Vì sao Windows cứ hỏi lại mật khẩu VPN của bạn

Mật khẩu đã được lưu, ô kiểm đã được đánh dấu, và kết nối tiếp theo vẫn hỏi thông tin đăng nhập. Vòng lặp này có ba nguyên nhân khả dĩ trên Windows: một chính sách toàn máy cấm lưu, một hồ sơ nằm trong kho khác với tài khoản sử dụng nó, hoặc một phương thức xác thực mà trình hướng dẫn hồ sơ chưa bao giờ ghi lại. Mỗi nguyên nhân được sửa ở một nơi khác, và sửa nhầm thì tạo cảm giác yên tâm là đang tiến bộ trong khi ô vẫn trống. Gọi tên nguyên nhân trước chính là điều biến vòng lặp thành một lần kiểm tra hai phút.

Một chính sách của máy có thể cấm lưu

Một giá trị duy nhất trong cấu hình dịch vụ truy cập từ xa có thể tắt việc lưu thông tin đăng nhập cho toàn bộ máy tính. Khi nó còn hoạt động, đánh dấu ô không thay đổi gì, vì ứng dụng không có chỗ nào để đặt bí mật. Vì vậy lần thử tiếp theo bắt đầu bằng một trường trống, và không cài đặt nào ở cấp hồ sơ có thể vượt qua điều đó. Đây là điều đầu tiên nên đọc, vì đây là nguyên nhân duy nhất trong ba nguyên nhân ảnh hưởng đến mọi tài khoản cùng lúc.

reg query "HKLM\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" /v DisableSavePassword
Get-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Services\RasMan\Parameters" | Select-Object DisableSavePassword

Hãy đọc giá trị trước khi dựng lại kết nối, và coi một máy được cấu hình như vậy là có chủ đích chứ không phải hỏng: số không là trạng thái bình thường và số một chặn việc lưu cho mọi hồ sơ trên máy. Trên thiết bị được quản lý, hãy đề nghị chủ sở hữu chính sách thay đổi thay vì tự sửa sổ đăng ký dưới tài khoản của bạn. Một lần làm mới sẽ khôi phục giá trị cũ trong vòng một tuần, và người dùng sẽ kết luận rằng cách sửa chưa bao giờ hiệu quả. Đó là lý do một thay đổi cục bộ về sau trông như thất bại. Hỏi xem hạn chế đó có chủ đích không trước khi đối đầu với nó.

Hồ sơ có thể nằm trong kho kia

Windows giữ một danh bạ cho mỗi tài khoản và một cho toàn máy, và một kết nối được tạo trong cái thứ nhất là vô hình với cái thứ hai. Triệu chứng là một kết nối bị thiếu hoặc một lời nhắc không bao giờ đưa ra thông tin đăng nhập đã lưu. Liệt kê cả hai phạm vi tốn một lệnh mỗi cái và giải quyết câu hỏi trong vài giây. Hãy làm điều đó trước khi kết luận rằng thông tin đăng nhập đã mất.

Get-VpnConnection | Format-List Name,AuthenticationMethod,ServerAddress
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod,ServerAddress

Hãy tạo hồ sơ với tùy chọn cho tất cả người dùng khi mọi tài khoản trên máy đều phải dùng nó. Danh sách cũng hiển thị phương thức xác thực bên cạnh mỗi tên, điều này thu hẹp cuộc điều tra ngay lập tức. Phạm vi quyết định nơi cấu hình sống; nó không biến kết nối thành đường hầm thiết bị và không chia sẻ thông tin đăng nhập của một người dùng với tất cả mọi người. Nó cũng tác động đến khởi động, vì một tài khoản dịch vụ quay số khi khởi động không thấy hồ sơ được tạo trong kho người dùng.

Trình hướng dẫn có thể chưa bao giờ ghi phương thức

Trình hướng dẫn IKEv2 có một cạnh thô lâu năm. Việc chọn xác thực bằng tên người dùng và mật khẩu không phải lúc nào cũng được lưu, và lần mở trình hướng dẫn tiếp theo lại hiển thị mục chung. Giá trị đã lưu chính là thứ ứng dụng tra cứu khi kết nối, nên một phương thức bị thiếu trông giống hệt một mật khẩu bị thiếu. Còn lại là một hồ sơ không có phương thức xác thực, điều này để một bí mật đã lưu mà không có gì để gắn vào.

Set-VpnConnection -Name "Corp" -AuthenticationMethod EAP -AllUserConnection
Get-VpnConnection -Name "Corp" -AllUserConnection | Select-Object AuthenticationMethod
rasphone -l

Đặt phương thức một cách rõ ràng tránh hoàn toàn hộp thoại, và đọc lại giá trị chứng minh điều gì đã được ghi. Một giá trị tự quay lại nghĩa là thứ khác đang ghi đè hồ sơ.

Xác nhận bằng cách đăng xuất, không phải bằng kết nối lại

Kết nối lại trong cùng một phiên dùng lại trạng thái mà một lần đăng nhập thật dựng lại, nên nó có thể che giấu hoàn toàn một vấn đề của kho. Đăng xuất, đăng nhập lại, và bắt đầu kết nối trong khi quan sát xem thông tin đăng nhập được đưa ra hay được yêu cầu. Sau đó chạy lại các danh sách, vì hồ sơ phải xuất hiện trong kho bạn mong đợi và phương thức phải vẫn là phương thức bạn đã đặt. Một lần thử lại trong cùng phiên chỉ chứng minh rằng thông tin đăng nhập trong bộ nhớ đệm vẫn còn trong bộ nhớ.

whoami
Get-VpnConnection -AllUserConnection | Format-List Name,AuthenticationMethod
Get-VpnConnection | Format-List Name,AuthenticationMethod
rasdial "Corp"

Nếu lời nhắc vẫn quay lại, ứng viên còn lại là chính phương thức, hoặc một lần làm mới chính sách đã âm thầm khôi phục hạn chế ban đầu. Hãy kiểm tra hai điều đó trước khi cài lại một ứng dụng chưa bao giờ liên quan. Cả hai đều để lại dấu vết riêng trong đầu ra của danh sách.

Ghi lại nguyên nhân bạn đã thay đổi và bằng chứng đã xác nhận nó. Một lần làm mới hồ sơ có thể mang ô trống trở lại, và chính ghi chú làm cho việc lặp lại trở nên rẻ.