这篇文章上次修改于 299 天前，可能其部分内容已经发生变化，如有疑问可询问作者。

    L2TP连接尝试失败，因为安全层在初始化与远程计算机的协商时遇到一个处理错误。​以及 PPP 链接协议终止...

一、首先这个问题，有一定概率出现（已确认）

L2TP.png

  •     1.使用时未将其断开或者频繁连接断开，导致注册表出现异常。（目前推断是这样的）
  •     2.系统网卡驱动问题，需要进行网络重置，卸载网卡驱动后重新安装网卡驱动。（已使用2年半的方法）

二、关联的系统服务选项

检查以下服务是否开启
服务名称启动类型服务功能
IKE and AuthIP IPsec Keying Modules自动    IKEEXT 服务托管 Internet 密钥交换(IKE)和身份验证 Internet 协议(AuthIP)键控模块。这些键控模块用于 Internet 协议安全(IPSec)中的身份验证和密钥交换。停止或禁用 IKEEXT 服务将禁用与对等计算机的 IKE/AuthIP 密钥交换。通常将 IPSec 配置为使用 IKE 或 AuthIP，因此停止或禁用 IKEEXT 服务将导致 IPSec 故障并且危及系统的安全。强烈建议运行 IKEEXT 服务。
IPsec Policy Agent手动    Internet 协议安全(IPsec)支持网络级别的对等身份验证、数据原始身份验证、数据完整性、数据机密性(加密)以及重播保护。此服务强制执行通过 IP 安全策略管理单元或命令行工具 "netsh ipsec" 创建的 IPsec 策略。停止此服务时，如果策略需要连接使用 IPsec，可能会遇到网络连接问题。同样，此服务停止时，Windows Defender 防火墙的远程管理也不再可用。

三、关联的注册表位置

计算机\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent
计算机\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent\Parameters
计算机\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent\TriggerInfo
计算机\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\Parameters

四、注意事项

  • 修改注册表存在一定的风险，修改前请先将 注册表下述位置 导出
  • 如果修改没用，请优先到注册表位置删除 PolicyAgent 与 RasMan ，然后将导出的文件双击导入 从而还原注册表。
计算机\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent
计算机\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan

五、关于修复文件来源

  • 来源于可正常链接电脑中提取的上述两个注册表文件。
  • 当然你也可以使用同系统你同事电脑中的注册表文件。
  • 记得检查，服务是否启动哦~

六、如果是不能建立到远程计算机的连接，你可能需要更改此连接的网络设置

（注意：卸载正在使用中的网卡驱动，也就是连接VPN时连接的网络，卸载前提前下载好网卡驱动，防止卸载后无法连接到网络）

  • 设备管理器（Win + X + M） - 网络适配器 - 卸载网卡驱动

    • WAN Miniport(IKEv2)
    • WAN Miniport(IP)
    • WAN Miniport(IPv6)
    • WAN Miniport(L2TP)
    • WAN Miniport(Network Monitor)
    • WAN Miniport(PPPOE)
    • WAN Miniport(PPTP)
    • WAN Miniport(SSTP)
    • （Win + i）网络和Internet - 高级网络设置 - 重置网络

七、修复附件

文件名称下载注意
L2TP修复文件.rar下载请提前导出注册表
L2TP还原文件.zip下载请提前导出注册表
L2TP修复文件Win7.exe下载请提前导出注册表
L2TP修复文件Win10+.exe下载请提前导出注册表