Windows آپ کا VPN پاس ورڈ بار بار کیوں مانگتا ہے

آپ کا پاس ورڈ محفوظ ہے، چیک باکس پر ٹک ہے، پھر بھی اگلا کنکشن دوبارہ اسناد مانگتا ہے۔ اس لوپ کی Windows میں تین ممکنہ وجوہات ہیں: پوری مشین کی پالیسی جو محفوظ کرنے سے روکتی ہے، ایک ایسا پروفائل جو استعمال کرنے والے اکاؤنٹ سے مختلف اسٹور میں رہتا ہے، یا تصدیق کا ایسا طریقہ جو پروفائل وزرڈ نے کبھی لکھا ہی نہیں۔ ہر ایک کا حل کہیں اور ہوتا ہے، اور غلط کو بدلنے سے بھی ترقی کا تسلی بخش احساس ہوتا ہے جبکہ باکس خالی رہتا ہے۔ پہلے وجہ کا نام لینا ہی لوپ کو دو منٹ کی جانچ میں بدل دیتا ہے۔

مشین پالیسی محفوظ کرنے سے روک سکتی ہے

ریموٹ ایکسیس سروس کی ترتیب میں ایک ہی قدر پورے کمپیوٹر کے لیے اسناد محفوظ کرنا بند کر سکتی ہے۔ جب تک وہ فعال ہے، باکس پر ٹک لگانے سے کچھ نہیں بدلتا، کیونکہ کلائنٹ کے پاس راز رکھنے کی جگہ نہیں۔ اسی لیے اگلی کوشش خالی فیلڈ سے شروع ہوتی ہے، اور پروفائل سطح کی کوئی سیٹنگ اسے نظرانداز نہیں کر سکتی۔ یہ پہلی چیز ہے جو پڑھنی چاہیے، کیونکہ تین وجوہات میں یہی واحد ہے جو ایک ساتھ سب اکاؤنٹس پر اثر ڈالتی ہے۔

reg query "HKLM\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" /v DisableSavePassword
Get-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" | Select-Object DisableSavePassword

کنکشن دوبارہ بنانے سے پہلے قدر پڑھیں، اور اس طرح سیٹ مشین کو ٹوٹا ہوا نہیں بلکہ جان بوجھ کر بنایا گیا سمجھیں: صفر عام حالت ہے اور ایک مشین پر ہر پروفائل کے لیے محفوظ کرنا روک دیتا ہے۔ زیرِ انتظام آلے پر اپنے اکاؤنٹ کے تحت رجسٹری میں ترمیم کرنے کے بجائے پالیسی کے مالک سے اسے بدلنے کو کہیں۔ ایک ریفریش ایک ہفتے میں پرانی قدر واپس لے آئے گا، اور صارف یہ نتیجہ نکالے گا کہ حل نے کبھی کام نہیں کیا۔ اسی لیے مقامی تبدیلی بعد میں ناکامی جیسی لگتی ہے۔ اس سے لڑنے سے پہلے پوچھیں کہ کیا پابندی جان بوجھ کر ہے۔

پروفائل دوسرے اسٹور میں ہو سکتا ہے

Windows ہر اکاؤنٹ کے لیے ایک فون بک اور پوری مشین کے لیے ایک رکھتا ہے، اور پہلی میں بنایا گیا کنکشن دوسری کو نظر نہیں آتا۔ علامت گمشدہ کنکشن یا ایسا پیغام ہے جو کبھی محفوظ اسناد پیش نہیں کرتا۔ دونوں دائرے گنوانے کے لیے ہر ایک پر ایک حکم لگتا ہے اور سوال سیکنڈوں میں طے ہو جاتا ہے۔ اسناد گم ہو گئی ہیں یہ طے کرنے سے پہلے یہ کریں۔

Get-VpnConnection | Format-List Name,AuthenticationMethod,ServerAddress
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod,ServerAddress

