Windows మీ VPN పాస్‌వర్డ్‌ను పదే పదే ఎందుకు అడుగుతుంది

మీ పాస్‌వర్డ్ సేవ్ చేయబడింది, పెట్టె టిక్ చేయబడింది, అయినా తదుపరి కనెక్షన్ మళ్లీ ఆధారాలను అడుగుతుంది. ఈ లూప్‌కు Windows లో మూడు సాధ్యమైన కారణాలు ఉన్నాయి: సేవ్ చేయడాన్ని నిషేధించే యంత్రం మొత్తానికి విధానం, దాన్ని ఉపయోగించే ఖాతా కంటే వేరే నిల్వలో నివసించే ప్రొఫైల్, లేదా ప్రొఫైల్ విజార్డ్ ఎప్పుడూ రాయని ప్రామాణీకరణ పద్ధతి. ప్రతి ఒక్కటి వేరే చోట సరిచేయబడుతుంది, తప్పుదాన్ని మార్చడం పెట్టె ఖాళీగా ఉన్నప్పటికీ పురోగతి యొక్క ఓదార్పు అనుభూతిని ఇస్తుంది. మొదట కారణానికి పేరు పెట్టడమే లూప్‌ను రెండు నిమిషాల తనిఖీగా మారుస్తుంది.

యంత్ర విధానం సేవింగ్‌ను నిషేధించగలదు

రిమోట్ యాక్సెస్ సేవ యొక్క కాన్ఫిగరేషన్‌లో ఒకే విలువ మొత్తం కంప్యూటర్ కోసం ఆధారాల సేవింగ్‌ను ఆపగలదు. అది చురుకుగా ఉన్నంత కాలం, పెట్టెకు టిక్ చేయడం ఏమీ మార్చదు, ఎందుకంటే రహస్యాన్ని పెట్టడానికి క్లయింట్‌కు స్థలం లేదు. అందువల్ల తదుపరి ప్రయత్నం ఖాళీ ఫీల్డ్‌తో ప్రారంభమవుతుంది, ప్రొఫైల్ స్థాయి సెట్టింగ్ ఏదీ దాన్ని దాటలేదు. ఇది మొదట చదవాల్సిన విషయం, ఎందుకంటే మూడు కారణాల్లో ఒకేసారి అన్ని ఖాతాలపై ప్రభావం చూపేది ఇది మాత్రమే.

reg query "HKLM\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" /v DisableSavePassword
Get-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" | Select-Object DisableSavePassword

కనెక్షన్‌ను తిరిగి నిర్మించే ముందు విలువను చదవండి, ఇలా సెట్ చేయబడిన యంత్రాన్ని పాడైనదిగా కాకుండా ఉద్దేశపూర్వకంగా భావించండి: సున్నా సాధారణ స్థితి మరియు ఒకటి యంత్రంలోని ప్రతి ప్రొఫైల్‌కు సేవింగ్‌ను నిరోధిస్తుంది. నిర్వహించబడే పరికరంలో, మీ స్వంత ఖాతా కింద రిజిస్ట్రీని సవరించడానికి బదులుగా విధాన యజమానిని దాన్ని మార్చమని అడగండి. ఒక రిఫ్రెష్ ఒక వారంలో పాత విలువను తిరిగి తెస్తుంది, మరియు వినియోగదారు పరిష్కారం ఎప్పుడూ పని చేయలేదని నిర్ణయించుకుంటారు. అందుకే స్థానిక మార్పు తర్వాత వైఫల్యంగా కనిపిస్తుంది. దానితో పోరాడే ముందు పరిమితి ఉద్దేశపూర్వకమా అని అడగండి.

ప్రొఫైల్ మరో నిల్వలో ఉండవచ్చు

Windows ప్రతి ఖాతాకు ఒక ఫోన్ బుక్ మరియు మొత్తం యంత్రానికి ఒకటి ఉంచుతుంది, మొదటిదానిలో సృష్టించిన కనెక్షన్ రెండవదానికి కనిపించదు. లక్షణం గాయపడిన కనెక్షన్ లేదా సేవ్ చేసిన ఆధారాలను ఎప్పుడూ అందించని ప్రాంప్ట్. రెండు పరిధులను జాబితా చేయడానికి ప్రతి ఒక్కటికి ఒక ఆదేశం పడుతుంది మరియు ప్రశ్న సెకన్లలో తీరుతుంది. ఆధారాలు పోయాయని నిర్ణయించే ముందు ఇది చేయండి.

