הסרת פרופיל VPN של Windows אינה מבטלת גישה

אתה מוחק את החיבור מהגדרות Windows, פותח שוב את הרשימה, והוא חזר. או שהוא נעלם מההגדרות אבל עדיין עונה ל-PowerShell. או שהסרת את לקוח ה-VPN והרשומה מעולם לא עזבה. שלושת המקרים נובעים מהנחה שגויה אחת: שפרופיל VPN של Windows הוא חלק מתוכנת ה-VPN.

הוא אינו. פרופיל הוא רשומת חיבור בקובץ ספר טלפונים. הסרתו מוחקת את הרשומה הזו, בהיקף אחד, ממאגר אחד. הלקוח, התעודות שלו והאמון של השער בפרטי ההתחברות שלך נשארים בדיוק במקום שבו היו.

מה באמת מוחק Remove-VpnConnection

פרופילים מקוריים חיים ב-rasphone.pbk: ספר טלפונים אחד תחת כל פרופיל משתמש, ואחד ברמת המחשב תחת ProgramData. Get-VpnConnection מציג את הרשומות לכל משתמש; הוספת -AllUserConnection מציגה את אלו שברמת המחשב. אותו שם יכול להתקיים בשתי הרשימות, ושתי הרשומות הן אובייקטים נפרדים.

Remove-VpnConnection -Name "Old Office" -Force מוחק את הרשומה המתאימה לכל משתמש. אותה פקודה עם -AllUserConnection מוחקת את הרשומה ברמת המחשב ודורשת מעטפת מורשית. בכל מקרה ה-cmdlet נוגע רק ברשומה הזו: אין הסרה, אין ניקוי תעודות, אין הודעה לשרת. תיעוד Remove-VpnConnection מפרט את הפרמטרים, ושתי הפקודות תומכות ב--WhatIf.

לכן השאלה לפני שמריצים משהו אינה איך למחוק פרופיל VPN. היא לאיזו משתי הרשומות אתה מסתכל. תצוגה מקדימה עונה עליה בשורה אחת:

Get-VpnConnection -AllUserConnection | Select-Object Name, ServerAddress
Remove-VpnConnection -Name "Old Office" -AllUserConnection -WhatIf

אם התצוגה המקדימה מדווחת ששום דבר לא מתאים, אתה בהיקף הלא נכון והפקודה האחרת תמצא את הרשומה. אם היא מציינת את היעד, יש לך את הנכונה.

למה הרשומה חוזרת אחרי שמחקת אותה

פרופיל שמופיע מחדש תוך דקות מעולם לא היה שלך למחיקה. במחשב נייד מנוהל החיבור מגיע בדרך כלל מפריסה: תצורת VPN של Intune או מדיניות קבוצה, חבילת CMAK שנדחפת בידי צוות הרשת, או סקריפט התחברות. מחק את הרשומה והרענון הבא של המדיניות יכתוב אותה בחזרה.

הסימן הוא התזמון. פרופיל מנוהל חוזר במחזור רענון, לא באתחול הבא, והוא חוזר עם אותה כתובת שרת ואותה שיטת אימות שהסרת זה עתה. פרופיל שהוספת ביד נשאר בחוץ.

תקן את זה במקור: הוצא את ההקצאה מהמכשיר או מהמשתמש, ואז מחק את הרשומה המקומית. אם אינך יכול, התייחס לרשומה כאובייקט מנוהל והנח לה במקום לתזמן הסרה שתפסיד שוב ושוב.

הסרת הלקוח היא עבודה אחרת

לקוחות של צד שלישי מחזיקים מאגרים משלהם. Cisco Secure Client, ‏GlobalProtect, ‏OpenVPN GUI ושירות המנהרה של WireGuard כל אחד מחזיק נתוני חיבור מחוץ לספר הטלפונים של Windows. הסרת הרשומה המקורית משאירה את כל זה ללא מגע, והסרת האפליקציה עלולה להשאיר את הרשומה המקורית מאחור מפני שהפרופיל יובא בנפרד.

ייבוא הוא המלכודת הרגילה. אם הוספת את החיבור מקובץ .pbk, ‏.cmpbk או קובץ תצורה שהורד, מחיקת הקובץ הזה אינה מוחקת את הרשומה שהוא יצר, ופתיחת הקובץ שוב יוצרת אותה מחדש. הסר קודם את הרשומה, מחק שני את הקובץ, ואז התחבר והתנתק פעם אחת כדי לוודא ששום דבר לא חזר.

הסרה אינה ביטול

אם אתה מוחק את הפרופיל מפני שמחשב נייד אבד, מכונה משותפת או קובץ תצורה דלף, ההסרה המקומית כמעט קוסמטית. השער עדיין סומך על התעודה או על המפתח המשותף מראש עד שהמפעיל יבטל אותו. מחיקת הרשומה מונעת מהמכונה הזו לפתוח חיבור חדש; היא אינה מונעת מהעתק של פרטי ההתחברות להתחבר במקום אחר.

עשה את הביטול בצד שמעניק גישה: שלוף את התעודה מרשימת הנאמנים, השבת את החשבון, סובב את המפתח. ואז נקה את הפרופיל המקומי. הפוך את הסדר ותישאר עם מכונה בלי פרופיל ופרטי התחברות שעדיין עובדים.

בדיקה בת ארבעה שלבים לפני שאתה מכריז שסיימת

כל הרצף אורך כדקה ותופס כמעט כל הסרה בהיקף הלא נכון:

1. רשום את שני ההיקפים וכתוב את השם המדויק וכתובת השרת.
2. הרץ את ההסרה עם -WhatIf מול ההיקף שהתאים.
3. הרץ אותה שוב בלי -WhatIf, עם הרשאה מוגברת אם הרשומה היא של כל המשתמשים.
4. רשום שוב את שני ההיקפים, פתח מחדש את ההגדרות, וודא שהחיבורים האחרים שלך עדיין עובדים.

אם שלב 4 עדיין מציג את הרשומה, ההסרה כיוונה בשקט להיקף האחר. אם הרשומה חוזרת כעבור זמן, אתה מול פריסה. אם ההגדרות עדיין מציגות אותה בעוד שתי רשימות ה-cmdlet ריקות, סגור ופתח מחדש את הדף, שמטמון את רשימתו זמן רב יותר משספר הטלפונים שומר את הרשומה.

הבא: החלט אם הרשומה הייתה שארית מקומית או אובייקט מנוהל. שארית בטוחה למחיקה חד-פעמית ולשכחה. אובייקט מנוהל צריך שינוי הקצאה קודם, אחרת ההסרה שלך היא רק מירוץ שתפסיד בו. ואם המטרה האמיתית הייתה לנתק גישה, השינוי בשער חשוב הרבה יותר מכל מה שתעשה לפרופיל.