La VPN de Windows dice que falta el dispositivo: repáralo por orden

Dos síntomas que parecen no tener relación comparten una causa en Windows: una conexión guardada que informa de que falta el dispositivo y un servicio SSTP que arranca y se detiene en unos segundos. Ninguno de los dos es un problema de contraseña, y ninguno se arregla recreando primero el perfil. Las piezas locales que deben existir antes de cualquier intento de inicio de sesión son donde empieza la reparación.

Trabaja de dentro hacia fuera en el orden siguiente, y detente en la primera etapa que cambie el síntoma. Reconstruir un perfil antes de que exista el dispositivo solo produce una segunda entrada con el mismo mensaje.

Empieza por los servicios, no por las credenciales

Tres servicios están detrás de una conexión nativa de Windows: Telephony, Remote Access Connection Manager y Remote Access Auto Connection Manager. Los tres deben ejecutarse para un perfil de salida, y cualquiera puede quedar deshabilitado por un script de limpieza anterior o una imagen endurecida. Pon los que estén en uso en Manual o Automatic en lugar de dejarlos en Disabled, y arráncalos antes de tocar cualquier otra cosa. Routing and Remote Access es un componente distinto que aloja conexiones entrantes, así que habilitarlo no es un requisito previo para marcar.

Get-Service -Name TapiSrv,RasMan,RasAuto | Format-Table Name,Status,StartType
Get-WinEvent -LogName System -MaxEvents 30 | Where-Object { $_.ProviderName -match 'Ras|RemoteAccess' }

Un servicio que arranca y vuelve de inmediato a Stopped es un fallo distinto de uno que simplemente estaba deshabilitado. La entrada de evento correspondiente nombra el componente que se negó a continuar.

Después revisa los miniports detrás del perfil

Una instalación funcional enumera dispositivos WAN Miniport para los protocolos que puede usar, incluidos PPTP, L2TP, IKEv2 y PPPoE. Si esas entradas faltan o están deshabilitadas, Windows no tiene a qué vincular la conexión, y el perfil sigue informando de un dispositivo ausente. Abre el Device Manager con los dispositivos ocultos visibles y expande Network adapters para ver el inventario real en lugar del filtrado. Arrancar el administrador de conexiones a menudo vuelve a enumerar esos dispositivos, y por eso un fallo del servicio puede imitar hardware ausente.

Habilitar los miniports es una reparación admitida, mientras que borrar adaptadores en bloque no lo es. La diferencia importa en una máquina remota, donde cada adaptador que eliminas es una vía de vuelta que pierdes.

Cuando SSTP arranca y se detiene en cuestión de segundos

Dos componentes compartidos están bajo SSTP: el registro de eventos y el repositorio WMI. Cuando ese repositorio está dañado, el servicio se niega a seguir en marcha, y nada del perfil de VPN lo explica. Arranca en Safe Mode con una sesión administrativa y luego vacía el directorio RtBackup dentro de la carpeta de registro de WMI en la unidad del sistema dejando el directorio mismo en su sitio. Donde el cambio de nombre esté bloqueado, vacía primero el contenido y cambia el nombre después, llevando los archivos antiguos al reemplazo. Guarda los registros de eventos y luego vacíalos, ya que un servicio que arranca con un RtBackup vacío suele volver a fallar en el siguiente arranque mientras los registros siguen dañados.

Si el Event Viewer no se abre en absoluto, el problema son los registros y no la configuración de la VPN. Vuelve a ellos antes de cambiar otro ajuste.

Reconstruye una entrada y pruébala sola

Cada conexión nativa vive en un archivo de libreta de teléfonos, y una copia por usuario está en la carpeta de datos de aplicaciones móviles dentro de la ruta Network/Connections. La libreta de toda la máquina es un archivo aparte que puede contener entradas sin relación entre sí. Añade una conexión nueva con el asistente, o importa el paquete que suministra el operador, y prueba esa entrada por sí sola antes que nada. Sustituir la libreta entera derriba las conexiones que funcionan junto con la rota.

rasdial "Office VPN"
rasdial "Office VPN" /disconnect
Get-PnpDevice -Class Net | Where-Object FriendlyName -like '*WAN Miniport*'

Una conexión que se establece y luego no transporta nada ya ha superado esta reparación. En un host Hyper-V, habilitar NetBIOS over TCP/IP en el adaptador virtual es la pieza que falta en varios casos documentados de SSTP, y comprobarlo no cuesta nada. Una contraseña caducada se repara mientras estás conectado, ya que el directorio solo conoce el valor nuevo tras un inicio de sesión correcto. Anota qué etapa falló antes de seguir, ya que reconstruir una ruta de dispositivo en respuesta a un error de autenticación solo produce agitación y ningún avance.

Servicios, luego miniports, luego un perfil, luego autenticación, luego el recurso remoto. Ese orden es todo el método, y detenerse en el primer cambio es lo que lo mantiene corto.