další práce s adaptérem je zbytečná. Účet a bránu držte mimo zápis, pokud na ně něco neukazuje. Tunel, který umírá před autentizací, obvykle popisuje stroj, a poctivá poznámka pojmenuje adaptér, protokol a kontrolu, která to potvrdila.