Ostrzeżenie WAN Miniport: napraw adapter albo odtwórz profil
Zamrożony profil lub uparty adapter oznacza zwykle jeden ukryty miniport, a nie konto. Przeczytaj stan adaptera, zanim ponownie zainstalujesz sterownik.
Zawieszanie się, zanim jeszcze pojawi się prośba o dane logowania, odmowa usunięcia profilu, adapter o nazwie, której nikt nie rozpoznaje: to trzy twarze jednej usterki. Interfejs programowy, do którego wiąże się VPN, uległ uszkodzeniu, podczas gdy konto i brama pozostały nietknięte. Trzy naprawy są uzasadnione, a to, która ma zastosowanie, wynika z jednego przeglądu tylko do odczytu. Wszystko po tym przeglądzie to arytmetyka; wszystko przed nim to domysły.
Do czego profil faktycznie się wiąże
Każdy natywny typ tunelu Windows obsługuje jego własny adapter wirtualny, a te adaptery to sterowniki miniportu, a nie karty fizyczne. Profil wybiera typ tunelu, typ wybiera adapter, więc jeden chory sterownik może zepsuć każdy profil, który go współdzieli, podczas gdy udostępnianie plików i przeglądanie działają dalej. Zależność jest niewidoczna we właściwościach profilu.
Te interfejsy pozostają domyślnie ukryte, zarówno w Menedżerze urządzeń, jak i na liście adapterów. W ten sposób uszkodzony pozostaje niewidoczny, podczas gdy właściciel maszyny upiera się, że nic się nie zmieniło.
Znak ostrzeżenia jest użytecznym dowodem, a czysta ikona nie. Adapter może zgłaszać się jako zdrowy i mimo to nosić zerwane powiązanie, więc użytecznym pytaniem jest, do czego interfejs jest podłączony, a nie jak wygląda ikona. Czytaj najpierw stan, a potem powiązania, ponieważ ikona odpowiada na najmniej ciekawe pytanie. To właśnie pominięcie tej kolejności zamienia dziesięciominutową kontrolę w całe popołudnie pracy ze sterownikami.
Decyduj na podstawie stanu adaptera, a nie kodu błędu
Numer błędu informuje, który etap zawiódł, i nic nie mówi o tym, który komponent jest winny. Przydzielanie adresów, wybór certyfikatu i protokół tunelu mają własne numery, zwykle 720, 789 i 806, i żaden z tych trzech nie jest dowodem w sprawie miniportu. Użyj numeru, aby wybrać następną kontrolę, a nie aby wybrać naprawę.
Obserwacje, które rozróżniają, są nieliczne. Ta tabela przypisuje każdej z nich kolejny krok tylko do odczytu:
| What you observe | What it implies | Read-only step |
|---|---|---|
| Every profile on one protocol fails | That protocol's miniport is unusable | Read the hidden adapter status |
| Adapter reports healthy, tunnel never starts | A binding is missing or disabled | List every binding on the adapter |
| Only the vendor client fails | The vendor adapter or its registered name | Read the vendor service key |
| The profile will not delete | The interface underneath is stuck | Confirm the adapter before removing the profile |
Kolejność ma znaczenie, ponieważ ponowna instalacja sterownika jest wolna i zakłócająca. Wykonanie jej, aby naprawić problem z przydziałem, kosztuje godzinę i niczego nie uczy następnej osoby. Tabela określa też promień szkód: jeden protokół zepsuty we wszystkich profilach wskazuje na sterownik, podczas gdy jeden zepsuty klient dostawcy obok działających profili natywnych wskazuje na stos dostawcy.
