Windows VPN profili o‘chirilishi kirishni bekor qilmaydi

Siz ulanishni Windows sozlamalaridan o‘chirasiz, ro‘yxatni qayta ochasiz va u yana qaytadi. Yoki u Sozlamalardan yo‘qolgan, lekin hali ham PowerShellga javob beradi. Yoki siz VPN mijozini o‘rnatishdan olib tashladingiz va yozuv hech qachon ketmadi. Uchalasi ham bitta noto‘g‘ri taxmindan kelib chiqadi: Windows VPN profili VPN dasturiy ta’minotining bir qismi degan taxmin.

Unda emas. Profil telefon kitobi faylidagi ulanish yozuvidir. Uni olib tashlash o‘sha yozuvni bitta doira ichida, bitta omborga o‘chiradi. Mijoz, uning sertifikatlari va shlyuzning sizning hisob ma’lumotlaringizga ishonchi aynan qaerda bo‘lsa, o‘sha yerda qoladi.

Remove-VpnConnection aslida nimani o‘chiradi

Mahalliy profillar rasphone.pbk ichida yashaydi: har bir foydalanuvchi profili ostida bitta telefon kitobi, ProgramData ostida bitta mashina darajasidagi. Get-VpnConnection foydalanuvchi yozuvlarini sanaydi; -AllUserConnection qo‘shish mashina darajasidagi yozuvlarni sanaydi. Bir xil nom ikkala ro‘yxatda ham bo‘lishi mumkin, va ikkala yozuv alohida obyektlardir.

Remove-VpnConnection -Name "Old Office" -Force mos keladigan foydalanuvchi yozuvini o‘chiradi. -AllUserConnection bilan xuddi shu buyruq mashina darajasidagi yozuvni o‘chiradi va yuqori huquqli qobiq talab qiladi. Har holda cmdlet faqat o‘sha yozuvga tegadi: o‘rnatishdan olib tashlash yo‘q, sertifikatlarni tozalash yo‘q, serverga xabar yo‘q. Remove-VpnConnection havolasi parametrlarni sanaydi, va ikkala cmdlet -WhatIf qo‘llab-quvvatlaydi.

Shuning uchun biror narsani ishga tushirishdan oldingi savol VPN profilini qanday o‘chirish emas. Savol — siz ikkita yozuvdan qaysinisiga qarayapsiz. Ko‘rib chiqish unga bir satrda javob beradi:

Get-VpnConnection -AllUserConnection | Select-Object Name, ServerAddress
Remove-VpnConnection -Name "Old Office" -AllUserConnection -WhatIf

Agar ko‘rib chiqish hech narsa mos kelmasligini bildirsa, siz noto‘g‘ri doiradasiz va boshqa buyruq yozuvni topadi. Agar u maqsadni nomlasa, sizda to‘g‘risi bor.

Yozuv nima uchun o‘chirilgandan keyin qaytadi

Bir necha daqiqada qayta paydo bo‘lgan profil hech qachon sizning o‘chirishingiz uchun bo‘lmagan. Boshqariladigan noutbukda ulanish odatda joylashtirishdan keladi: Intune yoki guruh siyosati VPN konfiguratsiyasi, tarmoq jamoasi yuborgan CMAK paketi yoki kirish skripti. Yozuvni o‘chiring va keyingi siyosat yangilanishi uni qayta yozadi.

Belgi — vaqt. Boshqariladigan profil yangilanish tsiklida qaytadi, keyingi qayta yuklashda emas, va u hozir olib tashlagan server manzili va autentifikatsiya usuli bilan qaytadi. Qo‘lda qo‘shgan profilingiz yo‘q bo‘lib qoladi.

Buni manbada tuzating: topshiriqni qurilma yoki foydalanuvchidan olib tashlashni so‘rang, so‘ng mahalliy yozuvni o‘chiring. Agar uddalay olmasangiz, yozuvga boshqariladigan obyekt sifatida munosabatda bo‘ling va doim yutqazadigan o‘chirishni rejalashtirish o‘rniga uni qo‘yib bering.

