Kwa nini Windows inaendelea kukuuliza neno la siri la VPN

Neno lako la siri limehifadhiwa, kisanduku kimetiwa tiki, na muunganisho unaofuata bado unaomba uthibitisho. Mzunguko huu una sababu tatu zinazowezekana kwenye Windows: sera ya mashine nzima inayokataza kuhifadhi, wasifu unaoishi katika hifadhi tofauti na akaunti inayoutumia, au njia ya uthibitishaji ambayo mchawi wa wasifu hakuandika kamwe. Kila moja hurekebishwa mahali pengine, na kubadilisha ile isiyo sahihi kunatoa hisia ya kutuliza ya maendeleo wakati kisanduku kinabaki tupu. Kutaja sababu kwanza ndiko kunageuza mzunguko kuwa ukaguzi wa dakika mbili.

Sera ya mashine inaweza kukataza kuhifadhi

Thamani moja katika usanidi wa huduma ya Ufikiaji wa Mbali inaweza kuzima uhifadhi wa uthibitisho kwa kompyuta nzima. Wakati iko hai, kuweka tiki kwenye kisanduku hakubadilishi chochote, kwa sababu mteja hana mahali pa kuweka siri. Kwa hiyo jaribio la pili huanza na sehemu tupu, na hakuna mpangilio wa kiwango cha wasifu unaoweza kuipita. Hili ni jambo la kwanza la kusoma, kwa sababu ni sababu pekee kati ya tatu inayoathiri akaunti zote kwa wakati mmoja.

reg query "HKLM\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" /v DisableSavePassword
Get-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" | Select-Object DisableSavePassword

Soma thamani kabla ya kujenga muunganisho upya, na chukulia mashine iliyosanidiwa hivi kama ya kusudi na si iliyovunjika: sifuri ni hali ya kawaida na moja inazuia uhifadhi kwa kila wasifu kwenye mashine. Kwenye kifaa kinachosimamiwa, mwombe mmiliki wa sera kuibadilisha badala ya kuhariri rejista chini ya akaunti yako mwenyewe. Sasisho moja litarejesha thamani ya zamani ndani ya wiki moja, na mtumiaji atahitimisha kwamba suluhisho halikufanya kazi kamwe. Ndiyo sababu mabadiliko ya ndani yanaonekana kama kushindwa baadaye. Uliza kama kizuizi ni cha kusudi kabla ya kupigana nacho.

Wasifu unaweza kuwa kwenye hifadhi nyingine

Windows huweka kitabu kimoja cha simu kwa kila akaunti na kimoja kwa mashine nzima, na muunganisho ulioundwa katika cha kwanza hauonekani kwa cha pili. Dalili ni muunganisho unaokosekana au ombi ambalo hutoa kamwe uthibitisho uliohifadhiwa. Kuorodhesha wigo zote mbili huchukua amri moja kwa kila moja na hutatua swali katika sekunde. Fanya hivyo kabla ya kuamua kwamba uthibitisho umepotea.

Get-VpnConnection | Format-List Name,AuthenticationMethod,ServerAddress
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod,ServerAddress

Unda wasifu kwa chaguo la watumiaji wote wakati kila akaunti kwenye mashine inapaswa kuutumia. Orodha pia inaonyesha njia ya uthibitishaji karibu na kila jina, ambayo hupunguza uchunguzi mara moja. Wigo huamua mahali usanidi unaishi; hauugeuzi muunganisho kuwa handaki la kifaa na haushiriki uthibitisho wa mtumiaji mmoja na kila mtu. Pia huathiri uanzishaji, kwa sababu akaunti ya huduma inayopiga simu wakati wa kuwasha haiwezi kuona wasifu ulioundwa katika hifadhi ya mtumiaji.

Mchawi huenda hakuwahi kuandika njia hiyo

Mchawi wa IKEv2 una ukingo mgumu wa zamani. Kuchagua uthibitishaji wa jina la mtumiaji na neno la siri hakuhifadhiwi kila wakati, na ziara inayofuata kwa mchawi inaonyesha tena ingizo la jumla. Thamani iliyohifadhiwa ndiyo mteja anayoirejea wakati wa kuunganisha, kwa hiyo njia inayokosekana inaonekana sawa kabisa na neno la siri linalokosekana. Kinachobaki ni wasifu usio na njia ya uthibitishaji, na hiyo huacha siri iliyohifadhiwa bila chochote cha kuifunga.

Set-VpnConnection -Name "Corp" -AuthenticationMethod EAP -AllUserConnection
Get-VpnConnection -Name "Corp" -AllUserConnection | Select-Object AuthenticationMethod
rasphone -l

Kuweka njia kwa uwazi huepuka mazungumzo kabisa, na kusoma thamani tena huthibitisha kilichoandikwa. Thamani inayorudi yenyewe inamaanisha kitu kingine kinaandika upya wasifu.

Thibitisha kwa kutoka, si kwa kuunganisha tena

Kuunganisha tena ndani ya kipindi kimoja hutumia tena hali ambayo kuingia halisi huijenga upya, kwa hiyo inaweza kuficha tatizo la hifadhi kabisa. Toka, ingia tena, na uanze muunganisho ukichunguza kama uthibitisho unatolewa au unaombwa. Kisha endesha orodha tena, kwa sababu wasifu unapaswa kuonekana katika hifadhi unayotarajia na njia inapaswa kubaki ile uliyoweka. Jaribio jipya katika kipindi kimoja huthibitisha tu kwamba uthibitisho uliohifadhiwa kwa muda ulikuwa bado kwenye kumbukumbu.

whoami
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod
Get-VpnConnection | Format-List Name,AuthenticationMethod
rasdial "Corp"

Ikiwa ombi linarudi hata hivyo, mgombea aliyebaki ni njia yenyewe, au sasisho la sera limerejesha kwa utulivu kizuizi cha awali. Angalia hizo mbili kabla ya kusakinisha upya mteja ambaye hakuhusika kamwe. Zote mbili huacha alama zao kwenye matokeo ya orodha.

Andika sababu uliyoibadilisha na ushahidi ulioithibitisha. Sasisho la wasifu linaweza kurudisha kisanduku tupu, na noti ndiyo inayofanya kurudia kuwa rahisi.