د VPN ننوتل رد شو: له راجستر مخکې بیلډ وګورئ
په راجستر کې نه شته ارزښت کېدای شي له تازه کولو وروسته خپل ډیفالټ پلي کړي. لومړی د بیلډ کچه، اغېزمنه تګلاره او یوه سمونځای پېښه ولولئ.
ننوتل په داسې ماشین کې رد کېږي چې هلته چا راجستر نه دی سم کړی، او د فورم ځواب وايي چې هغه ارزښت اضافه کړئ چې هلته نه شته۔ نه شتون پخپله موندنه نه ده۔ Windows ډیفالټ ارزښتونه پلي کوي، ډیفالټ ارزښت کېدای شي د نصب شوي تازه کولو سره بدل شي، او نو په وسیله کې اغېزمنه تګلاره کېدای شي له هغه څخه سختره وي چې راجستر یې ښیي۔
له هغې تېروتنې پیل کړئ چې کلاینټ واقعاً ښودلې وه
پیغام ولولئ، نه هغه لنډیز چې دویم لاس ته درته رسېدلی وي۔ سمدلاسه راګرځېدونکی غوښتنلیک، د تونل له جوړېدو وروسته د وخت پای، او هغه ناکامي چې یوازې هغه وخت ښکاري چې اړیکه هڅه کوي ننوتل شوی حساب بیا وکاروي — دا درې بېلابېل حالتونه دي۔ یوازې درېیم له یو ځلي ننوتلو سره اړه لري، او لومړني دوه به په دې مقاله کې هېڅ شی سم نه کړي۔
هغه پوړ چې پرېکړه یې کړې ده ټاکي چې کوم لاګ ځواب ورکوي۔ دا څلور کتنې څلور بېلابېلو مالکانو ته اشاره کوي:
| What you observe | Where the decision was made | Who owns the fix |
|---|---|---|
| The prompt returns before the tunnel forms | Local credential handling on the client | Device policy or the installed build |
| Authentication succeeds, no internal site loads | Routing or access control after login | The gateway or network owner |
| Fails only when the logged-on account is reused | SSO credential generation | The policy boundary this page covers |
| Every user on one build fails | Update level or vendor regression | Patch management |
په ټیکټ کې دقیق متن، دقیقه او د حساب زمینه ولیکئ۔ چې هڅه تعاملي وه که اتوماتیک، دا ټاکي چې د Windows کومه برخه غږ وکړ، او هغه راپور چې وايي VPN مات دی ډېری وختونه د رد شوو اسنادو پر ځای د یوې ورکې داخلي وېبپاڼې بیان کوي۔
ورک ارزښت نه، اغېزمنه تګلاره ولولئ
لومړی د بیلډ او تازه کولو کچه وټاکئ، ځکه چې د NTLMv1 څخه اخيستل شوو اسنادو د جوړولو ډیفالټ په یاد شوو Windows 11 او Windows Server 2025 خپرونو کې بدل شو۔ د Credential Guard د بند او BlockNtlmv1SSO د نه ټاکل کېدو سره، هغه تازه کول چې د 2026 کال د اکتوبر په 13 یا وروسته خپاره شوي وي، چلند له پوهاوي څخه پلي کولو ته وړي، پرته له دې چې هغه ارزښت کله هم جوړ کړي۔ په راجستر کې هېڅ نه ښکاري، او وسیله له هغه څخه سختېږي چې وروستي مدیر یې اراده درلوده۔ دا هغه بشپړ دلیل دی چې ولې په راجستر کې پلټنه دلته دومره لږ ثابتوي۔