Dwa odczyty, które rozstrzygają większość zgłoszeń
Oba odczyty są tylko do odczytu i żaden nie dotyka sterownika. Pierwszy wymienia ukryte interfejsy miniportu wraz z ich stanem, drugi wymienia, do czego jest powiązany nazwany adapter:
Get-NetAdapter -IncludeHidden | Where-Object InterfaceDescription -like 'WAN Miniport*' | Select-Object Name, InterfaceDescription, Status
Get-NetAdapterBinding -Name 'WAN Miniport (IKEv2)' -IncludeHidden -AllBindingsZastąp protokół, którego używa twój profil, ponieważ lista powiązań dla IKEv2 nie mówi nic o SSTP profilu. Wyłączone powiązanie ARP lub IPv4 albo sterownik filtra innej firmy podłączony do adaptera mogą zatrzymać tunel, zanim się zacznie. Pojawienie się oprogramowania zabezpieczającego na tej liście nie jest dowodem, że to ono jest przyczyną, więc ustal efekt, zanim cokolwiek wyłączysz.
Zdrowy adapter pokazuje oczekiwane powiązania i żaden filtr, którego nie potrafisz wyjaśnić. Gdy lista jest czysta, dowód przeniósł się do samego sterownika i obowiązuje następna sekcja.
Zapisz nazwę adaptera i wersję sterownika, zanim go usuniesz
Kiedy adapter jest naprawdę bezużyteczny, standardowa naprawa polega na uczynieniu go usuwalnym, odinstalowaniu go i pozwoleniu Windows utworzyć nową instancję przy następnym użyciu tego protokołu przez profil. W Menedżerze urządzeń zaktualizuj sterownik, wybierz z listy, wyczyść filtr zgodnego sprzętu i wybierz ogólny adapter Microsoft oferujący opcję odinstalowania.
Przed tym zapisz, co usuwasz: nazwę adaptera, wersję sterownika, dostawcę i datę. Naprawy, której nie umiesz potem opisać, nie da się powtórzyć, a zwykłą ceną nieopisanej naprawy jest ta sama maszyna naprawiana trzy razy. Narzędzia dostawcy robią to samo w szerszym zakresie i są rozsądne w zarządzanym parku, gdy pochodzą od dostawcy, a nie z lustra. Narzędzie podmieniające binarne pliki sterownika zmienia więcej niż ponowna instalacja jednego adaptera, więc zapisz także jego wersję w zgłoszeniu.
Jeden przypadek dostawcy wymaga innej naprawy tego samego objawu. Klient, który rejestruje swój adapter pod nazwą wyświetlaną zawierającą odwołanie instalatora, może po aktualizacji nie włączyć się, a poprawka edytuje tę nazwę w kluczu usługi należącym do dostawcy. Wartość przyjmuje zwykłą nazwę adaptera, a klient zostaje potem ponownie uruchomiony:
HKLM\SYSTEM\CurrentControlSet\Services\CVirtA
DisplayName = Cisco Systems VPN Adapter for 64-bit WindowsTen klucz należy do jednego klienta. To nie jest ogólna naprawa Windows i nigdy nie powinna być stosowana na maszynie, która nie uruchamia tego klienta.
Potwierdź drugim protokołem, zanim zamkniesz zgłoszenie
Jedno udane ponowne połączenie sprawdza jeden protokół przez jeden adapter, więc dowodzi mniej, niż się wydaje. Ponów próbę z pierwotnym profilem, a potem z drugim zbudowanym na innym typie tunelu, i wymagaj, by oba się połączyły. Jeśli działa tylko pierwszy, pozostała awaria jest dowodem w sprawie sterownika lub zasady, a nie interfejsu, który właśnie odtworzyłeś.
Jeśli pierwotna skarga dotyczyła nieusuwalnego profilu, sprawdź to również, bo profil, który nadal odmawia usunięcia po naprawieniu adaptera, to inna usterka i dalsza praca z adapterem jest zmarnowana. Trzymaj konto i bramę poza notatką, chyba że coś na nie wskazuje. Tunel, który umiera przed uwierzytelnieniem, zwykle opisuje maszynę, a uczciwa notatka wymienia adapter, protokół i kontrolę, która to potwierdziła.