Mijozni o‘rnatishdan olib tashlash boshqa ish

Uchinchi tomon mijozlari o‘z omborlarini saqlaydi. Cisco Secure Client, GlobalProtect, OpenVPN GUI va WireGuard tunnel xizmati har biri ulanish ma’lumotlarini Windows telefon kitobidan tashqarida saqlaydi. Mahalliy yozuvni olib tashlash bularning barchasini tegmagan holda qoldiradi, va ilovani o‘rnatishdan olib tashlash mahalliy yozuvni orqada qoldirishi mumkin, chunki profil alohida import qilingan.

Import odatiy tuzoqdir. Agar ulanishni .pbk, .cmpbk yoki yuklab olingan konfiguratsiya faylidan qo‘shgan bo‘lsangiz, o‘sha faylni o‘chirish u yaratgan yozuvni o‘chirmaydi, va faylni qayta ochish uni qayta yaratadi. Avval yozuvni olib tashlang, ikkinchi faylni o‘chiring, so‘ng hech narsa qaytmaganini tasdiqlash uchun bir marta ulanib, uzib qo‘ying.

O‘chirish — bekor qilish emas

Agar profilni noutbuk yo‘qolgani, mashina umumiy yoki konfiguratsiya fayli oqib chiqqani uchun o‘chirayotgan bo‘lsangiz, mahalliy o‘chirish deyarli kosmetik. Shlyuz operator bekor qilmaguncha sertifikat yoki oldindan baham ko‘rilgan kalitga hali ham ishonadi. Yozuvni o‘chirish bu mashinaning yangi ulanish boshlashini to‘xtatadi; hisob ma’lumotlari nusxasining boshqa joyda ulanishini to‘xtatmaydi.

Bekor qilishni kirish beruvchi tomonda bajaring: sertifikatni ishonchli ro‘yxatdan chiqaring, hisobni o‘chiring, kalitni aylantiring. So‘ng mahalliy profilni tozalang. Tartibni teskari qilsangiz, profilsiz mashina va hali ishlaydigan hisob ma’lumotlari bilan qolasiz.

Tugadi deyishdan oldin to‘rt qadamli tekshiruv

Butun ketma-ketlik taxminan bir daqiqa davom etadi va noto‘g‘ri doiradagi deyarli har bir o‘chirishni ushlaydi:

1. Ikkala doirani ham sanang va aniq nom hamda server manzilini yozib oling.
2. O‘chirishni mos kelgan doiraga qarshi -WhatIf bilan ishga tushiring.
3. Uni -WhatIf siz qayta ishga tushiring, agar yozuv barcha foydalanuvchilarniki bo‘lsa, yuqori huquq bilan.
4. Ikkala doirani qayta sanang, Sozlamalarni qayta oching va boshqa ulanishlaringiz hali ishlayotganini tasdiqlang.

Agar 4-qadam hali ham yozuvni ko‘rsatsa, o‘chirish jimgina boshqa doirani nishonga olgan. Agar yozuv birozdan keyin qaytsa, siz joylashtirishni ko‘ryapsiz. Ikkala cmdlet ro‘yxati bo‘sh bo‘lsa ham Sozlamalar uni hali ko‘rsatsa, sahifani yopib qayta oching, u o‘z ro‘yxatini telefon kitobi yozuvni saqlaganidan ko‘proq vaqt keshlaydi.

Keyingi: yozuv mahalliy qoldiqmi yoki boshqariladigan obyektmi ekanini hal qiling. Qoldiqni bir marta o‘chirib unutish xavfsiz. Boshqariladigan obyekt uchun avval topshiriqni o‘zgartirish kerak, aks holda o‘chirishingiz shunchaki yutqazadigan poyga. Va agar haqiqiy maqsad kirishni uzish bo‘lgan bo‘lsa, shlyuzdagi o‘zgarish profilga qilganingizdan ancha muhimroq.