Windows-VPN sier at enheten mangler: reparer i rekkefølge

To symptomer som ser uavhengige ut deler én årsak i Windows: en lagret tilkobling som rapporterer at enheten mangler, og en SSTP-tjeneste som starter og stopper innen noen sekunder. Ingen av dem er et passordproblem, og ingen av dem løses ved å opprette profilen på nytt først. De lokale delene som må finnes før ethvert påloggingsforsøk, er der reparasjonen begynner.

Arbeid utover i rekkefølgen nedenfor, og stopp ved det første trinnet som endrer symptomet. Å bygge opp profilen på nytt før enheten finnes gir bare en ekstra oppføring med samme melding.

Start med tjenestene, ikke påloggingsinformasjonen

Tre tjenester står bak en innebygd Windows-tilkobling: Telephony, Remote Access Connection Manager og Remote Access Auto Connection Manager. Alle tre må kjøre for en utgående profil, og hvilken som helst av dem kan være latt deaktivert av et tidligere oppryddingsskript eller et herdet avtrykk. Sett de som brukes til Manual eller Automatic i stedet for Disabled, og start dem før du berører noe annet. Routing and Remote Access er en annen komponent som er vert for innkommende tilkoblinger, så å aktivere den er ikke en forutsetning for å ringe ut.

Get-Service -Name TapiSrv,RasMan,RasAuto | Format-Table Name,Status,StartType
Get-WinEvent -LogName System -MaxEvents 30 | Where-Object { $_.ProviderName -match 'Ras|RemoteAccess' }

En tjeneste som starter og straks går tilbake til Stopped, er en annen feil enn en som bare var deaktivert. Den tilhørende hendelsesoppføringen navngir komponenten som nektet å fortsette.

Kontroller deretter miniportene bak profilen

En fungerende installasjon lister WAN Miniport-enheter for protokollene den kan bruke, blant annet PPTP, L2TP, IKEv2 og PPPoE. Mangler disse oppføringene eller er de deaktivert, har Windows ingenting å binde tilkoblingen til, og profilen fortsetter å rapportere en manglende enhet. Åpne Enhetsbehandling med skjulte enheter synlige og utvid Network adapters for å se den virkelige oversikten i stedet for den filtrerte. Å starte tilkoblingsbehandlingen nummererer ofte disse enhetene på nytt, og derfor kan en tjenestefeil etterligne manglende maskinvare.

Å aktivere miniportene er en støttet reparasjon, mens å slette adaptere i bulk ikke er det. Forskjellen betyr noe på en fjernmaskin, der hver adapter du fjerner er en vei tilbake du mister.

Når SSTP starter og stopper innen sekunder

To delte komponenter ligger under SSTP: hendelsesloggen og WMI-lageret. Når dette lageret er skadet, nekter tjenesten å fortsette å kjøre, og ingenting i VPN-profilen forklarer det. Start i Safe Mode med en administrativ økt, og tøm deretter katalogen RtBackup inne i WMI-loggmappen på systemdisken mens katalogen selv blir stående. Der navnebytte er blokkert, tøm innholdet først og gi nytt navn etterpå, mens du flytter de gamle filene inn i erstatningen. Lagre hendelsesloggene og tøm dem deretter, siden en tjeneste som starter på en tom RtBackup har en tendens til å feile igjen ved neste oppstart så lenge loggene forblir skadet.

Hvis Loggboken ikke åpnes i det hele tatt, er det loggene og ikke VPN-konfigurasjonen som er problemet. Gå tilbake til dem før du endrer en annen innstilling.

Bygg opp én oppføring på nytt og test den alene

Hver innebygd tilkobling lever i en telefonbokfil, og en kopi per bruker ligger i mappen for roaming-programdata på banen Network/Connections. Telefonboken for hele maskinen er en egen fil som kan inneholde oppføringer uten innbyrdes sammenheng. Legg til én ny tilkobling med veiviseren, eller importer pakken operatøren leverer, og prøv den oppføringen alene før noe annet. Å erstatte telefonboken helt drar de fungerende tilkoblingene ned sammen med den ødelagte.

rasdial "Office VPN"
rasdial "Office VPN" /disconnect
Get-PnpDevice -Class Net | Where-Object FriendlyName -like '*WAN Miniport*'

En tilkobling som etableres og deretter ikke bærer noe, har passert denne reparasjonen. På en Hyper-V-vert er aktivering av NetBIOS over TCP/IP på den virtuelle adapteren den manglende biten i flere dokumenterte SSTP-tilfeller, og å kontrollere det koster ingenting. Et utløpt passord repareres mens du er tilkoblet, siden katalogen først lærer den nye verdien etter en vellykket pålogging. Noter hvilket trinn som feilet før du går videre, siden å bygge opp en enhetsbane på nytt som svar på en autentiseringsfeil bare gir uro og ingen fremgang.

Tjenester, deretter miniporter, deretter én profil, deretter autentisering, deretter fjernressursen. Den rekkefølgen er hele metoden, og det å stoppe ved den første endringen er det som holder den kort.