项目
12/26/2023
本文介绍如何排查 L2TP/IPSec 虚拟专用网络 (VPN) 连接问题。适用于：Windows 10 - 所有版本原始 KB 数： 325034摘要必须先建立 Internet 连接，然后才能建立 L2TP/IPSec VPN 连接。 如果在建立 Internet 连接之前尝试建立 VPN 连接，可能会遇到长时间延迟（通常为 60 秒），然后可能会收到一条错误消息，指出调制解调器或其他通信设备没有响应或出现问题。排查 L2TP/IPSec 连接问题时，了解 L2TP/IPSec 连接如何进行非常有用。 启动连接时，初始 L2TP 数据包会发送到服务器，请求建立连接。 此数据包会导致计算机上的 IPSec 层与 VPN 服务器协商，以设置受 IPSec 保护的会话（安全关联）。 IPSec 协商可能需要几秒钟到两分钟左右，具体取决于包括链接速度在内的许多因素。 建立 IPSec 安全关联 (SA) 后，将启动 L2TP 会话。 启动时，将收到提示输入姓名和密码（除非已设置连接以在 Windows Millennium Edition 中自动连接。) 如果 VPN 服务器接受姓名和密码，会话设置将完成。L2TP/IPSec 连接中的常见配置失败是配置错误或缺少证书，或者配置错误或缺少预共享密钥。 如果 IPSec 层无法与 VPN 服务器建立加密会话，它将在无提示的情况下失败。 因此，L2TP 层看不到对其连接请求的响应。 会有一个较长时间的延迟（通常为 60 秒），然后可能会收到一条错误消息，指出服务器没有响应，或者调制解调器或通信设备没有响应。 如果在收到输入姓名和密码提示之前收到此错误消息，则 IPSec 未建立其会话。 如果发生这种情况，请检查证书或预共享的密钥配置，或将 isakmp 日志发送给网络管理员。阻止 IPSec 会话成功的第二个常见问题是使用网络地址转换 (NAT)。 许多小型网络使用具有 NAT 功能的路由器在网络上的所有计算机之间共享单个 Internet 地址。 IPSec 的原始版本会删除通过 NAT 的连接，因为它会将 NAT 的地址映射检测为数据包篡改。 家庭网络经常使用 NAT。 除非客户端和 VPN 网关都支持新兴的 IPSec NAT-遍历 (NAT-T) 标准，否则这会阻止使用 L2TP/IPSec。 有关详细信息，请参阅 "NAT 遍历" 部分。如果在收到输入姓名和密码提示后连接失败，则已建立 IPSec 会话，并且姓名和密码可能存在问题。 其他服务器设置也可能阻止成功建立 L2TP 连接。 在这种情况下，请将 PPP 日志发送给管理员。NAT 遍历借助 Microsoft L2TP/IPSec VPN 客户端中的 IPSec NAT-T 支持，当 VPN 服务器还支持 IPSec NAT-T 时，IPSec 会话可以通过 NAT。 Windows Server 2003 支持 IPSec NAT-T。 Windows 2000 Server 也支持 IPSec NAT-T，并为 Windows XP 和 Windows 2000 提供 L2TP/IPSec NAT-T 更新。对于第三方 VPN 服务器和网关，请与管理员或 VPN 网关供应商联系，以核实是否支持 IPSec NAT-T。配置实用工具还提供启用 IPSec 日志记录的复选框。 如果无法连接，并且网络管理员或支持人员已要求提供连接日志，则可以在此处启用 IPSec 日志记录。 执行此操作时，会在 C:\Program Files\Microsoft IPSec VPN 文件夹中创建日志 (Isakmp.log)。 创建连接时，还可在 L2TP 中为 PPP 处理启用日志记录。 为此，请执行以下操作：右键单击“拨号网络”文件夹，然后单击“属性”。
单击“网络”选项卡，然后单击以选择“记录此连接的日志文件”复选框。
PPP 日志文件为 C:\Windows\Ppplog.txt。 它位于 C:\Program Files\Microsoft IPSec VPN 文件夹中。有关详细信息，请参阅 Microsoft L2TP/IPSec 虚拟专用网络客户端的默认加密设置。
反馈
查看所有页面反馈
}

项目
04/13/2023
适用于:
Excel 2016, Excel 2013, Excel 2010, Microsoft Office Excel 2007
症状在 Microsoft Excel 中收到以下错误消息。 此错误指示正在 Excel 中运行的某个进程不允许 Excel 关闭。
An error occurred when sending commands to the program（向程序发送命令时出现错误）解决方案要解决此问题，请根据具体情况按提供的顺序尝试使用以下方法。方法 1：忽略 DDE要更正此设置，请按照以下步骤操作：选择“文件”>“选项”。
选择“高级”，向下滚动至“常规”部分，然后清除“常规”区域中的“忽略使用动态数据交换 (DDE) 的其他应用程序”复选框。
选择“确定”。
