請查找當前遇到的錯誤類型，並按照建議的解決方法操作。

錯誤類型1🧑🏻‍🤝‍🧑🏻：參數錯誤

錯誤圖例如下

圖1 錯誤圖例

原因🎙：系統設置出現問題

解決方法：重新配置Windows操作系統網絡配置，請完成以下步驟，

步驟1🤴🏼：按圖2-1操作，點擊搜索框，在搜索框裏輸入英文字母“cmd”後，選擇“以管理員身份運行”♟。

圖2-1打開管理員模式的命令提示符

圖2-2打開管理員模式的命令提示符

在提示【管理員：命令提示符】的窗口標簽下輸入

netsh winsock reset

，並得到成功提示👪；

圖3 輸入命令重置winsock

完成後，繼續操作步驟2🚟。

步驟2：按照圖2🙋🏿‍♂️，在打開的“管理員：命令提示符”窗口中👩🏻‍🦱🍟，輸入下列命令並回車💀，打開設備管理器

devmgmt.msc

在設備管理器菜單【查看】中選擇【顯示隱藏的設備】，

在下方樹形列表中找到【>網絡適配器】並雙擊展開，鼠標右鍵選中並刪除圖片中紅框標出的所有Miniport設備。

圖4 刪除所有Miniport

刪除完畢後鼠標右鍵點擊【網絡適配器】，選擇【掃描檢查硬件改動】，刪掉的Miniport設備會自動恢復。

此時請再嘗試VPN連接⏲。

錯誤類型2👮：上下文已過期

原因：用戶系統中“IKE and AuthIP IPsec Keying Modules”這個服務可能被停用了。

處置方法：請參照圖2，打開【管理員：命令提示符】窗口🚴🏼，在其中輸入下列命令並回車，將打開服務列表

services.msc

在服務列表中，找到並雙擊打開IKE and AuthIP IPsec Keying Modules服務，設置“啟動類型”為“自動”🧑🏽‍🚒，並啟用該服務，如圖：

圖5 開啟IKE認證服務

完成服務開啟後再嘗試VPN連接。

錯誤類型3🐘：策略匹配錯誤

原因🌭：當客戶端使用的加密策略與服務器不一致時😶，會得到策略匹配錯誤提示🈁🎴，服務器目前使用弱加密策略。

處置方法：

regedit

如果導入後仍提示策略匹配錯誤，可能是當前連接策略有誤🤴，請新建連接🤦🏽，或通過以下命令調整連接策略🚣🏻‍♂️，假設遇到問題的VPN連接名稱為“學生VPN”，則請在Powershell裏執行以下命令:

$VPN_NAME="學生VPN"
Set-VpnConnectionIPsecConfiguration -ConnectionName $VPN_NAME -AuthenticationTransformConstants SHA196 -CipherTransformConstants AES128 -EncryptionMethod AES128 -IntegrityCheckMethod SHA1 -PfsGroup None -DHGroup Group14 -PassThru -Force