27850, 442 ja 651: yksi pino, kolme ensimmäistä tarkistusta

Asennusohjelma pysähtyy numeroon 27850, yhteys hylätään numerolla 442 ja toinen profiili palauttaa 651. Numerot näyttävät kolmelta erilliseltä vialta, ja tavallinen reaktio on asentaa asiakasohjelma kolme kertaa uudelleen. Ne tulevat kuitenkin yhdestä osajärjestelmästä: virtuaaliadapterista ja sen ympärillä olevasta suodatinpinosta. Virhenumero kertoo, mikä kerros petti, ja se ratkaisee ensimmäisen tarkistuksen. Uudelleenasennus ennen numeron lukemista toistaa yleensä saman vian.

Yhdistä numero kerrokseen

Jokainen virhe syntyy eri kohdassa, joten ensimmäinen tarkistus on erilainen, vaikka näkyvä oire olisi sama hylätty yhteys. Kolme perhettä kattaa kaikki tapaukset: asennusohjelma, adapteri ja sen alla oleva portti. Alla oleva taulukko asettaa jokaisen numeron sen edellyttämän tarkistuksen viereen.

Jos virhe ilmestyy ennen minkään profiilin valintaa, se kuuluu asennusperheeseen. Jos se ilmestyy, kun asiakasohjelma yrittää nostaa adapteria, se kuuluu adapteriperheeseen. Jos adapteri näkyy mutta portti ei koskaan avaudu, kyse on miniporttiperheestä. Kirjoita numero muistiin ennen kuin muutat mitään. Kolme korjausta koskevat pinon eri osia, ja väärälle perheelle tehty muutos vaikeuttaa seuraavan yrityksen lukemista.

Täysi suodatinpino tai suojauspaketti, joka estää ajurin

Asiakasohjelman asennus rekisteröi pienen suodatinkomponentin adapteriketjuun. Windowsilla on kova yläraja sille, kuinka monta tällaista komponenttia voi liittyä, ja oletusarvo jättää vähän tilaa, kun paikalla on virustorjunta, virtualisointisilta ja kaappausajuri. Silloin asennus epäonnistuu numerolla 27850, vaikka VPN-paketti on kunnossa. Asennusohjelma ei erota täyttä pinoa rikkinäisestä.

Lue nykyinen arvo, nosta sitä ja käynnistä uudelleen ennen uutta yritystä. Uusi suodatin ei voi liittyä ennen kuin pino on rakennettu uudelleen:

reg query "HKLM\SYSTEM\CurrentControlSet\Control\Network" /v MaxNumFilters
reg add "HKLM\SYSTEM\CurrentControlSet\Control\Network" /v MaxNumFilters /t REG_DWORD /d 14 /f

Toinen syy on suojauspaketti, joka estää ajurin asennuksen ilman näkyvää kehotetta. Sen itsepuolustus voi estää suodattimen rekisteröitymisen, jolloin asennusohjelma ilmoittaa yleisen komponenttivirheen. Katso paketin oma loki, ja jos itsepuolustus on este, kytke se pois vain asennuksen ajaksi ja palauta heti perään. Jos arvo on jo nostettu eikä mikään paketti estä, etsi edellisen VPN-tuotteen orpoja suodatinajureita. Vanha suodatin, jolla ei enää ole vastaavaa palvelua, vie yhä paikan ja voi kaataa uuden asennuksen.

Adapteri on paikalla ja pysyy alhaalla

Virhe 442 tarkoittaa, että virtuaaliadapteri on olemassa eikä asiakasohjelma saa sitä nostettua. Ensimmäinen tarkistus on Laitehallinta, jossa piilotetut laitteet näytetään: poistettu käytöstä oleva adapteri, varoitusmerkillä varustettu adapteri ja puuttuva adapteri näyttävät asiakasohjelmassa samalta mutta vaativat eri korjaukset. Internet Connection Sharing pitää sitä usein. Jos palvelu on vallannut adapterin, pysäytä palvelu ja yritä uudelleen ennen rekisterin koskemista. Jäljelle jäänyt jakokokoonpano voi vallata sen uudelleen uudelleenkäynnistyksen jälkeen, joten kirjaa, kestääkö korjaus uudelleenkäynnistyksen.

Uudelleenasennus voi jättää viallisen näyttönimen, joka tekee adapterista hallitsemattoman. Arvon pitäisi olla pelkkää tekstiä, ei ratkaisematon asennusohjelman tunnus:

Get-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Services\CVirtA" -Name DisplayName
Set-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Services\CVirtA" -Name DisplayName -Value "Cisco Systems VPN Adapter for 64-bit Windows"

Käytä näyttönimeä, jota asiakasohjelmasi odottaa, ja käynnistä sitten uudelleen, jotta adapteri luetellaan uudelleen. Arvon asettaminen ilman uudelleenkäynnistystä jättää yleensä vanhan tilan paikalleen ja seuraava yhteys palauttaa jälleen 442.

Sen alla oleva portti ei koskaan avaudu

Virhe 651 ilmoitetaan, kun yhteyksien hallinta ei saa WAN-miniporttia auki. Adapteri voi näyttää asiakasohjelmassa terveeltä, kun taas sen alla oleva portti ei koskaan saavuta käynnistettyä tilaa. Listaa miniportit ja niiden tila ennen kuin asennat mitään uudelleen:

Get-PnpDevice -Class Net | Where-Object { $_.FriendlyName -like "*WAN Miniport*" } | Select-Object Status, FriendlyName

Virhetilassa oleva miniportti on suora vihje. Sen uudelleenasennus Laitehallinnasta luo portin uudelleen, ja siksi tämä korjaus toimii, kun asiakasohjelman uudelleenasennus ei toimi. Fyysiseen adapteriin liitetyt kolmannen osapuolen ajurit ovat toinen yleinen syy. VirtualBoxin siltverkkoajuri, jäljelle jäänyt TAP-ajuri OpenVPN:sta tai kaappaussuodatin voi vallata portin ensin. Komponentin valinnan poistaminen asennuksen aikana ei riitä, kun ajuri on jo liitetty; se on poistettava adapterin ominaisuuksista tai asennettava pois ajurivarastosta.

IPv6:n poistaminen käytöstä VPN-yhteydellä on korjannut tämän virheen joissakin koosteissa, mutta käsittele sitä testinä, älä pysyvänä ratkaisuna. Jos yhteys käynnistyy vain IPv6:n ollessa pois päältä, alla oleva miniportti tai ajuri on yhä syyllinen.

Muuta yhtä kerrosta ja säilytä todisteet

Tallenna muuttamasi rekisteriarvot, kirjaa adapterien ja suodattimien lista ennen ja jälkeen ja käynnistä uudelleen yritysten välissä. Uudelleenkäynnistys on osa korjausta jokaiselle perheelle täällä, koska adapteripino rakennetaan käynnistyksessä eikä palvelun uudelleenkäynnistys rakenna sitä uudelleen.

Asenna asiakasohjelma uudelleen vasta kun vanha adapteri, suodattimet ja miniportit ovat poissa. Uuden asiakasohjelman asentaminen rikkinäisen pinon päälle on se tapa, jolla korjattavasta 27850:stä tulee kone, jossa on kaksi puoliksi rekisteröityä adapteria eikä selvää virhettä. Pysähdy ja eskaloi, jos sama virhe selviää kerroskohtaisesta tarkistuksesta kahdesti. Siinä vaiheessa hyödyllinen seuraava askel on puhdas verkkopinon katsaus ja toimittajan asennusloki, ei uusi yritys samalla uudelleenasennuksella.