Le VPN de Windows signale un appareil absent : réparez dans l’ordre

Deux symptômes qui semblent sans rapport partagent une cause sous Windows : une connexion enregistrée qui signale l’appareil absent, et un service SSTP qui démarre puis s’arrête en quelques secondes. Ni l’un ni l’autre n’est un problème de mot de passe, et aucun ne se règle en recréant d’abord le profil. Les éléments locaux qui doivent exister avant toute tentative de connexion sont le point de départ de la réparation.

Travaillez de l’intérieur vers l’extérieur dans l’ordre ci-dessous, et arrêtez-vous à la première étape qui change le symptôme. Reconstruire un profil avant que l’appareil existe ne produit qu’une seconde entrée avec le même message.

Commencez par les services, pas par les identifiants

Trois services se trouvent derrière une connexion Windows native : Telephony, Remote Access Connection Manager et Remote Access Auto Connection Manager. Les trois doivent tourner pour un profil sortant, et l’un ou l’autre peut avoir été laissé désactivé par un script de nettoyage antérieur ou une image durcie. Placez ceux qui servent en Manual ou Automatic plutôt qu’en Disabled, et démarrez-les avant de toucher à quoi que ce soit d’autre. Routing and Remote Access est un autre composant, qui héberge les connexions entrantes : l’activer n’est donc pas un préalable à la numérotation sortante.

Get-Service -Name TapiSrv,RasMan,RasAuto | Format-Table Name,Status,StartType
Get-WinEvent -LogName System -MaxEvents 30 | Where-Object { $_.ProviderName -match 'Ras|RemoteAccess' }

Un service qui démarre et repasse aussitôt en Stopped est une panne différente d’un service simplement désactivé. L’entrée d’événement correspondante nomme le composant qui a refusé de continuer.

Vérifiez ensuite les miniports derrière le profil

Une installation fonctionnelle énumère des périphériques WAN Miniport pour les protocoles qu’elle peut utiliser, dont PPTP, L2TP, IKEv2 et PPPoE. Si ces entrées manquent ou sont désactivées, Windows n’a rien à quoi lier la connexion, et le profil continue de signaler un appareil absent. Ouvrez le Device Manager avec les périphériques cachés affichés et développez Network adapters pour voir l’inventaire réel et non le filtré. Démarrer le gestionnaire de connexions réénumère souvent ces périphériques, et c’est pourquoi une panne de service peut imiter un matériel absent.

Activer les miniports est une réparation prise en charge, alors que supprimer des adaptateurs en masse ne l’est pas. La différence compte sur une machine distante, où chaque adaptateur retiré est un chemin de retour que vous perdez.

Quand SSTP démarre et s’arrête en quelques secondes

Deux composants partagés se trouvent sous SSTP : le journal d’événements et le référentiel WMI. Quand ce référentiel est endommagé, le service refuse de rester en marche, et rien dans le profil VPN ne l’explique. Démarrez en Safe Mode avec une session administrative, puis videz le répertoire RtBackup dans le dossier de journal WMI du disque système en laissant le répertoire lui-même en place. Là où le renommage est bloqué, videz d’abord le contenu et renommez ensuite, en portant les anciens fichiers dans le remplacement. Enregistrez les journaux d’événements puis videz-les, car un service qui démarre sur un RtBackup vide tend à échouer de nouveau au démarrage suivant tant que les journaux restent endommagés.

Si l’Event Viewer ne s’ouvre pas du tout, ce sont les journaux qui posent problème, pas la configuration VPN. Revenez-y avant de modifier un autre réglage.

Reconstruisez une entrée et testez-la seule

Chaque connexion native vit dans un fichier de carnet d’adresses, et une copie par utilisateur se trouve dans le dossier de données d’applications itinérantes, sur le chemin Network/Connections. Le carnet de la machine entière est un fichier distinct qui peut contenir des entrées sans rapport entre elles. Ajoutez une nouvelle connexion avec l’assistant, ou importez le paquet fourni par l’opérateur, et éprouvez cette entrée seule avant toute autre chose. Remplacer le carnet en bloc entraîne les connexions qui fonctionnent avec celle qui est cassée.

rasdial "Office VPN"
rasdial "Office VPN" /disconnect
Get-PnpDevice -Class Net | Where-Object FriendlyName -like '*WAN Miniport*'

Une connexion qui s’établit puis ne transporte rien a dépassé cette réparation. Sur un hôte Hyper-V, activer NetBIOS over TCP/IP sur l’adaptateur virtuel est la pièce manquante dans plusieurs cas SSTP documentés, et le vérifier ne coûte rien. Un mot de passe expiré se répare pendant la connexion, car l’annuaire n’apprend la nouvelle valeur qu’après une connexion réussie. Notez quelle étape a échoué avant de continuer, car reconstruire un chemin d’appareil en réponse à une erreur d’authentification ne produit que de l’agitation et aucun progrès.

Les services, puis les miniports, puis un profil, puis l’authentification, puis la ressource distante. Cet ordre est toute la méthode, et s’arrêter au premier changement est ce qui la garde courte.