Windows-VPN-Client lässt sich nicht installieren: zuerst einordnen

Eine fehlgeschlagene Installation benennt selten das eigentliche Problem. Der Dialog meldet, welcher Schritt den Versuch abgebrochen hat, und dieser Schritt ist meist eine gemeinsame Installer-Komponente und nicht der Netzwerkteil, den Sie installiert haben. Zwei Rechner können identischen Text für unabhängige Ursachen anzeigen. Ordnen Sie den Fehler ein, bevor Sie die bekannten Korrekturen der Reihe nach durchgehen.

Erfassen Sie zuerst den genauen Fehler

Notieren Sie die Fehlernummer, den in der Meldung genannten Motor oder die Datei und den Punkt, an dem das Setup stehen blieb. Diese eine Zeile entscheidet meist, in welcher der drei Ebenen Sie sich befinden, und sie kostet ein Foto des Bildschirms statt einer Stunde Rätselraten.

Achten Sie darauf, ob danach ein Adapter in der Liste der Netzwerkverbindungen erschienen ist. Ein Installer, der ohne Adapter fertig wurde, ist ein Ergebnis der Treiberebene, während ein Installer, der nie startete, ein Ergebnis der Motor-Ebene ist, und beide führen zu unterschiedlichen Reparaturen. Prüfen Sie vor dem Weitermachen die unterstützten Windows-Versionen des Herstellers. Ein für eine ältere Version geschriebenes Paket kann aus Gründen scheitern, die keine lokale Reparatur behebt, und das früh zu erkennen erspart den Rest der Liste.

Fehler 2738 ist ein Skriptproblem

Ein Fehler mit der Nummer 2738 bedeutet, dass eine benutzerdefinierte Aktion eine Skript-Engine brauchte und keine nutzbare fand. Es ist kein VPN-Fehler, und keine Netzwerkkonfiguration wird ihn verschieben. Eine häufige Ursache ist eine Registrierung, die noch auf eine Datei zeigt, die ein früheres Sicherheitsprodukt bei der Deinstallation entfernt hat.

Prüfen Sie die Registrierung, bevor Sie sie ändern. Die 32-Bit-Ansicht unter dem Pfad Wow6432Node kann unter 64-Bit-Windows einen eigenen veralteten Eintrag enthalten, und ein Vergleich beider mit der echten Motor-Bibliothek zeigt, welcher falsch ist.

reg query HKCR\CLSID\{B54F3741-5B07-11CF-A4B0-00AA004A55E8}\InprocServer32
reg query HKCR\Wow6432Node\CLSID\{B54F3741-5B07-11CF-A4B0-00AA004A55E8}\InprocServer32

Registrieren Sie die Bibliothek erst nach Bestätigung der Abweichung neu, und zwar aus einer erhöhten Eingabeaufforderung. Gegen eine gesunde Registrierung bringt das nichts, und das Entfernen des Schlüssels macht andere Pakete unfähig, ihre eigenen benutzerdefinierten Aktionen auszuführen.

Ein genannter Motor zeigt auf etwas anderes

Nennt die Meldung stattdessen einen Installer-Kernelprozess, hat das Paket seinen eigenen Willkommensbildschirm nie erreicht. Behandeln Sie es als hängenden Motor und nicht als defekten Client, und löschen Sie den ausstehenden Installationszustand, bevor Sie es erneut versuchen.

Brechen Sie ausstehende Installationen ab, entfernen Sie den gemeinsamen Motor-Ordner und versuchen Sie es nach einem Neustart einmal. Das Setup sofort nach jedem Fehlschlag erneut zu starten erzeugt denselben gesperrten Zustand, weshalb sich derselbe Fehler bei schnellen Wiederholern wiederholt. Prüfen Sie auch, ob eine andere Installation den Windows Installer-Dienst belegt. Ein ausstehender Neustart oder ein unterbrochenes Update erzeugt dasselbe Symptom, und es erscheint in keiner VPN-spezifischen Anleitung.

Behandeln Sie den Treiberspeicher als letzte Option

Der Treiber-Cache wird erst relevant, wenn der Installer fertig ist und der Adapter fehlt oder markiert ist. Das Umbenennen dieser Datei lässt die nächste Installation sie neu aufbauen, und weil so viel von Windows vom Ergebnis abhängt, gehört sie ans Ende der Liste und nicht an den Anfang. Deinstallieren Sie zuerst einen früheren Client, starten Sie neu und notieren Sie den ursprünglichen Dateinamen, damit Sie ihn zurücklegen können. Wurden zwei Clients mit Monaten Abstand installiert, kann das frühere Paket einen Dienst oder Filtertreiber hinterlassen haben, und das ist überhaupt kein Cache-Problem.

Hören Sie mit der Reparatur auf, wenn der Hersteller den Client zurückgezogen hat, wenn das Paket älter ist als die aktuellen Anforderungen an die Treibersignatur oder wenn die Installation nur mit deaktivierter Signaturerzwingung weiterläuft. Ein Workaround, der einen aufgegebenen Client starten lässt, ist kein Client, der nach dem nächsten Systemupdate noch funktioniert, und die unterstützten Optionen sind dann ein aktueller Client oder ein Profil vom Gateway-Betreiber.