如果在 Excel 选项中选中“忽略使用动态数据交换 (DDE) 的其他应用程序”复选框，则可能会出现此问题。在 Windows 资源管理器中双击 Excel 工作簿时，会向 Excel 发送一条动态数据交换 (DDE) 消息。 此消息指示 Excel 打开双击的工作簿。如果选择“忽略”选项，则 Excel 会忽略其他程序向其发送的 DDE 消息。 因此，Windows 资源管理器发送给 Excel 的 DDE 消息会被忽略，因而 Excel 不会打开双击的工作簿。注意有关如何关闭 DDE 的详细信息，请参阅以下 Microsoft 知识库文章：211494 Excel 中的“向程序发送命令时出现问题”错误如果这些步骤未解决问题，请转到方法 2。方法 2：修复用户体验虚拟化 (UE-V)如果正在运行更新 User Experience Virtualization (UE-V)，请安装 Microsoft User Experience Virtualization 2.0 修补程序包 1 (KB2927019)。如果不确定是否正在运行 UE-V，请检查“控制面板”中“程序和功能”项中的程序列表。 “公司设置中心”项，表示你正在运行 UE-V。如果这些步骤未解决问题，请转到方法 3。方法 3：重置文件关联要检查系统中的文件关联是否正确执行，请将 Excel 文件关联重置为相应的默认设置。 为此，请使用适用于你的操作系统 (Windows 10) 的步骤右键单击 Excel 工作簿，指向“打开方式”，然后单击“更多应用”。
选择要用于打开此文件类型的 Excel 版本，例如“Excel 2016”。
单击以选择“始终使用此应用打开 .xlsx 文件”。
单击“确定”。
Windows 8在“开始”屏幕上，键入“控制面板”。
选择“控制面板”。
选择“默认程序”>“设置默认程序”。
选择“Excel”>“选择此程序的默认值”。
在“设置程序关联”屏幕上，选择“全选”>“保存”。
Windows 7选择“开始”>“控制面板”。
选择“默认程序”。
选择“将文件类型或协议与特定程序关联”。
选择“Microsoft Excel 工作表”，然后选择“更改程序”。
在“推荐程序”下，选择“Microsoft Excel”。
如果 Excel 未出现在此列表中，请选择“浏览”，找到 Excel 安装文件夹，然后选择“Excel.exe”>“Excel”。
如果这些步骤未解决问题，请转到方法 4。方法 4：修复 Office尝试修复 Office 程序。 为此，请使用适用于你的安装类型和操作系统的步骤。对于 Microsoft 365 即点即用安装Windows 10在搜索框中，键入“控制面板”，然后单击搜索结果中的“控制面板”。
在“程序”下，单击“卸载程序”。
单击“Microsoft 365”>“更改”。
单击“联机修复”>“修复”。
注意修复过程完成后，可能需要重启计算机。 Windows 8在“开始”屏幕上，键入“控制面板”。
选择“控制面板”。
在“程序”下，选择“卸载程序”。
选择“Microsoft 365**>更改”。
选择“联机修复”>“修复”。
注意修复过程完成后，可能需要重启计算机。Windows 7选择“开始”>“控制面板”。
双击“程序和功能”。
选择“Microsoft 365**>更改”。
选择“联机修复”>“修复”。
注意修复过程完成后，可能需要重启计算机。对于 Office 2016、2013、Office 2010 或 Office 2007 安装若要修复 Office 2013、Office 2010 或 Office 2007，请按照以下 Office 网站主题中的步骤操作：修复 Office 程序如果这些步骤未解决问题，请转到方法 5。方法 5：关闭加载项Excel 和 COM 加载项程序也可能导致此问题。 这两种加载项位于不同的文件夹中。 要进行测试，可通过一次关闭一个加载项禁用并隔离冲突。 为此，请按照下列步骤操作：在“文件”菜单中，选择“选项”>“加载项”。
在屏幕底部的“管理”列表中，选择“COM 加载项”>“转到”。
清除列表中的一个加载项，然后选择“确定”。
通过双击要尝试打开的工作簿的图标或文件名重启 Excel。
如果此问题仍然存在，请重复步骤 1-4（除了在步骤 3 中选择不同的加载项以外）。
如果清除所有 COM 加载项后此问题仍然存在，请重复步骤 1-4（除了在步骤 2 中选择“Excel 加载项”以外），然后在步骤 3 中一次尝试一个 Excel 加载项。
如果 Excel 加载文件，则上次关闭的加载项会导致此问题。 如果是这种情况，我们建议你访问该加载项的制造商网站，以了解更新的加载项版本是否可用。 如果较新版本的加载项不可用，或者如果你不必使用加载项，则可以将其关闭。如果在关闭所有加载项后 Excel 不会打开该文件，则说明此问题由其他原因所致。如果这些步骤未解决问题，请转到方法 6。方法 6：禁用硬件加速要解决此问题，请禁用硬件加速，直到视频卡制造商发布修复程序。 请务必定期检查视频卡驱动程序的更新。要禁用硬件加速，请按照下列步骤操作：启动任一 Office 2013 程序。
在“文件”选项卡上，选择“选项”。
在“选项”对话框中，选择“高级”。
在可用选项列表中，选中“禁用硬件图形加速”复选框。
以下屏幕截图显示了 Excel 中的此选项。
选择“确定”。
