问在windows 10上，如何设置VPN客户端，以便所有用户都能使用它(即登录前可用)

EN

CrayFishUK，我所有Windows /Vista/7/2008/8/2012/10的经验，这将连接系统启动时作为系统用户的虚拟专用网。

1. 您需要创建一个VPN连接。
2. 保存或不保存凭据并不重要。
3. 在%APPDATA%\Microsoft\Network\Connections\Pbk_hiddenPbk中找到一个rasphone.pbk
4. 如果您要将其复制到C:\ProgramData\Microsoft\Network\Connections\Pbk\rasphone.pbk或附加到exist rasphone.pbk (它是文本文件)，则会更好。
5. 现在你需要创建调度器任务..。

调度器任务：

• 启动后启动
• 启动程序有连接VPN的凭证

代码：

cmd /c rasdial VPNUSER VPNPASSWORD /PHONEBOOK:"C:\ProgramData\Microsoft\Network\Connections\Pbk\rasphone.pbk" && route add 10.0.0.0/8 172.16.0.254

• 您需要将创建者用户更改为系统用户。

我在最后加一句：

route add 10.0.0.0/8 172.16.0.254

例如，如何在成功连接VPN时自动添加路由。

如果你需要重新连接VPN失败时，问一个新的问题，我会帮助。默认情况下，VPN通过VPN发送所有通信量，如果要使用路由，则需要关闭此未来。

VPN配置以文本形式存储在rasphone.pbk中。rasphone.pbk的全用户副本位于"all user“配置文件中:在win11 pro上，默认为

c:\users\all users\microsoft\network\connections\pbk\rasphone.pbk

有许多方法可以添加或修改文本文件。您可以从您的管理配置文件复制rasphone.pbk。您可以从文本文件中复制和追加:您可以使用WMI (或任何基于Web的企业管理控制器)，或者RAS.exe或powershell，后者是RAS和WMI之类的东西的外壳。

EAP数据作为blob存储在文件(CustomAuthData)凭据中，单独存储:配置文件中引用的GUID用作HKEY_LOCAL_MACHINE\Security\Cache的密钥。如果使用证书，请确保它存储在用户可以访问的存储区中。

Rasphone.pbk不是“虚拟专用网”。这是一本“电话簿”。当您将您的电话簿条目放在全球电话簿中时，windows可以在登录前看到它们。

您仍然可以为Win10和Win11上的所有用户设置一个VPN，还可以在通过GUI登录之前设置一个连接到网络(网络登录)的VPN。微软刚刚让这个界面变得更有活力了。单击“开始”，然后键入“控制面板”。单击“网络和Internet”标题，然后选择“网络和共享中心”标题。然后选择安装连接或网络。选择“连接到工作场所”选项。创建一个新连接，选择“使用我的Internet Connect ( VPN )”，然后添加详细信息(即VPN服务器IP地址或主机名，以及连接的名称)。请务必勾选该选项，允许其他人使用此连接。