VPN ਸਾਈਨ-ਇਨ ਅਸਵੀਕਾਰ: ਰਜਿਸਟਰੀ ਤੋਂ ਪਹਿਲਾਂ ਬਿਲਡ ਜਾਂਚੋ
ਰਜਿਸਟਰੀ ਵਿੱਚ ਗੁੰਮ ਮੁੱਲ ਅੱਪਡੇਟ ਤੋਂ ਬਾਅਦ ਆਪਣਾ ਡਿਫ਼ਾਲਟ ਲਾਗੂ ਕਰ ਸਕਦਾ ਹੈ। ਪਹਿਲਾਂ ਬਿਲਡ ਪੱਧਰ, ਪ੍ਰਭਾਵੀ ਨੀਤੀ ਅਤੇ ਇੱਕ ਮਿਲਦੀ ਘਟਨਾ ਪੜ੍ਹੋ।
ਅਜਿਹੀ ਮਸ਼ੀਨ 'ਤੇ ਸਾਈਨ-ਇਨ ਅਸਵੀਕਾਰ ਹੁੰਦਾ ਹੈ ਜਿੱਥੇ ਕਿਸੇ ਨੇ ਰਜਿਸਟਰੀ ਸੋਧੀ ਨਹੀਂ, ਅਤੇ ਫੋਰਮ ਦਾ ਜਵਾਬ ਕਹਿੰਦਾ ਹੈ ਕਿ ਉਹ ਮੁੱਲ ਸ਼ਾਮਲ ਕਰੋ ਜੋ ਉੱਥੇ ਨਹੀਂ ਹੈ। ਗੈਰਹਾਜ਼ਰੀ ਆਪ ਹੀ ਲੱਭਤ ਨਹੀਂ। Windows ਡਿਫ਼ਾਲਟ ਲਾਗੂ ਕਰਦਾ ਹੈ, ਸਥਾਪਿਤ ਅੱਪਡੇਟ ਨਾਲ ਡਿਫ਼ਾਲਟ ਬਦਲ ਸਕਦਾ ਹੈ, ਅਤੇ ਇਸ ਲਈ ਡਿਵਾਈਸ 'ਤੇ ਪ੍ਰਭਾਵੀ ਨੀਤੀ ਰਜਿਸਟਰੀ ਦੇ ਸੰਕੇਤ ਤੋਂ ਵੱਧ ਸਖ਼ਤ ਹੋ ਸਕਦੀ ਹੈ।
ਉਸ ਗਲਤੀ ਤੋਂ ਸ਼ੁਰੂ ਕਰੋ ਜੋ ਕਲਾਇੰਟ ਨੇ ਅਸਲ ਵਿੱਚ ਦਿਖਾਈ
ਦੂਜੇ ਹੱਥੋਂ ਮਿਲੀ ਸੰਖੇਪ ਨਹੀਂ, ਸੁਨੇਹਾ ਪੜ੍ਹੋ। ਤੁਰੰਤ ਵਾਪਸ ਆਉਣ ਵਾਲੀ ਬੇਨਤੀ, ਟਨਲ ਬਣਨ ਤੋਂ ਬਾਅਦ ਦਾ ਸਮਾਂ ਸਮਾਪਤ, ਅਤੇ ਸਿਰਫ਼ ਤਦ ਦਿਖਣ ਵਾਲੀ ਅਸਫਲਤਾ ਜਦੋਂ ਕਨੈਕਸ਼ਨ ਲੌਗ-ਇਨ ਕੀਤੇ ਖਾਤੇ ਨੂੰ ਦੁਬਾਰਾ ਵਰਤਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦਾ ਹੈ — ਇਹ ਤਿੰਨ ਵੱਖਰੀਆਂ ਸਥਿਤੀਆਂ ਹਨ। ਸਿਰਫ਼ ਤੀਜੀ ਦਾ ਹੀ ਸਿੰਗਲ ਸਾਈਨ-ਆਨ ਨਾਲ ਕੋਈ ਸੰਬੰਧ ਹੈ, ਅਤੇ ਪਹਿਲੀਆਂ ਦੋ ਇਸ ਲੇਖ ਦੀ ਕਿਸੇ ਚੀਜ਼ ਨਾਲ ਠੀਕ ਨਹੀਂ ਹੋਣਗੀਆਂ।
ਜਿਸ ਪਰਤ ਨੇ ਫ਼ੈਸਲਾ ਲਿਆ ਉਹੀ ਤੈਅ ਕਰਦੀ ਹੈ ਕਿ ਕਿਹੜਾ ਲੌਗ ਉਸ ਦਾ ਜਵਾਬ ਦਿੰਦਾ ਹੈ। ਇਹ ਚਾਰ ਨਿਰੀਖਣ ਚਾਰ ਵੱਖਰੇ ਮਾਲਕਾਂ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਦੇ ਹਨ:
| What you observe | Where the decision was made | Who owns the fix |
|---|---|---|
| The prompt returns before the tunnel forms | Local credential handling on the client | Device policy or the installed build |
| Authentication succeeds, no internal site loads | Routing or access control after login | The gateway or network owner |
| Fails only when the logged-on account is reused | SSO credential generation | The policy boundary this page covers |
| Every user on one build fails | Update level or vendor regression | Patch management |
ਟਿਕਟ ਵਿੱਚ ਸਹੀ ਲਿਖਤ, ਮਿੰਟ ਅਤੇ ਖਾਤੇ ਦਾ ਸੰਦਰਭ ਲਿਖੋ। ਕੋਸ਼ਿਸ਼ ਇੰਟਰਐਕਟਿਵ ਸੀ ਜਾਂ ਸਵੈਚਾਲਿਤ, ਇਹ ਤੈਅ ਕਰਦਾ ਹੈ ਕਿ Windows ਦਾ ਕਿਹੜਾ ਹਿੱਸਾ ਕਾਲ ਕਰ ਰਿਹਾ ਸੀ, ਅਤੇ VPN ਟੁੱਟਿਆ ਹੋਣ ਦੀ ਰਿਪੋਰਟ ਅਕਸਰ ਅਸਵੀਕਾਰ ਕੀਤੇ ਪ੍ਰਮਾਣ-ਪੱਤਰਾਂ ਦੀ ਨਹੀਂ, ਗੁੰਮ ਅੰਦਰੂਨੀ ਸਾਈਟ ਦੀ ਗੱਲ ਕਰਦੀ ਹੈ।
ਗੁੰਮ ਮੁੱਲ ਨਹੀਂ, ਪ੍ਰਭਾਵੀ ਨੀਤੀ ਪੜ੍ਹੋ
