症状

当您尝试打开 Internet 协议安全性基于 Microsoft Windows Server 2003 计算机, 上 (IPSec) Microsoft 管理控制台 (MMC) 策略收到以下错误信息:
无法打开 IPSec 策略存储容器。 出现以下错误: 系统找不到指定文件。 (80070002)。
可能发生此问题时, 记录是类似于以下事件:

事件类型: 信息
事件源: 服务控制管理器
事件类别: 无
事件 ID: 7040
Date 日期:
时间: 时间
NTAUTHORITY\SYSTEM 用户:
ComputerName 计算机:
说明: IPSEC 服务的启动类型从禁用变为自动启动。

# # # IPSEC 服务启动由 GPO。 这已确认通过禁用 IPSEC 服务, 然后运行 gpupdate/force。

事件类型: 信息
事件源: IPSec
事件类别: 无
事件 ID: 4294
Date 日期:
时间: 时间
用户: N/A
ComputerName 计算机:
说明:: IPSec 驱动程序进入安全模式。 如果它们已配置, IPSec 策略, 是现在被应用到此计算机。

数据:
0000 T。 00 00: 00 00 01 00 54 00 . . .
0008 开头: 00 00 00 ? 00 c6 .... 10 00 40 ? @


 

事件类型: 错误
事件源: IPSec
事件类别: 无
事件 ID: 4292
Date 日期:
时间: 时间
用户: N/A
ComputerName 计算机:
说明:: IPSec 驱动程序进入阻止模式。 IPSec 将丢弃所有传入和传出 TCP/IP 网络通讯不允许通过启动时 IPSec 策略免除。 不要完全还原用户操作: 安全 TCP/IP 连接、 禁用 IPSec 服务, 并再重新启动计算机。 有关详细信息, 疑难解答查看安全事件日志中事件。

数据:
0000 T。 00 00: 00 00 01 00 54 00 . . .
0008 开头: 00 00 00 ? 00 c4 .... 10 00 c0 ? ¨¤


 

事件类型: 信息
事件源: 服务控制管理器
事件类别: 无
事件 ID: 7035
Date 日期:
时间: 时间
NTAUTHORITY\SYSTEM 用户:
ComputerName 计算机:
说明:: IPSEC 服务成功发送开始控件。

事件类型: 信息
事件源: 服务控制管理器
事件类别: 无
事件 ID 7036:
Date 日期:
时间: 时间
用户: N/A
ComputerName 计算机:
说明:: IPSEC 服务进入停止状态。

事件类型: 错误
事件源: 服务控制管理器
事件类别: 无
事件 ID 7023:
Date 日期:
时间: 时间
用户: N/A
ComputerName 计算机:
说明:: IPSEC 服务服务因下列错误:
系统找不到指定文件。

 

原因

策略存储中损坏文件导致此问题。 策略正被写入磁盘时发生中断可能损坏。

回到顶端

解决方案

要解决此问题, 然后重建策略并删除以下注册表子项:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Local
为此, 请按照下列步骤操作。

注意 执行这些步骤, 时删除本地策略。 您必须重建本地策略。

警告 如果正确修改注册表通过注册表编辑器或通过其他方法可能发生 Serious 问题。 这些问题可能需要重新安装操作系统。 Microsoft 不能保证能够解决这些问题而。 修改注册表需要您自担风险。
1. 删除本地策略注册表子项。 要这样做, 请按照下列步骤操作:
a. 然后单击 确定 、 开始 , 键入 regedit , 和 运行 。
b. 在注册表编辑器, 找到并单击以下子项:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local
c. 在 编辑 菜单上, 单击 删除 。
d. 单击 是 以确认您想要删除子项。
e. 退出注册表编辑器
2. 重建新本地策略存储。 要完成此, 请执行此步骤:
a. 然后单击 确定 、 开始 、 键入 regsvr 32 polstore.dll , 和 运行 。