如果这些步骤未解决问题，请转到方法 7。方法 7：验证或安装最新更新你可能需要设置 Windows 更新才能自动下载并安装推荐的更新。 安装任何重要更新、推荐更新和可选更新都可以通过替换过期的文件和修复漏洞来频繁更正问题。有关 Office 更新的更多信息，请单击下面的文章编号，以转至 Microsoft 知识库中相应的文章：Office 更新Microsoft 支持可能导致此错误的原因有很多。Excel 工作簿尝试从仍处于活动状态的其他应用程序访问数据。
向程序添加的 Excel 加载项过多，或某个加载项损坏。
你可能执行了下列操作之一：使用第三方加载项或应用程序
尝试打开一个嵌入式对象
保存或打开文件
尝试使用“作为附件发送”选项
从 Excel 工作簿调用另一应用程序
有关此问题以及其他疑难解答步骤的更多信息，请参阅以下 Microsoft 知识库文章：2616247为什么在打开 Excel 2010 文件时出现“向程序发送命令时出错”？
(轻松修复文章) 2994633 Excel：如何解决双击文件图标或文件名时出现 Excel 打开空白文件的问题
反馈
查看所有页面反馈
}

项目
12/26/2023
本文有助于修复尝试从大于 5000 的 TCP 端口进行连接时出现的错误“WSAENOBUFS (10055) ”。适用于：Windows Server 2012 R2、Windows 10 - 所有版本原始 KB 编号： 196271症状如果尝试从大于 5000 的端口设置 TCP 连接，则本地计算机会响应以下 WSAENOBUFS (10055) 错误消息：
无法对套接字执行操作，因为系统缺乏足够的缓冲区空间或队列已满。
解决方案重要此部分（或称方法或任务）介绍了修改注册表的步骤。 但是，注册表修改不当可能会出现严重问题。 因此，请务必严格按照这些步骤操作。 为了加强保护，应先备份注册表，再进行修改。 如果出现问题，可以还原注册表。 有关如何备份和还原注册表的更多信息，请单击下面的文章编号查看 Microsoft 知识库中相应的文章：322756 如何在 Windows 中备份和还原注册表在“适用”部分中包含的产品中，默认的最大临时 TCP 端口数为 5000。 已在这些产品中添加了一个新参数。 若要增加临时端口的最大数目，请执行以下步骤：启动注册表编辑器。
在注册表中找到以下子项，然后单击“参数：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
在 “编辑” 菜单上，单击 “新建”，然后添加以下注册表项：值名称：MaxUserPort值类型：DWORD 值数据：65534 有效范围：5000-65534 (小数) 默认值：0x1388 (5000 小数) 说明：此参数控制程序从系统请求任何可用用户端口时使用的最大端口号。 通常，临时 (短期) 端口在 1024 和 5000（含 5000）值之间分配。 安全公告 MS08-037 发布后，Windows Server 2003 的行为已更改为与 Windows Server 2008 和 Windows Vista 更匹配的行为。 有关 Microsoft 安全公告 MS08-037 的详细信息，请单击以下文章编号以查看 Microsoft 知识库中的文章：
951746 MS08-037：Windows Server 2008、Windows Server 2003 和 Windows 2000 Server (DNS 服务器端) 中 DNS 的安全更新说明：2008 年 7 月 8 日
951748 MS08-037：Windows Server 2003、Windows XP 和 Windows 2000 Server (客户端) 中 DNS 的安全更新说明：2008 年 7 月 8 日
953230 MS08-037：DNS 中的漏洞可能允许欺骗
退出注册表编辑器，然后重启计算机。
注意另一个 TCPTimedWaitDelay 注册表参数确定关闭的端口等待多长时间，直到可以重复使用已关闭的端口。
有关相关主题的详细信息，请访问以下 Microsoft 网站：https://technet.microsoft.com/library/bb726981.aspx有关相关主题的详细信息，请单击以下文章编号以查看 Microsoft 知识库中的文章：314053 Windows XP 的 TCP/IP 和 NBT 配置参数对基于 x64 的 Microsoft Windows 版本的技术支持如果硬件随已安装的 Microsoft Windows x64 版本一起提供，则硬件制造商会为 Windows x64 版本提供技术支持和帮助。 在这种情况下，硬件制造商会提供支持，因为硬件已随附 Windows x64 版本。 硬件制造商可能使用单独组件自定义了 Windows x64 版本的安装。 单独组件可能包括特定设备驱动程序，也可以包括可选设置以最大限度提高硬件性能。 如果你必须获得 Windows x64 版本的技术帮助，Microsoft 将提供合理的工作帮助。 但是，你可能需要直接与制造商联系。 制造商最有资格为他们在硬件上安装的软件提供支持。 如果单独购买了 Windows x64 版本（如 Windows Server 2003 x64 版），请联系 Microsoft 以获取技术支持。
反馈
查看所有页面反馈
}