د وتنې د لوستلو پر مهال پولې جلا وساتئ۔ LmCompatibilityLevel د شبکې تصدیق د ځواب کچه ده، چې ټاکي ماشین به سرور ته کومه ننګونه او ځواب ولېږي؛ دا هغه کنټرول نه دی چې د یو ځلي ننوتلو د اسنادو جوړول تنظیموي، نو کمول یې ننوتل نه بحراني کوي۔ دا چې وسیله به NTLMv1 په بشپړه توګه د شبکې پروتوکول په توګه ووايي که نه، درېیمه پوله ده، او اوسني Windows 11 او Server 2025 خپرونې له دې مخکې پرېښودلې ده۔ Credential Guard، څلورم، په وسیله کې رازونه ساتي۔
یوه هڅه له یوې پېښې سره وتړئ
ناکامي یو ځل بیا تولید کړئ، دقیقه یادښت کړئ، بیا په یوه ناسته کې سیمه ییز شواهد راغونډ کړئ۔ درې کمانډونه بیلډ، اغېزمن ارزښت او د NTLM عملیاتي لاګ پوښي چې هلته بند شوی د یو ځلي ننوتلو د اسنادو جوړول ثبتېږي:
Get-ComputerInfo | Select-Object WindowsProductName, OsBuildNumber, OsVersion
reg query "HKLM\SYSTEM\CurrentControlSet\Control\Lsa" /v LmCompatibilityLevel
Get-WinEvent -LogName "Microsoft-Windows-NTLM/Operational" -MaxEvents 30 | Select-Object TimeCreated, Id, Messageد ناکامي په همدې شیبه کې پېښه شواهد ده۔ د پرونۍ، د بل حساب، یا له هېڅ یادښت پرته لاګ شواهد نه دی، او تش حالت دې د نه شته شواهدو پر ځای تش ثبت شي۔ د NTLMv1 بدلونونو په اړه د Microsoft لارښود د بند شوي یو ځلي ننوتلو د اسنادو جوړولو لپاره د پېښې پېژندونکی نوموي، نو Id له هغه سره پرتله کړئ، د پیغام له متنه اټکل مه کوئ۔
د کلاینټ خپل پیغام او د همدې هڅې په اړه د ګېټوې لید یو ځای وساتئ۔ سیمه ییز د اسنادو د جوړولو بند، د لیرې حساب رد او له بریالۍ ننوتنې وروسته ورک شخصي لار درې بېلابېل مالکان لري، او یوازې لومړی د Windows تګلارې پوښتنه ده۔ له ټیم څخه د وتلو مخکې پېښه پاکه کړئ: وخت ټاپ او د پېښې Id معمولاً پرته له حساب توضیحاتو پوښتنې ته ځواب وايي۔
ملاتړ شوي ننوتلو میتود ته لاړ شئ
که اغېزمنه تګلاره همدا بند وي، ځواب ملاتړ شوی تصدیق لار ده، نه د ډیفالټ غلی پرګرځول۔ د سند پر بنسټ تصدیق هغه ځای کې معمول هدف دی چې ځای پرځای کول یې ملاتړ کوي، او نوم لیکنه، د باور وېش او د سندونو منونکی ګېټوې ته اړتیا لري۔ د NTLMv1 راتلونکو بدلونونو په اړه د Microsoft لارښود هغه سند دی چې د قضیې د بیاکتنې پر مهال ترې نقل کېږي۔
Credential Guard د ازموینې په توګه بندول ساتنه لرې کوي پرته له دې چې بدیل ننوتل وړاندې کړي، او د بیا کارېدونکو اسنادو په اړه ثبت شوي محدودیتونه هغه لامل دی چې دا د ډیزاین پرېکړه ده نه د تشخیص ګام۔ که لنډمهاله استثنا اجازه شي، ورته ساحه، مالک او د پای نېټه ورکړئ، او که بدلون مو له هغې اړیکې وباسي چې ورته اړتیا لرئ، ماشین ته خپلواکه اداري لار وساتئ۔ د منلو ازموینه هغه اراده شوې تصدیق او د هغې شاته سرچینه ده، نه د یو سیمه ییز خطا کوډ ورکېدل۔