Innskráning í VPN hafnað: athugaðu bygginguna áður en skráin
Gildi sem vantar í skrá getur verið að framfylgja eigin sjálfgefnu gildi eftir uppfærslu. Lestu fyrst byggingarstigið, virku stefnuna og einn samsvarandi atburð.
Innskráningu er hafnað á vél þar sem enginn hefur breytt skránni, og svarið á vettvangnum segir að bæta við gildi sem er ekki þar. Fjarvera er ekki niðurstaðan. Windows beitir sjálfgefnum gildum, sjálfgefið gildi getur breyst með uppfærslu sem er uppsett, og þess vegna getur virka stefnan á tækinu verið strangari en skráin gefur til kynna.
Byrjaðu á villunni sem biðlarinn sýndi í raun
Lestu skilaboðin, ekki samantektina sem barst þér frá annarri hendi. Beiðni sem snýr strax til baka, tímamörk eftir að göngin myndast, og bilun sem kemur aðeins fram þegar tengingin reynir að endurnýta innskráða reikninginn eru þrjár ólíkar aðstæður. Aðeins sú þriðja snertir yfirhöfuð eitt innskráning og hinar tvær verða ekki lagaðar af neinu í þessari grein.
Lagið sem tók ákvörðunina ræður því hvaða atburðaskrá svarar henni. Þessar fjórar athuganir benda á fjóra mismunandi eigendur:
| What you observe | Where the decision was made | Who owns the fix |
|---|---|---|
| The prompt returns before the tunnel forms | Local credential handling on the client | Device policy or the installed build |
| Authentication succeeds, no internal site loads | Routing or access control after login | The gateway or network owner |
| Fails only when the logged-on account is reused | SSO credential generation | The policy boundary this page covers |
| Every user on one build fails | Update level or vendor regression | Patch management |
Skrifaðu nákvæman texta, mínútuna og samhengi reikningsins í miðann. Hvort tilraunin var gagnvirk eða sjálfvirk ræður því hvaða Windows-þáttur gerði kallið, og skýrsla sem segir að VPN-ið sé bilað lýsir oft innri vef sem vantar frekar en hafnaðri auðkenningu.
Lestu virku stefnuna, ekki gildið sem vantar
Ákvarðaðu fyrst byggingar- og uppfærslustigið, því sjálfgefið gildi fyrir myndun auðkenningargagna sem leidd eru af NTLMv1 breyttist í tilgreindum útgáfum af Windows 11 og Windows Server 2025. Með Credential Guard slökkt og BlockNtlmv1SSO óstillt færir uppfærsla sem gefin var út 13. október 2026 eða síðar hegðunina frá endurskoðun yfir í framfylgd án þess að búa nokkurn tíma til það gildi. Ekkert birtist í skránni, og tækið verður strangara en síðasti stjórnandi ætlaði. Það er öll ástæðan fyrir því að leit í skránni sannar svo lítið hér.
Haltu mörkunum aðskildum meðan þú lest úttakið. LmCompatibilityLevel er svörunarstig netauðkenningar, sem ræður því hvaða áskorun og svar vélin sendir netþjóni; það er ekki stjórninn sem stýrir myndun auðkenningargagna fyrir eitt innskráning, svo lækkun þess endurheimtir ekki innskráninguna. Hvort tækið muni yfirhöfuð tala NTLMv1 sem netbókun er þriðja markið, og núverandi útgáfur af Windows 11 og Server 2025 hafa þegar lagt hana niður. Credential Guard, hið fjórða, verndar leyndarmál á tækinu.
Tengdu eina tilraun við einn atburð
Endurframleiddu bilunina einu sinni, skráðu mínútuna, og safnaðu svo staðbundnum sönnunum í einni setu. Þrjár skipanir ná yfir bygginguna, virka gildið og rekstraratburðaskrá NTLM þar sem lokuð myndun auðkenningargagna fyrir eitt innskráning er skráð:
Get-ComputerInfo | Select-Object WindowsProductName, OsBuildNumber, OsVersion
reg query "HKLM\SYSTEM\CurrentControlSet\Control\Lsa" /v LmCompatibilityLevel
Get-WinEvent -LogName "Microsoft-Windows-NTLM/Operational" -MaxEvents 30 | Select-Object TimeCreated, Id, MessageAtburður á sama augnabliki og bilunin er sönnun. Atburður frá því í gær, frá öðrum reikningi eða atburðaskrá án nokkurrar færslu er það ekki, og tóma tilvikið er þess virði að skrá sem tómt frekar en sem sönnun sem vantar. Leiðbeiningar Microsoft um NTLMv1-breytingarnar nefna atburðareinkennið fyrir lokaða myndun auðkenningargagna fyrir eitt innskráning, svo berðu Id saman við það í stað þess að giska út frá texta skilaboðanna.
Haltu skilaboðum biðlarans sjálfs og sýn gáttarinnar á sömu tilraun saman. Staðbundin lokun auðkenningarmyndunar, hafnun reiknings úr fjarlægð og privata leið sem vantar eftir árangursríka innskráningu eiga þrjá mismunandi eigendur, og aðeins hið fyrsta er Windows-stefnumál. Hreinsaðu atburðinn áður en hann fer frá teyminu: tímatak og atburðar-Id svara spurningunni venjulega án upplýsinga um reikninginn.
Farðu yfir í studda innskráningaraðferð
Ef virka stefnan er lokunin, þá er svarið studd auðkenningaleið en ekki hljóðlát afturköllun sjálfgefna gildisins. Auðkenning byggð á skírteinum er venjulegur áfangastaður þar sem uppsetningin styður hana, og hún krefst skráningar, dreifingar trausts og gáttar sem tekur við skírteinunum. Leiðbeiningar Microsoft um komandi NTLMv1-breytingar er skjalið sem vitnað er í þegar málið er farið yfir.
Að slökkva á Credential Guard sem tilraun fjarlægir vernd án þess að bjóða staðgengil fyrir innskráningu, og skjalfestar takmarkanir á endurnýtanlegum auðkenningargögnum eru ástæðan fyrir því að þetta er hönnunarákvörðun en ekki greiningarþrep. Ef tímabundin undantekning er heimiluð, gefðu henni gildissvið, eiganda og lokadag, og haltu sjálfstæðri stjórnunarleið að vélinni ef breytingin lokar þér frá tengingunni sem þú þarft. Samþykkisprófið er fyrirhuguð auðkenning auk auðlindarinnar sem liggur að baki, ekki hvarf eins staðbundins villukóða.