WAN Miniport-waarschuwing: repareer de adapter of bouw het profiel opnieuw

Bevriezen voordat er zelfs maar een inloggegeven wordt aangeboden, weigeren het profiel te verwijderen, een adapter tonen waarvan niemand de naam kent: dat zijn drie gezichten van één fout. De software-interface waaraan de VPN zich bindt is beschadigd, terwijl het account en de gateway onaangeroerd zijn. Drie reparaties zijn verdedigbaar, en welke geldt volgt uit één alleen-lezen inspectie. Alles na die inspectie is rekenwerk; alles ervoor is giswerk.

Waaraan het profiel werkelijk gebonden is

Elk native Windows-tunneltype wordt bediend door zijn eigen virtuele adapter, en die adapters zijn miniport-stuurprogramma’s en geen fysieke kaarten. Een profiel kiest een tunneltype, het type kiest een adapter, en daarom kan één ongezond stuurprogramma elk profiel breken dat het deelt, terwijl bestand delen en browsen doorgaan. De afhankelijkheid is onzichtbaar in de profieleigenschappen.

Deze interfaces blijven standaard verborgen, in Apparaatbeheer en in de adapterlijst evenzeer. Zo blijft een kapotte onzichtbaar terwijl de eigenaar van de machine volhoudt dat er niets is veranderd.

Een waarschuwingsmarkering is nuttig bewijs en een schoon pictogram niet. Een adapter kan zich gezond melden en toch een gebroken binding dragen, dus de nuttige vraag is waaraan de interface hangt, niet hoe het pictogram eruitziet. Lees eerst de status en daarna de bindingen, want het pictogram beantwoordt de minst interessante vraag. Juist die volgorde overslaan maakt van een controle van tien minuten een hele middag stuurprogrammawerk.

Beslis op basis van de adapterstatus, niet de foutcode

Een foutnummer meldt welke fase is mislukt en zegt niets over welke component schuld heeft. Adrestoewijzing, certificaatkeuze en het tunnelprotocol hebben hun eigen nummers, gewoonlijk 720, 789 en 806, en geen van de drie is bewijs over een miniport. Gebruik het nummer om de volgende controle te kiezen, niet om een reparatie te kiezen.

De observaties die onderscheiden zijn weinig. Deze tabel koppelt elk ervan aan een alleen-lezen vervolgstap:

De volgorde is belangrijk omdat een herinstallatie van een stuurprogramma traag en verstorend is. Die doen om een adrestoewijzingsprobleem op te lossen kost een uur en leert de volgende persoon niets. De tabel bepaalt ook de schadecirkel: één protocol stuk in elk profiel wijst op het stuurprogramma, terwijl één stuk leveranciersclient naast werkende native profielen op de leveranciersstack wijst.

Twee lezingen die de meeste tickets beslechten

Beide lezingen zijn alleen-lezen en geen ervan raakt een stuurprogramma aan. De eerste somt de verborgen miniport-interfaces met hun status op, de tweede somt op waaraan een genoemde adapter is gebonden:

Get-NetAdapter -IncludeHidden | Where-Object InterfaceDescription -like 'WAN Miniport*' | Select-Object Name, InterfaceDescription, Status
Get-NetAdapterBinding -Name 'WAN Miniport (IKEv2)' -IncludeHidden -AllBindings

Vervang het protocol dat uw profiel gebruikt, want een bindingslijst voor IKEv2 zegt niets over een SSTP profiel. Een uitgeschakelde ARP- of IPv4-binding, of een stuurprogramma van een filter van derden dat aan de adapter hangt, kan de tunnel stoppen voordat die begint. Dat beveiligingssoftware op die lijst verschijnt is geen bewijs dat zij de oorzaak is, dus stel het effect vast voordat u iets uitschakelt.

Een gezonde adapter toont de bindingen die u verwacht en geen filter dat u niet kunt verklaren. Als de lijst schoon is, is het bewijs naar het stuurprogramma zelf verschoven en is de volgende sectie de toepasselijke.

Bewaar de naam van de adapter en de stuurprogrammaversie voordat u hem verwijdert

Als de adapter echt onbruikbaar is, is de standaardreparatie hem verwijderbaar maken, hem verwijderen en Windows een nieuwe instantie laten bouwen de volgende keer dat een profiel dat protocol gebruikt. Vernieuw in Apparaatbeheer het stuurprogramma, kies uit een lijst, wis het filter voor compatibele hardware en kies een generieke Microsoft-adapter die een verwijderoptie biedt.

Noteer daarvoor wat u verwijdert: adaptornaam, stuurprogrammaversie, leverancier en datum. Een reparatie die u achteraf niet kunt beschrijven kan niet worden herhaald, en de gebruikelijke prijs van een onbeschreven reparatie is dezelfde machine drie keer gerepareerd. Hulpprogramma’s van leveranciers doen hetzelfde werk met groter bereik en zijn redelijk in een beheerde vloot wanneer ze van de leverancier komen en niet van een spiegel. Een hulpprogramma dat stuurprogramma-binaries vervangt verandert meer dan het opnieuw installeren van één adapter, dus leg ook de versie vast in het ticket.

Eén leveranciersgeval vraagt een andere reparatie voor hetzelfde symptoom. Een client die zijn adapter registreert onder een weergavenaam met een installer-verwijzing kan na een upgrade niet meer inschakelen, en de correctie bewerkt die naam in een servicesleutel van de leverancier. De waarde neemt een gewone adaptornaam aan, en daarna wordt de client opnieuw gestart:

HKLM\SYSTEM\CurrentControlSet\Services\CVirtA
DisplayName = Cisco Systems VPN Adapter for 64-bit Windows

Die sleutel hoort bij één client. Het is geen algemene Windows-reparatie en hij mag nooit worden toegepast op een machine die die client niet draait.

Bevestig met een tweede protocol voordat u het ticket sluit

Eén geslaagde herverbinding test één protocol via één adapter, dus bewijst minder dan het lijkt. Probeer het oorspronkelijke profiel opnieuw en daarna een tweede op een ander tunneltype, en eis dat beide verbinden. Als alleen de eerste werkt, is de resterende fout bewijs over een stuurprogramma of beleid en niet over de interface die u zojuist hebt herbouwd.

Als de oorspronkelijke klacht een niet-verwijderbaar profiel was, test dat dan ook opnieuw, want een profiel dat na een gezonde adapter nog steeds weigert te verdwijnen is een andere fout en verder adapterwerk is verspild. Houd het account en de gateway buiten het verslag tenzij iets daarop wijst. Een tunnel die sterft voor de authenticatie beschrijft meestal de machine, en een eerlijke notitie noemt de adapter, het protocol en de controle die het bevestigde.