このサイトを正しく表示するには、最新のブラウザを使用し、Javascriptを有効化してください。

Windows 10 22H2アップデート後にVPN接続が失敗する問題

ななみ

Windows 10 Pro (バージョン22H2)を搭載したノートPCで、今週の自動更新後、OS標準のVPN機能が利用できなくなりました。

現在、VPNに接続しようとすると、以下のエラーが表示されます。「L2TP接続試行に失敗しました。リモートコンピューターとの初期ネゴシエーション中に、セキュリティレイヤーで処理エラーが発生しました。」

更新プログラムのアンインストールを試みましたが、PCを再起動すると、自動更新を一時停止していても新しい更新プログラムが自動的にインストールされてしまい、VPNは依然として機能しません。Microsoft Updateカタログからオプションのパッチで解決するという情報も見つけましたが、それらはすべて古いバージョンのWindows向けで、22H2用のものはありませんでした。何か解決策はありますでしょうか？

しらいし

まず、VPNの構成設定を確認してください。特に、認証方式として「Microsoft CHAP Version 2 (MS-CHAP v2)」が有効になっているか、またはPAP方式を使用しているかを確認します。

次に、Windowsの「IKE and AuthIP IPsec Keying Modules」サービス（IKEEXT）を起動してみてください。管理者権限でコマンドプロンプトを開き、以下のコマンドを実行します。

sc start IKEEXT

コマンド実行後、再度VPN接続を試してください。

ななみ

しらいし

返信ありがとうございます。確認したところ、「Microsoft CHAP v2 プロトコル」のオプションは有効になっていました。その場合でも、IKEEXTサービスを起動する必要はありますか？

しらいし

ななみ

はい、サービスを起動して接続を試してみてください。

もしご自身のVPNがCHAP v2とPAPのどちらを使用しているか不明な場合は、IKEEXTサービスを起動した状態で、まずPAP方式で試し、それでも接続できなければMS-CHAP v2方式で再度テストしてみてください。

Assistant

しらいしさんの提案は非常に的確です。それに加えて、特にNAT（ネットワークアドレス変換）ルーターの内側から接続している場合に有効な、一般的な解決策を補足します。

この問題は、VPNサーバーとクライアントの両方がNATデバイスの背後にある場合に発生することが多いため、Windowsのレジストリを変更してUDPカプセル化を有効にする必要があります。以下の手順を試してみてください。

1. レジストリエディタを開きます。Win + Rキーを押し、regeditと入力してEnterキーを押します。
2. 次のキーに移動します。HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent
3. 新しいDWORD値を作成します。右側のペインで右クリックし、「新規」→「DWORD (32ビット) 値」を選択します。
4. 値に名前を付けます。値の名前を AssumeUDPEncapsulationContextOnSendRule とします。
5. 値を設定します。作成した値をダブルクリックし、「値のデータ」を 2 に設定して「OK」をクリックします。
6. PCを再起動します。レジストリエディタを閉じて、コンピュータを再起動してください。

この設定変更後、再度VPN接続を試みてください。多くの場合、これでL2TP/IPsec VPNの問題が解決します。