ਪਹਿਲਾਂ ਬਿਲਡ ਅਤੇ ਅੱਪਡੇਟ ਪੱਧਰ ਤੈਅ ਕਰੋ, ਕਿਉਂਕਿ NTLMv1 ਤੋਂ ਲਏ ਪ੍ਰਮਾਣ-ਪੱਤਰ ਬਣਾਉਣ ਦਾ ਡਿਫ਼ਾਲਟ ਸੂਚੀਬੱਧ Windows 11 ਅਤੇ Windows Server 2025 ਸੰਸਕਰਣਾਂ ਵਿੱਚ ਬਦਲ ਗਿਆ ਹੈ। Credential Guard ਬੰਦ ਅਤੇ BlockNtlmv1SSO ਸੈੱਟ ਨਾ ਹੋਣ 'ਤੇ, 13 ਅਕਤੂਬਰ 2026 ਜਾਂ ਉਸ ਤੋਂ ਬਾਅਦ ਜਾਰੀ ਅੱਪਡੇਟ ਉਹ ਮੁੱਲ ਕਦੇ ਬਣਾਏ ਬਿਨਾਂ ਵਿਵਹਾਰ ਨੂੰ ਆਡਿਟ ਤੋਂ ਲਾਗੂ ਵੱਲ ਲੈ ਜਾਂਦਾ ਹੈ। ਰਜਿਸਟਰੀ ਵਿੱਚ ਕੁਝ ਨਹੀਂ ਦਿਸਦਾ, ਅਤੇ ਡਿਵਾਈਸ ਆਖ਼ਰੀ ਪ੍ਰਸ਼ਾਸਕ ਦੇ ਇਰਾਦੇ ਤੋਂ ਵੱਧ ਸਖ਼ਤ ਹੋ ਜਾਂਦੀ ਹੈ। ਇੱਥੇ ਰਜਿਸਟਰੀ ਦੀ ਖੋਜ ਇੰਨਾ ਘੱਟ ਸਾਬਤ ਕਰਨ ਦਾ ਪੂਰਾ ਕਾਰਨ ਇਹੀ ਹੈ।
ਆਉਟਪੁੱਟ ਪੜ੍ਹਦੇ ਸਮੇਂ ਸੀਮਾਵਾਂ ਨੂੰ ਵੱਖਰਾ ਰੱਖੋ। LmCompatibilityLevel ਨੈੱਟਵਰਕ ਪ੍ਰਮਾਣੀਕਰਨ ਜਵਾਬ ਪੱਧਰ ਹੈ, ਜੋ ਤੈਅ ਕਰਦਾ ਹੈ ਕਿ ਮਸ਼ੀਨ ਸਰਵਰ ਨੂੰ ਕਿਹੜੀ ਚੁਣੌਤੀ ਅਤੇ ਜਵਾਬ ਭੇਜੇਗੀ; ਇਹ ਸਿੰਗਲ ਸਾਈਨ-ਆਨ ਪ੍ਰਮਾਣ-ਪੱਤਰ ਬਣਾਉਣ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਨ ਵਾਲਾ ਨਿਯੰਤਰਣ ਨਹੀਂ ਹੈ, ਇਸ ਲਈ ਇਸ ਨੂੰ ਘਟਾਉਣ ਨਾਲ ਸਾਈਨ-ਇਨ ਬਹਾਲ ਨਹੀਂ ਹੁੰਦਾ। ਡਿਵਾਈਸ NTLMv1 ਨੂੰ ਨੈੱਟਵਰਕ ਪ੍ਰੋਟੋਕਾਲ ਵਜੋਂ ਬੋਲੇਗੀ ਜਾਂ ਨਹੀਂ, ਇਹ ਤੀਜੀ ਸੀਮਾ ਹੈ, ਅਤੇ ਮੌਜੂਦਾ Windows 11 ਤੇ Server 2025 ਸੰਸਕਰਣ ਇਸ ਨੂੰ ਪਹਿਲਾਂ ਹੀ ਛੱਡ ਚੁੱਕੇ ਹਨ। Credential Guard, ਚੌਥਾ, ਡਿਵਾਈਸ 'ਤੇ ਭੇਤਾਂ ਦੀ ਰੱਖਿਆ ਕਰਦਾ ਹੈ।
ਇੱਕ ਕੋਸ਼ਿਸ਼ ਨੂੰ ਇੱਕ ਘਟਨਾ ਨਾਲ ਜੋੜੋ
