Memadam profil VPN Windows tidak membatalkan akses

Anda memadam sambungan daripada Tetapan Windows, membuka semula senarai, dan ia kembali. Atau ia hilang daripada Tetapan tetapi masih menjawab PowerShell. Atau anda menyahpasang klien VPN dan entri itu tidak pernah pergi. Ketiga-tiganya datang daripada satu andaian yang salah: bahawa profil VPN Windows ialah sebahagian daripada perisian VPN.

Ia bukan. Profil ialah rekod sambungan dalam fail buku telefon. Memadamnya menghapuskan rekod itu, dalam satu skop, daripada satu stor. Klien, sijilnya dan kepercayaan gerbang terhadap kelayakan anda kekal tepat di tempatnya.

Apa yang sebenarnya dipadam oleh Remove-VpnConnection

Profil asli tinggal dalam rasphone.pbk: satu buku telefon di bawah setiap profil pengguna, satu di peringkat mesin di bawah ProgramData. Get-VpnConnection menyenaraikan entri setiap pengguna; menambah -AllUserConnection menyenaraikan entri peringkat mesin. Nama yang sama boleh wujud dalam kedua-dua senarai, dan kedua-dua rekod ialah objek berasingan.

Remove-VpnConnection -Name "Old Office" -Force memadam rekod pengguna yang sepadan. Perintah yang sama dengan -AllUserConnection memadam rekod peringkat mesin dan memerlukan shell yang dinaikkan. Sama ada cara, cmdlet hanya menyentuh rekod itu: tiada penyahpasangan, tiada pembersihan sijil, tiada mesej kepada pelayan. Remove-VpnConnection rujukan menyenaraikan parameter, dan kedua-dua cmdlet menyokong -WhatIf.

Jadi soalan sebelum menjalankan apa-apa bukanlah cara memadam profil VPN. Soalannya ialah rekod mana antara dua itu yang anda lihat. Pratonton menjawabnya dalam satu baris:

Get-VpnConnection -AllUserConnection | Select-Object Name, ServerAddress
Remove-VpnConnection -Name "Old Office" -AllUserConnection -WhatIf

Jika pratonton melaporkan tiada yang sepadan, anda berada dalam skop yang salah dan perintah lain akan menemui entri itu. Jika ia menamakan sasaran, anda mempunyai yang betul.

Mengapa entri kembali selepas anda memadamnya

Profil yang muncul semula dalam beberapa minit tidak pernah menjadi milik anda untuk dipadam. Pada komputer riba terurus, sambungan biasanya datang daripada penggunaan: konfigurasi VPN Intune atau Dasar Kumpulan, pakej CMAK yang ditolak oleh pasukan rangkaian, atau skrip log masuk. Padam rekod itu dan muat semula dasar seterusnya akan menulisnya kembali.

Petunjuknya ialah masa. Profil terurus kembali pada kitaran muat semula, bukan pada but semula seterusnya, dan ia kembali dengan alamat pelayan serta kaedah pengesahan yang sama yang baru anda buang. Profil yang anda tambah sendiri kekal hilang.

Betulkan di sumbernya: minta penetapan dibuang daripada peranti atau pengguna, kemudian padam rekod setempat. Jika tidak boleh, anggap entri itu sebagai objek terurus dan biarkan sahaja daripada menjadualkan pemadaman yang sentiasa kalah.

Menyahpasang klien ialah kerja lain

Klien pihak ketiga menyimpan stor mereka sendiri. Cisco Secure Client, GlobalProtect, OpenVPN GUI dan perkhidmatan terowong WireGuard masing-masing menyimpan data sambungan di luar buku telefon Windows. Memadam entri asli membiarkan semuanya tidak tersentuh, dan menyahpasang aplikasi boleh meninggalkan entri asli kerana profil itu diimport secara berasingan.

Import ialah perangkap biasa. Jika anda menambah sambungan daripada .pbk, .cmpbk atau fail konfigurasi yang dimuat turun, memadam fail itu tidak memadam rekod yang diciptanya, dan membuka fail itu semula menciptanya semula. Buang entri dahulu, padam fail kedua, kemudian sambung dan putuskan sekali untuk mengesahkan tiada apa yang kembali.

Pemadaman bukan pembatalan

Jika anda memadam profil kerana komputer riba hilang, mesin dikongsi atau fail konfigurasi bocor, pemadaman setempat hampir kosmetik. Gerbang masih mempercayai sijil atau kunci yang dikongsi terlebih dahulu sehingga pengendali membatalkannya. Memadam rekod menghentikan mesin ini memulakan sambungan baharu; ia tidak menghentikan salinan kelayakan daripada bersambung di tempat lain.

Lakukan pembatalan di sisi yang memberikan akses: tarik sijil daripada senarai dipercayai, lumpuhkan akaun, putarkan kunci. Kemudian bersihkan profil setempat. Balikkan urutan dan anda berakhir dengan mesin tanpa profil dan kelayakan yang masih berfungsi.

Semakan empat langkah sebelum menganggapnya selesai

Seluruh urutan mengambil masa kira-kira satu minit dan menangkap hampir setiap pemadaman skop salah:

1. Senaraikan kedua-dua skop dan catat nama serta alamat pelayan yang tepat.
2. Jalankan pemadaman dengan -WhatIf terhadap skop yang sepadan.
3. Jalankannya semula tanpa -WhatIf, dinaikkan jika entri itu untuk semua pengguna.
4. Senaraikan semula kedua-dua skop, buka semula Tetapan, dan sahkan sambungan anda yang lain masih berfungsi.

Jika langkah 4 masih menunjukkan entri, pemadaman secara senyap menyasarkan skop yang lain. Jika entri kembali selepas beberapa ketika, anda melihat penggunaan. Jika Tetapan masih menunjukkannya sedangkan kedua-dua senarai cmdlet kosong, tutup dan buka semula halaman itu, yang menyimpan senarainya dalam cache lebih lama daripada buku telefon menyimpan rekod itu.

Seterusnya: tentukan sama ada entri itu sisa setempat atau objek terurus. Sisa selamat dipadam sekali dan dilupakan. Objek terurus perlu penetapannya diubah dahulu, atau pemadaman anda hanyalah perlumbaan yang akan anda kalah. Dan jika matlamat sebenar adalah memutuskan akses, perubahan pada gerbang jauh lebih penting daripada apa-apa yang anda lakukan pada profil.