Get-VpnConnection | Format-List Name,AuthenticationMethod,ServerAddress
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod,ServerAddress

యంత్రంలోని ప్రతి ఖాతా దాన్ని ఉపయోగించాల్సినప్పుడు అందరు వినియోగదారుల ఎంపికతో ప్రొఫైల్‌ను సృష్టించండి. జాబితా ప్రతి పేరు పక్కన ప్రామాణీకరణ పద్ధతిని కూడా చూపుతుంది, ఇది దర్యాప్తును వెంటనే ఇరుకుగా చేస్తుంది. పరిధి కాన్ఫిగరేషన్ ఎక్కడ నివసిస్తుందో నిర్ణయిస్తుంది; అది కనెక్షన్‌ను పరికర టన్నెల్‌గా మార్చదు లేదా ఒక వినియోగదారు ఆధారాలను అందరితో పంచుకోదు. ఇది ప్రారంభంపై కూడా ప్రభావం చూపుతుంది, ఎందుకంటే బూట్ సమయంలో డయల్ చేసే సేవా ఖాతా వినియోగదారు నిల్వలో సృష్టించిన ప్రొఫైల్‌ను చూడలేదు.

విజార్డ్ పద్ధతిని ఎప్పుడూ రాసి ఉండకపోవచ్చు

IKEv2 విజార్డ్‌కు పాత గరుకు అంచు ఉంది. వినియోగదారు పేరు మరియు పాస్‌వర్డ్ ప్రామాణీకరణను ఎంచుకోవడం ఎప్పుడూ సేవ్ కాదు, విజార్డ్‌కు తదుపరి సందర్శన మళ్లీ సాధారణ ఎంట్రీని చూపుతుంది. సేవ్ చేసిన విలువే క్లయింట్ కనెక్ట్ అయ్యే సమయంలో చూసేది, కాబట్టి తప్పిపోయిన పద్ధతి సరిగ్గా తప్పిపోయిన పాస్‌వర్డ్‌లా కనిపిస్తుంది. మిగిలేది ప్రామాణీకరణ పద్ధతి లేని ప్రొఫైల్, అది సేవ్ చేసిన రహస్యాన్ని కట్టడానికి ఏమీ లేకుండా వదిలేస్తుంది.

Set-VpnConnection -Name "Corp" -AuthenticationMethod EAP -AllUserConnection
Get-VpnConnection -Name "Corp" -AllUserConnection | Select-Object AuthenticationMethod
rasphone -l

పద్ధతిని స్పష్టంగా సెట్ చేయడం సంభాషణను పూర్తిగా నివారిస్తుంది, విలువను తిరిగి చదవడం ఏమి రాయబడిందో రుజువు చేస్తుంది. తనంతట తానే తిరిగి వచ్చే విలువ అంటే మరేదో ప్రొఫైల్‌ను తిరిగి రాస్తోంది.

తిరిగి కనెక్ట్ కాకుండా, లాగ్ అవుట్‌తో నిర్ధారించండి

ఒకే సెషన్‌లో తిరిగి కనెక్ట్ అవ్వడం నిజమైన సైన్-ఇన్ తిరిగి నిర్మించే స్థితిని తిరిగి ఉపయోగిస్తుంది, కాబట్టి అది నిల్వ సమస్యను పూర్తిగా దాచగలదు. లాగ్ అవుట్ అవ్వండి, తిరిగి లాగ్ ఆన్ అవ్వండి, మరియు కనెక్షన్ ప్రారంభించి ఆధారాలు అందించబడుతున్నాయా అడుగుతున్నాయా గమనించండి. తర్వాత జాబితాలను మళ్లీ నడపండి, ఎందుకంటే ప్రొఫైల్ మీరు ఆశించే నిల్వలో కనిపించాలి మరియు పద్ధతి మీరు సెట్ చేసినదే ఉండాలి. అదే సెషన్‌లో మళ్లీ ప్రయత్నించడం కాష్ చేసిన ఆధారాలు ఇంకా మెమరీలో ఉన్నాయని మాత్రమే రుజువు చేస్తుంది.

whoami
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod
Get-VpnConnection | Format-List Name,AuthenticationMethod
rasdial "Corp"

ప్రాంప్ట్ ఏమైనా తిరిగి వస్తే, మిగిలిన అభ్యర్థి పద్ధతి కూడా, లేదా విధాన రిఫ్రెష్ అసలు పరిమితిని నిశ్శబ్దంగా పునరుద్ధరించింది. ఎప్పుడూ పాల్గొనని క్లయింట్‌ను తిరిగి ఇన్‌స్టాల్ చేసే ముందు ఆ రెండింటిని తనిఖీ చేయండి. రెండూ జాబితా అవుట్‌పుట్‌లో తమ గుర్తును వదిలేస్తాయి.

మీరు మార్చిన కారణం మరియు దాన్ని నిర్ధారించిన సాక్ష్యాన్ని రాయండి. ప్రొఫైల్ రిఫ్రెష్ ఖాళీ పెట్టెను తిరిగి తీసుకురాగలదు, ఆ గమనికే పునరావృతాన్ని చవకగా చేస్తుంది.