PC 用户在其上注册并安装 VPN 服务最大化连接到互联网时的安全功能。许多其他原因促使任何人使用这样的工具。然而，VPN 的发展并非一帆风顺。无论您使用什么操作系统，您都容易受到网络错误的影响。
今天我们要讲的是VPN 错误 789在。此错误是最常见的错误之一Windows 用户经常会遇到这种情况。当您使用 L2TP 协议连接到服务器时，连接处理失败，出现错误 789，然后出现错误 791。您使用的客户端可能未配置为连接到 L2TP VPN 服务器。错误消息显示：
“L2TP 连接尝试失败，因为安全层在与远程计算机的初始协商期间遇到处理错误。”
导致此错误的一些可能原因包括错误的证书或预共享密钥、VPN 客户端位于 NAT 之后、计算机证书不存在或没有“服务器身份验证”作为 EKU、可能是第三方、网络驱动程序错误以及缺少封装注册表项和禁用 IPsec 密钥模块和策略代理等问题。
以下是一些故障排除提示，您可以尝试帮助修复 Windows 10 上的 VPN 错误 789。
#1 – 验证证书和预共享密钥是否正确
您需要做的第一件事是检查并验证证书或预共享密钥是否正确。客户端和 VPN 服务器都需要类似地配置证书和预共享密钥。
#2 – 重新启用 IPsec 服务
- 打开“运行”对话框，键入“services.msc”，然后按 Enter 键。
- 现在，找到“IKE 和 AuthIP IPSec 密钥模块”和“IPSec 策略代理”服务。
- 如果状态显示为“已启动”，请重新启动服务。如果没有，您需要启用它才能启动该服务。
- 然后，双击每个服务后立即选择“启动类型”并将值更改为“自动”。
- 现在，点击“确定”保存更改。
之后，您现在可以重新启动并尝试再次发起连接。看看是否出现错误。
#3 – 重置您的网络适配器
另一种方法是重置网络适配器。为此：
- 从开始菜单打开设备管理器。
- 找到您的网络适配器。
- 现在，右键单击它，然后单击卸载。
- 点击“确定”按钮并重新启动您的电脑。
Windows 10将在重新启动时自动重新安装网络适配器驱动程序并将其重置为默认设置。
#4 – 使用注册表编辑器创建 UDP 封装注册表项
此故障排除方法需要扰乱您的注册表编辑器。使用此工具时要格外小心，因为它可能会不可挽回地破坏您的系统。
如果您正在处理位于网络地址转换或 NAT 后面的 L2TP VPN 客户端或服务器，这将有助于解决问题。
- 在“运行”对话框中键入“regedit”，打开 PC 上的注册表编辑器。
- 当出现 UAC 提示时，单击“是”授予管理权限。
- 现在，导航到注册表编辑器上的以下位置：
- HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent
- 到达那里后，您需要在此部分下创建一个新值。
- 右键单击页面上的任意位置，然后选择新建。
- 从提供的选项中选择 Dword（32 位）值。
- 现在，为新的 Dword 值创建一个名称：
- 假设UDPEncapsulationContextOnSendRule
- 按 Enter 键保存更改。
- 双击它，然后将“基数”设置为“十六进制”，将“值数据”设置为 2。
- 保存更改并重新启动您的电脑。
#5 – 尝试其他 VPN 服务提供商
部分行业领先Windows 10 兼容性问题最少为零。这意味着，此类错误即使不消除，也是可以避免的。您可以查看当今流行的 VPN 公司并注册免费试用，看看哪一家最适合您的需求。
就是这样。如果您的计算机上配置了第三方防火墙，您还可以尝试禁用第三方防火墙。如果无法修复错误 789，您可能需要联系您的 VPN 服务提供商来帮助您解决问题。