ਅਸਫਲਤਾ ਇੱਕ ਵਾਰ ਦੁਬਾਰਾ ਪੈਦਾ ਕਰੋ, ਮਿੰਟ ਨੋਟ ਕਰੋ, ਫਿਰ ਇੱਕੋ ਬੈਠਕ ਵਿੱਚ ਸਥਾਨਕ ਸਬੂਤ ਇਕੱਠੇ ਕਰੋ। ਤਿੰਨ ਕਮਾਂਡ ਬਿਲਡ, ਪ੍ਰਭਾਵੀ ਮੁੱਲ ਅਤੇ NTLM ਸੰਚਾਲਨ ਲੌਗ ਨੂੰ ਕਵਰ ਕਰਦੀਆਂ ਹਨ, ਜਿੱਥੇ ਰੋਕਿਆ ਗਿਆ ਸਿੰਗਲ ਸਾਈਨ-ਆਨ ਪ੍ਰਮਾਣ-ਪੱਤਰ ਨਿਰਮਾਣ ਦਰਜ ਹੁੰਦਾ ਹੈ:
Get-ComputerInfo | Select-Object WindowsProductName, OsBuildNumber, OsVersion
reg query "HKLM\SYSTEM\CurrentControlSet\Control\Lsa" /v LmCompatibilityLevel
Get-WinEvent -LogName "Microsoft-Windows-NTLM/Operational" -MaxEvents 30 | Select-Object TimeCreated, Id, Messageਅਸਫਲਤਾ ਦੇ ਉਸੇ ਪਲ ਦੀ ਘਟਨਾ ਸਬੂਤ ਹੈ। ਕੱਲ੍ਹ ਦੀ, ਕਿਸੇ ਹੋਰ ਖਾਤੇ ਦੀ, ਜਾਂ ਬਿਨਾਂ ਕਿਸੇ ਐਂਟਰੀ ਵਾਲਾ ਲੌਗ ਸਬੂਤ ਨਹੀਂ ਹੈ, ਅਤੇ ਖਾਲੀ ਸਥਿਤੀ ਨੂੰ ਗੈਰਹਾਜ਼ਰ ਸਬੂਤ ਵਜੋਂ ਨਹੀਂ, ਖਾਲੀ ਵਜੋਂ ਦਰਜ ਕਰਨਾ ਢੁਕਵਾਂ ਹੈ। NTLMv1 ਬਦਲਾਵਾਂ ਬਾਰੇ Microsoft ਦੀ ਅਗਵਾਈ ਰੋਕੇ ਗਏ ਸਿੰਗਲ ਸਾਈਨ-ਆਨ ਪ੍ਰਮਾਣ-ਪੱਤਰ ਨਿਰਮਾਣ ਲਈ ਘਟਨਾ ਪਛਾਣਕਰਤਾ ਦੱਸਦੀ ਹੈ, ਇਸ ਲਈ ਸੁਨੇਹੇ ਦੇ ਪਾਠ ਤੋਂ ਅੰਦਾਜ਼ਾ ਲਾਉਣ ਦੀ ਬਜਾਏ Id ਦੀ ਉਸ ਨਾਲ ਤੁਲਨਾ ਕਰੋ।
ਕਲਾਇੰਟ ਦਾ ਆਪਣਾ ਸੁਨੇਹਾ ਅਤੇ ਉਸੇ ਕੋਸ਼ਿਸ਼ 'ਤੇ ਗੇਟਵੇ ਦਾ ਨਜ਼ਰੀਆ ਇਕੱਠੇ ਰੱਖੋ। ਸਥਾਨਕ ਪ੍ਰਮਾਣ-ਪੱਤਰ ਨਿਰਮਾਣ ਰੋਕ, ਦੂਰਸਥ ਖਾਤਾ ਅਸਵੀਕਾਰ, ਅਤੇ ਸਫਲ ਲੌਗ-ਇਨ ਤੋਂ ਬਾਅਦ ਗੁੰਮ ਨਿੱਜੀ ਰਸਤਾ — ਇਹਨਾਂ ਦੇ ਤਿੰਨ ਵੱਖਰੇ ਮਾਲਕ ਹਨ, ਅਤੇ ਸਿਰਫ਼ ਪਹਿਲਾ ਹੀ Windows ਨੀਤੀ ਦਾ ਸਵਾਲ ਹੈ। ਟੀਮ ਛੱਡਣ ਤੋਂ ਪਹਿਲਾਂ ਘਟਨਾ ਸਾਫ਼ ਕਰੋ: ਟਾਈਮਸਟੈਂਪ ਅਤੇ ਘਟਨਾ Id ਆਮ ਤੌਰ 'ਤੇ ਖਾਤੇ ਦੇ ਵੇਰਵਿਆਂ ਤੋਂ ਬਿਨਾਂ ਸਵਾਲ ਦਾ ਜਵਾਬ ਦਿੰਦੇ ਹਨ।
