Að fjarlægja Windows VPN-snið afturkallar ekki aðgang

Þú eyðir tengingunni í Windows-stillingum, opnar listann aftur og hún er komin aftur. Eða hún er farin úr stillingunum en svarar enn PowerShell. Eða þú fjarlægðir VPN-biðlarann og færslan fór aldrei. Öll þrjú koma frá einni rangri forsendu: að Windows VPN-snið sé hluti af VPN-hugbúnaðinum.

Það er það ekki. Snið er tengingarfærsla í símaskrá. Að fjarlægja það eyðir þeirri færslu, í einu umfangi, úr einni geymslu. Biðlarinn, skilríkin hans og traust gáttarinnar á skilríkjum þínum eru nákvæmlega þar sem þau voru.

Hvað Remove-VpnConnection eyðir í raun

Innbyggð snið liggja í rasphone.pbk: ein símaskrá undir hverju notandasniði og ein fyrir alla vélina undir ProgramData. Get-VpnConnection listar færslurnar fyrir hvern notanda; að bæta við -AllUserConnection listar þær fyrir alla vélina. Sama nafn getur verið í báðum listum og færslurnar tvær eru aðskildir hlutir.

Remove-VpnConnection -Name "Old Office" -Force eyðir samsvarandi færslu fyrir hvern notanda. Sama skipun með -AllUserConnection eyðir færslunni fyrir alla vélina og krefst stighækkaðrar skeljar. Hvort sem er snertir skipunin aðeins þá færslu: engin uppsetning fjarlægð, engin hreinsun skilríkja, engin skilaboð til netþjónsins. Tilvísunin fyrir Remove-VpnConnection listar færibreyturnar og báðar skipunirnar styðja -WhatIf.

Spurningin fyrir framkvæmd er því ekki hvernig á að eyða VPN-sniði. Heldur hvor færslunnar tveggja þú ert að horfa á. Forskoðun svarar því í einni línu:

Get-VpnConnection -AllUserConnection | Select-Object Name, ServerAddress
Remove-VpnConnection -Name "Old Office" -AllUserConnection -WhatIf

Ef forskoðunin segir að ekkert passi ertu í röngu umfangi og hin skipunin finnur færsluna. Ef hún nefnir skotmarkið hefurðu rétta.

Hvers vegna færslan kemur aftur eftir að þú eyðir henni

Snið sem birtist aftur innan nokkura mínútna var aldrei þitt að eyða. Á stýrðri fartölvu kemur tengingin venjulega frá dreifingu: VPN-stilling frá Intune eða hópstefnu, CMAK-pakki sem nettækniteymið ýtir út eða innskráningarskript. Eyddu færslunni og næsta stefnuuppfærsla skrifar hana aftur.

Merkið er tímasetningin. Stýrt snið kemur aftur á uppfærslusveiflu, ekki við næstu endurræsingu, og það kemur aftur með sama netþjónsfangi og sömu sannvottunaraðferð og þú varst að fjarlægja. Snið sem þú bættir við handvirkt verður ekki aftur.

Lagaðu það við upptökuna: láttu fjarlægja úthlutunina af tækinu eða notandanum og eyddu síðan staðbundnu færslunni. Ef þú getur það ekki skaltu meðhöndla færsluna sem stýrðan hlut og láta hana í friði í stað þess að tímasetja eyðingu sem tapar alltaf.

Að fjarlægja biðlarann er annað verk

Biðlarar þriðja aðila halda eigin geymslum. Cisco Secure Client, GlobalProtect, OpenVPN GUI og WireGuard-gönguþjónustan geyma hver sína tengingargögn utan Windows-símaskrárinnar. Að fjarlægja innbyggðu færsluna lætur allt það ósnert, og að fjarlægja forritið getur skilið innbyggðu færsluna eftir því sniðinu var flutt inn sérstaklega.

Innflutningar eru venjulega gildran. Ef þú bættir tengingunni við úr .pbk, .cmpbk eða sóttri stillingarskrá eyðir það að eyða þeirri skrá ekki færslunni sem hún bjó til, og að opna skrána aftur endurskapar hana. Fjarlægðu færsluna fyrst, eyddu skránni svo og tengdu og aftengdu einu sinni til að staðfesta að ekkert hafi komið aftur.

Fjarlæging er ekki afturköllun

Ef þú eyðir sniðinu vegna þess að fartölva týndist, vél er deild eða stillingarskrá lak, er staðbundin fjarlæging næstum aðeins snyrtileg. Gáttin treystir enn skilríkinu eða fyrirfram deildum lykli þar til stjórnandinn afturkallar það. Að eyða færslunni hindrar þessa vél í að hefja nýja tengingu; það hindrar ekki afrit af skilríkjunum í að tengjast annars staðar.

Gerðu afturköllunina á þeirri hlið sem veitir aðgang: taktu skilríkið úr traustalistanum, slökktu á reikningnum, skiptu um lykil. Hreinsaðu síðan staðbundið snið. Ef þú snýrð röðinni endar þú með vél án sniðs og skilríki sem virka enn.

Athugun í fjórum skrefum áður en þú kallar þetta búið

Öll röðin tekur um eina mínútu og grípur næstum hverja fjarlægingu í röngu umfangi:

1. Listaðu bæði umfangin og skrifaðu niður nákvæma nafnið og netþjónsfangið.
2. Keyrðu fjarlæginguna með -WhatIf á móti umfanginu sem passaði.
3. Keyrðu hana aftur án -WhatIf, stighækkað ef færslan er fyrir alla notendur.
4. Listaðu bæði umfangin aftur, opnaðu stillingarnar og staðfestu að aðrar tengingar þínar virki enn.

Ef skref 4 sýnir færsluna ennþá beindi fjarlægingin hljóðlega að hinu umfanginu. Ef færslan kemur aftur eftir smástund ertu að horfa á dreifingu. Ef stillingarnar sýna hana enn á meðan báðir skipunalistarnir eru tómir skaltu loka og opna síðuna aftur; hún heldur listanum í skyndiminni lengur en símaskráin heldur færslunni.

Næst: ákveddu hvort færslan var staðbundið afgangsefni eða stýrður hlutur. Afgangsefni er óhætt að eyða einu sinni og gleyma. Stýrður hlutur krefst fyrst breytingar á úthlutun, annars er fjarlægingin þín bara kapphlaup sem þú tapar. Og ef raunverulega markmiðið var að loka aðganginum skiptir breytingin á gáttinni miklu meira en allt sem þú gerir við sniðið.