Бришењето на VPN профил во Windows не го одзема пристапот

Ја бришете врската во Поставки на Windows, повторно ја отворате листата и таа е повторно таму. Или исчезнала од Поставки, но уште одговара во PowerShell. Или сте го деинсталирале VPN клиентот, а записот никогаш не исчезнал. Сите три случаи доаѓаат од една погрешна претпоставка: дека VPN профилот во Windows е дел од VPN софтверот.

Не е. Профилот е запис за врска во датотека на телефонски именик. Неговото отстранување го брише тој запис, во еден опсег, од едно складиште. Клиентот, неговите сертификати и довербата на портата во вашите акредитиви остануваат точно таму каде што беа.

Што всушност брише Remove-VpnConnection

Вградените профили живеат во rasphone.pbk: еден телефонски именик под секој кориснички профил, еден за целата машина во ProgramData. Записите за поединечниот корисник ги набројува Get-VpnConnection; додавањето на -AllUserConnection ги набројува оние за целата машина. Истото име може да постои во двете листи, а двата записи се одделни објекти.

Remove-VpnConnection -Name "Old Office" -Force го брише соодветниот запис за корисникот. Истата команда со -AllUserConnection го брише записот за целата машина и бара подигната школка. Како и да е, командата допира само тој запис: без деинсталација, без чистење сертификати, без порака до серверот. Референцата за Remove-VpnConnection ги наведува параметрите и двете команди поддржуваат -WhatIf.

Прашањето пред да стартувате нешто не е како да избришете VPN профил. Туку кој од двата записи го гледате. Прегледот одговара на тоа во еден ред:

Get-VpnConnection -AllUserConnection | Select-Object Name, ServerAddress
Remove-VpnConnection -Name "Old Office" -AllUserConnection -WhatIf

Ако прегледот соопшти дека ништо не се совпаѓа, вие сте во погрешниот опсег и другата команда ќе го најде записот. Ако ја именува целта, го имате вистинскиот.

Зошто записот се враќа по бришењето

Профил што повторно се појавува за неколку минути никогаш не бил ваш за бришење. На управуван лаптоп врската обично доаѓа од распоредување: VPN конфигурација од Intune или групна политика, CMAK пакет испратен од мрежниот тим или скрипта за најавување. Избришете го записот и следното освежување на политиката ќе го запише назад.

Знакот е времето. Управуваниот профил се враќа при циклус на освежување, не при следното подигање, и се враќа со истата адреса на серверот и истиот метод на автентикација што штотуку ги отстранивте. Профил додаден рачно останува избришан.

Решете го тоа кај изворот: натерајте назначувањето да се отстрани од уредот или корисникот, потоа избришете го локалниот запис. Ако не можете, третирајте го записот како управуван објект и оставете го на мира, наместо да планирате бришење што секогаш губи.

Деинсталацијата на клиентот е друга работа

Клиентите од трети страни држат сопствени складишта. Cisco Secure Client, GlobalProtect, OpenVPN GUI и тунелската услуга WireGuard ги чуваат податоците за врските надвор од телефонскиот именик на Windows. Отстранувањето на вградениот запис го остава сето тоа недопрено, а деинсталацијата на апликацијата може да го остави вградениот запис, бидејќи профилот бил увезен одделно.

Увозите се вообичаена стапица. Ако сте ја додале врската од .pbk, .cmpbk или преземена конфигурациска датотека, бришењето на таа датотека не го брише создадениот запис, а повторното отворање на датотеката го создава одново. Прво отстранете го записот, потоа избришете ја датотеката и на крајот поврзете се и прекинете еднаш за да потврдите дека ништо не се вратило.

Отстранувањето не е одземање

Ако го бришете профилот затоа што лаптоп е изгубен, машина се дели или конфигурациска датотека истече, локалното отстранување е речиси само козметичко. Портата уште и верува на сертификатот или на однапред споделениот клуч, додека операторот не го одземе. Бришењето на записот ја спречува оваа машина да започне нова врска; не спречува копија од акредитивите да се поврзе на друго место.

Направете го одземањето од страната што дава пристап: извадете го сертификатот од листата на доверливи, деактивирајте ја сметката, сменете го клучот. Потоа исчистете го локалниот профил. Сменете го редоследот и останувате со машина без профил и акредитиви што уште работат.

Проверка во четири чекори пред да го прогласите за готово

Целата низа трае околу една минута и фаќа речиси секое отстранување во погрешниот опсег:

1. Набројте ги двата опсези и запишете го точното име и адресата на серверот.
2. Стартувајте го отстранувањето со -WhatIf против опсегот што се совпадна.
3. Стартувајте го повторно без -WhatIf, подигнато ако записот е за сите корисници.
4. Набројте ги двата опсези повторно, отворете Поставки и потврдете дека другите ваши врски уште работат.

Ако чекорот 4 уште го покажува записот, отстранувањето тивко го погодило другиот опсег. Ако записот се врати по некое време, гледате распоредување. Ако Поставки уште го покажуваат, додека двете листи на командата се празни, затворете ја и повторно отворете ја страницата, која ја држи својата листа во кеш подолго отколку што телефонскиот именик го чува записот.

Потоа: одлучете дали записот бил локален остаток или управуван објект. Остатокот е безбедно да се избрише еднаш и да се заборави. Управуваниот објект бара прво промена на назначувањето, инаку вашето отстранување е само трка што ја губите. А ако вистинската цел била да го отсечете пристапот, промената на портата значи многу повеќе од сето она што го правите со профилот.