始作俑者

 

 

 

上個月底公司公告更換防毒軟體，從Symantec EndPoint Protection換成Kaspersky。

好像有不少人更換後，就無法使用公司的無線網路，我也是其中之一，不過因為我都使用3G上網，所以一直沒有正視此問題。前幾天需要列印文件，發現完全無法連上公司的無線網路，重新設定的過程中，居然發生設定沒反應的狀況(沒錯誤訊息、也沒顯示該顯示的視窗)，不禁懷疑是Kaspersky在搞鬼，然而停用了Kaspersky也無解、Google了很久都沒找到相關的問題。

今天檢查event log，赫然發現有大量的 RasMan(Remote Access Connection Manager) 服務啟動失敗的訊息，錯誤代碼是20035，Google "RasMan 20035"，才知道原來兇手是移除不乾淨的Symantec EndPoint Protection。
Symantec EndPoint Protection將registry中HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\13和HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\25中refrence到的dll都指向Symantec的SymRasMan.dll，而移除Symantec EndPoint Protection時並未還原此機碼值，但dll卻已經被移除了，造成上圖設定處無法進行設定，也造成無線網路無法透過Protected EAP (PEAP)進行認證(公司使用的認證方式)，所以便無法使用公司無線網路。

我把家裡的這兩組 registry 設定匯入 notebook，便解決問題了。
不過看起來也蠻多人都挺正常的，所以目前不能確定在什麼樣的條件下，會造成這個問題。
我的作業系統是 Windows XP SP3。