ਸਮਰਥਿਤ ਸਾਈਨ-ਇਨ ਢੰਗ ਵੱਲ ਜਾਓ
ਜੇ ਪ੍ਰਭਾਵੀ ਨੀਤੀ ਹੀ ਰੋਕ ਹੈ, ਤਾਂ ਜਵਾਬ ਡਿਫ਼ਾਲਟ ਨੂੰ ਚੁੱਪਚਾਪ ਉਲਟਾਉਣਾ ਨਹੀਂ, ਸਗੋਂ ਸਮਰਥਿਤ ਪ੍ਰਮਾਣੀਕਰਨ ਰਾਹ ਹੈ। ਜਿੱਥੇ ਤੈਨਾਤੀ ਸਮਰਥਨ ਦਿੰਦੀ ਹੈ ਉੱਥੇ ਪ੍ਰਮਾਣ-ਪੱਤਰ-ਆਧਾਰਿਤ ਪ੍ਰਮਾਣੀਕਰਨ ਆਮ ਮੰਜ਼ਿਲ ਹੈ, ਅਤੇ ਇਸ ਲਈ ਦਾਖਲਾ, ਭਰੋਸਾ ਵੰਡ ਅਤੇ ਪ੍ਰਮਾਣ-ਪੱਤਰ ਸਵੀਕਾਰ ਕਰਨ ਵਾਲਾ ਗੇਟਵੇ ਚਾਹੀਦਾ ਹੈ। ਆਉਣ ਵਾਲੇ NTLMv1 ਬਦਲਾਵਾਂ ਬਾਰੇ Microsoft ਦੀ ਅਗਵਾਈ ਉਹ ਦਸਤਾਵੇਜ਼ ਹੈ ਜੋ ਕੇਸ ਦੀ ਸਮੀਖਿਆ ਵੇਲੇ ਹਵਾਲਾ ਦੇਣਾ ਚਾਹੀਦਾ ਹੈ।
ਪਰਖ ਦੇ ਤੌਰ 'ਤੇ Credential Guard ਬੰਦ ਕਰਨਾ ਬਦਲਵਾਂ ਲੌਗ-ਇਨ ਦਿੱਤੇ ਬਿਨਾਂ ਸੁਰੱਖਿਆ ਹਟਾ ਦਿੰਦਾ ਹੈ, ਅਤੇ ਦੁਬਾਰਾ ਵਰਤੋਂਯੋਗ ਪ੍ਰਮਾਣ-ਪੱਤਰਾਂ 'ਤੇ ਦਰਜ ਪਾਬੰਦੀਆਂ ਹੀ ਕਾਰਨ ਹਨ ਕਿ ਇਹ ਨਿਦਾਨ ਦਾ ਕਦਮ ਨਹੀਂ ਸਗੋਂ ਡਿਜ਼ਾਈਨ ਫ਼ੈਸਲਾ ਹੈ। ਜੇ ਅਸਥਾਈ ਛੋਟ ਮਨਜ਼ੂਰ ਹੋਵੇ, ਤਾਂ ਉਸ ਨੂੰ ਖੇਤਰ, ਮਾਲਕ ਅਤੇ ਅੰਤ ਮਿਤੀ ਦਿਓ, ਅਤੇ ਜੇ ਬਦਲਾਅ ਤੁਹਾਨੂੰ ਲੋੜੀਂਦੇ ਕਨੈਕਸ਼ਨ ਤੋਂ ਬਾਹਰ ਕਰ ਦੇਵੇ ਤਾਂ ਮਸ਼ੀਨ ਤੱਕ ਸੁਤੰਤਰ ਪ੍ਰਸ਼ਾਸਨੀ ਰਾਹ ਰੱਖੋ। ਸਵੀਕ੍ਰਿਤੀ ਪਰੀਖਿਆ ਮਨਸ਼ਾ ਕੀਤਾ ਪ੍ਰਮਾਣੀਕਰਨ ਅਤੇ ਉਸ ਪਿੱਛੇ ਦਾ ਸਰੋਤ ਹੈ, ਸਥਾਨਕ ਗਲਤੀ ਕੋਡ ਦਾ ਗਾਇਬ ਹੋਣਾ ਨਹੀਂ।