| Предыдущий | Следующий |
| ERROR_IPSEC_QM_POLICY_NOT_FOUND | ERROR_IPSEC_MM_POLICY_EXISTS |
ERROR_IPSEC_QM_POLICY_IN_USE
Перед удалением объекта политики необходимо убрать все ссылки на него
ERROR_IPSEC_QM_POLICY_IN_USE указывает на зависимость в графе конфигурации IPsec. Криптографический набор Quick Mode может быть связан с одним или несколькими правилами безопасности подключения. Удаление набора первым оставило бы эти правила без предложений, необходимых для согласования SA защиты данных, поэтому Windows отклоняет удаление.
Это не доказывает, что через политику сейчас проходит трафик. Объект может оставаться «используемым», потому что на него ссылается отключённое правило, правило из другого хранилища политик или сгенерированная политика. Получите список связей и источник хранилища, затем удалите или перенаправьте зависимые правила перед удалением набора. Очистка активных SA сама по себе не устраняет ссылку конфигурации.
Очистка с учётом зависимостей
- Перечислите правила IPsec, связанные с криптографическим набором Quick Mode.
- Включите в поиск отключённые правила и правила, полученные из групповой политики.
- Переведите правила на заменяющий криптографический набор перед удалением старого объекта.
- После обновления групповой политики повторно проверьте результирующую активную политику.
Ссылки
- Microsoft: удаление наборов через связанные правила IPsec
- Microsoft: поиск наборов по связям и источнику
- Microsoft: связи и время жизни объектов WFP
Нужно найти другой код? Найти другой код состояния или ошибки.