Firwat Windows ëmmer nees no Ärem VPN-Passwuert freet

Äert Passwuert ass gespäichert, d’Këschtchen ass ugekräizt, an déi nächst Verbindung freet trotzdem no de Login-Donnéeën. Dës Loop huet dräi méiglech Ursaachen op Windows: eng Maschinn-wäit Politik déi d’Späichere verbitt, e Profil deen an engem anere Speicher lieft wéi de Kont deen en benotzt, oder eng Authentifikatiounsmethod déi den Assistent fir Profiler ni opgeschriwwen huet. Jidderee gëtt soss repareiert, an déi falsch ze änneren gëtt de berouegende Androck vu Fortschrëtt wärend d’Këschtchen eidel bleift. D’Ursaach als éischt ze nennen ass dat wat d’Loop an eng Kontroll vun zwou Minutten ëmwandelt.

Eng Maschinnepolitik kann d’Späichere verbidden

Ee eenzege Wäert an der Konfiguratioun vum Fernzougrëffs-Service kann d’Späichere vun den Login-Donnéeën fir de ganzen Computer ausschalten. Soulaang en aktiv ass, ännert d’Ukkräizen vum Këschtchen näischt, well de Client keng Plaz huet wou en de Geheimnis setzt. Dofir fänkt den nächsten Versuch mat engem leere Feld un, an keen Astellung op Profilniveau kann dat iwwergoen. Dat ass déi éischt Saach déi ee liese soll, well et déi eenzeg vun den dräi Ursaachen ass déi all Konten op eemol betrëfft.

reg query "HKLM\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" /v DisableSavePassword
Get-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" | Select-Object DisableSavePassword

Liest de Wäert ier Dir d’Verbindung nei baut, a behandelt eng sou konfiguréiert Maschinn als bewosst an net als futti: Null ass den normale Zoustand an een blockéiert d’Späichere fir all Profil op der Maschinn. Op engem verwalteten Apparat frot den Eegentemer vun der Politik se ze änneren amplaz d’Registrierungsdatei ënner Ärem eegenen Kont ze änneren. Eng Aktualiséierung wäert den ale Wäert bannent enger Woch restauréieren, an de Benotzer wäert zu der Konklusioun kommen datt de Fix ni funktionéiert huet. Dofir gesäit eng lokal Ännerung spéider wéi e Feelschlag aus. Frot ob d’Restriktioun bewosst ass ier Dir géint si kämpft.

De Profil kann am anere Speicher leien

Windows hält eent Telefonbuch pro Kont an eent fir déi ganz Maschinn, an eng Verbindung déi am éischten ugeluecht gouf ass am zweete onsiichtbar. D’Symptom ass eng fehlend Verbindung oder eng Ufro déi ni déi gespäichert Login-Donnéeë ubitt. Béid Beräicher ze lëschten kascht ee Kommando jee, an et entscheet d’Fro a Sekonnen. Maacht dat éier Dir entscheet datt d’Login-Donnéeë verluer sinn.

Get-VpnConnection | Format-List Name,AuthenticationMethod,ServerAddress
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod,ServerAddress

Erstellt de Profil mat der Optioun fir all Benotzer wann all Kont op der Maschinn en benotze muss. D’Lëscht weist och d’Authentifikatiounsmethod niewent all Numm, wat d’Untersuchung direkt agegrenzt. De Beräich entscheet wou d’Konfiguratioun lieft; en ännert d’Verbindung net an en Apparat-Tunnel an deelt net dem engem Benotzer seng Login-Donnéeë mat allen. En interagéiert och mam Start, well e Service-Kont dee beim Boot uwielt kee Profil gesäit deen an engem Benotzer-Speicher ugeluecht gouf.

Den Assistent huet d’Method vläicht ni opgeschriwwen

Den IKEv2-Assistent huet eng al graff Kante. D’Auswiel vun der Authentifikatioun mat Benotzernumm a Passwuert gëtt net ëmmer gespäichert, an den nächste Besuch am Assistent weist erëm de genereschen Antrag. De gespäicherte Wäert ass dat wat de Client beim Verbannen consultéiert, also gesäit eng feelend Method genee aus wéi e feelend Passwuert. Wat bleift ass e Profil ouni Authentifikatiounsmethod, wat e gespäicherte Geheimnis ouni eppes un dat et sech binde kéint hannerléisst.

Set-VpnConnection -Name "Corp" -AuthenticationMethod EAP -AllUserConnection
Get-VpnConnection -Name "Corp" -AllUserConnection | Select-Object AuthenticationMethod
rasphone -l

D’Method explizit setzen ëmgeet den Dialog komplett, an de Wäert zréckliesen beweist wat geschriwwe gouf. E Wäert dee vu sech selwer zréckkënnt heescht datt eppes anescht de Profil nei schreift.

Bestätegt mat engem Ofmellen, net mat enger Neiverbindung

Sech bannent enger Sitzung nei verbannen benotzt de Zoustand deen e richtegt Umellen nei baut, dofir kann et e Speicherproblem komplett verstoppen. Mell Iech of, mell Iech erëm un, a start d’Verbindung wärend Dir kuckt ob Login-Donnéeë ugebueden oder gefrot ginn. Fuert duerno d’Lëschten nach eng Kéier aus, well de Profil sollt am Speicher erschéngen deen Dir erwaart an d’Method sollt déi bleiwen déi Dir gesat hutt. Eng nei Probez an der selwechter Sitzung beweist just datt déi gecachten Login-Donnéeë nach am Gediechtnis waren.

whoami
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod
Get-VpnConnection | Format-List Name,AuthenticationMethod
rasdial "Corp"

Wann d’Ufro awer zréckkënnt, ass de reschtlechen Kandidat d’Method selwer, oder eng Politik-Aktualiséierung huet d’ursprénglech Restriktioun roueg restauréiert. Kontrolléiert déi zwee éier Dir e Client nei installéiert deen ni involvéiert war. Béid hannerloossen hir eege Spuer am Ausgab vun der Lëscht.

Notéiert d’Ursaach déi Dir geännert hutt an de Beweis deen se confirméiert huet. Eng Profil-Aktualiséierung kann d’eidel Këschtchen zréckbréngen, an d’Notiz ass dat wat d’Widderhuelung bëlleg mécht.