جب مشین کا ہر اکاؤنٹ اسے استعمال کرنا ہو تو تمام صارفین کے آپشن کے ساتھ پروفائل بنائیں۔ فہرست ہر نام کے ساتھ تصدیقی طریقہ بھی دکھاتی ہے، جو تحقیق کو فوراً تنگ کر دیتی ہے۔ دائرہ طے کرتا ہے کہ ترتیب کہاں رہتی ہے؛ وہ کنکشن کو آلے کی سرنگ نہیں بناتا اور نہ ایک صارف کی اسناد سب کے ساتھ بانٹتا ہے۔ یہ آغاز پر بھی اثر ڈالتا ہے، کیونکہ بوٹ پر ڈائل کرنے والا سروس اکاؤنٹ صارف اسٹور میں بنایا گیا پروفائل نہیں دیکھ سکتا۔

وزرڈ نے طریقہ کبھی نہ لکھا ہو

IKEv2 وزرڈ کا ایک پرانا کھردرا کنارہ ہے۔ صارف نام اور پاس ورڈ کے ساتھ تصدیق منتخب کرنا ہمیشہ محفوظ نہیں ہوتا، اور وزرڈ کی اگلی ملاقات دوبارہ عام اندراج دکھاتی ہے۔ محفوظ قدر وہی ہے جسے کلائنٹ کنکشن کے وقت دیکھتا ہے، اس لیے گمشدہ طریقہ بالکل گمشدہ پاس ورڈ جیسا لگتا ہے۔ باقی رہ جاتا ہے بغیر تصدیقی طریقے کا پروفائل، اور یہ محفوظ راز کو باندھنے کے لیے کچھ بھی نہیں چھوڑتا۔

Set-VpnConnection -Name "Corp" -AuthenticationMethod EAP -AllUserConnection
Get-VpnConnection -Name "Corp" -AllUserConnection | Select-Object AuthenticationMethod
rasphone -l

طریقہ واضح طور پر مقرر کرنا مکالمے سے مکمل بچتا ہے، اور قدر واپس پڑھنا ثابت کرتا ہے کہ کیا لکھا گیا۔ خود بخود واپس آنے والی قدر کا مطلب ہے کچھ اور پروفائل دوبارہ لکھ رہا ہے۔

دوبارہ جڑنے کے بجائے لاگ آؤٹ سے تصدیق کریں

ایک ہی سیشن کے اندر دوبارہ جڑنا اصل سائن اِن کی دوبارہ بنائی ہوئی حالت کو استعمال کرتا ہے، اس لیے یہ اسٹور کا مسئلہ مکمل طور پر چھپا سکتا ہے۔ لاگ آؤٹ کریں، دوبارہ لاگ اِن کریں، اور کنکشن شروع کریں اور دیکھیں اسناد پیش کی جا رہی ہیں یا مانگی جا رہی ہیں۔ پھر فہرستیں دوبارہ چلائیں، کیونکہ پروفائل آپ کی متوقع اسٹور میں ظاہر ہونا چاہیے اور طریقہ وہی رہنا چاہیے جو آپ نے مقرر کیا۔ اسی سیشن میں دوبارہ کوشش صرف یہ ثابت کرتی ہے کہ کیش شدہ اسناد اب بھی یادداشت میں تھیں۔

whoami
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod
Get-VpnConnection | Format-List Name,AuthenticationMethod
rasdial "Corp"

اگر پیغام پھر بھی واپس آئے، تو باقی امیدوار طریقہ خود ہے، یا پالیسی ریفریش نے اصل پابندی خاموشی سے بحال کر دی ہے۔ اس کلائنٹ کو دوبارہ انسٹال کرنے سے پہلے ان دونوں کو جانچیں جو کبھی شامل ہی نہیں تھا۔ دونوں فہرست کے آؤٹ پٹ میں اپنا نشان چھوڑتے ہیں۔

آپ نے جو وجہ بدلی اور جس ثبوت نے اس کی تصدیق کی اسے لکھ لیں۔ پروفائل ریفریش خالی باکس واپس لا سکتا ہے، اور وہی نوٹ دہرانے کو سستا بناتا ہے۔