IPSec Services无法启动的解决方法

（一）由于其他系统软件服务项占用IPSec Services的监听端口所致；
在计算机上第一次安装LAVA并启动，选择类型5后，LAVA程序会启动相应的IPSec服务。
首次设置是需要重启计算机的，但是在重启后打开services.msc会发现，IPSec服务并没有正常启动。




1、此时尝试手动启动IPSec Services服务，会发现系统提示无法启动IPSec的错误。





2、出现这样的提示有可能是你的计算机中装有其他的VPN产品仍有后台服务在运行，因此占用了IPSec的监听端口，从而导致启动报错。





3、经查找，这里是由一款名叫Softether VPN的软件存在后台运行服务，从而占用了IPSec的端口。我们可以右击并选择“停止”运行，并设置它为“禁用”或“手动”启动。





4、没看到“已启动”的字样，说明已经把Softether服务关闭了，并且看到“手动”，关闭占用IPSec的服务就说到这。





5、右击IPSec服务项，点击“启动”。





6、可以看到IPSec Services服务项已经启动；





7、最后，测试连接LAVA类型5，可以看到，成功连接了，问题解决。




（二）还有一种情况应该是计算机的系统问题所导致的；

建议0:
开始>运行 输入:CMD 在窗口中输入:netsh winsock reset
方案1: 检查服务 ======
1. 运行services.msc, 请确认cryptographic service是运行的。

方案2: 重新建立ipsec policy store: ======
1. 打开注册表编辑器, 浏览到HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy
2. 备份这个值, 然后删除.
3. 打开命令行运行这条命令: regsvr32 polstore.dll
4. 重新启动机器, 查看您是否可以启动ipsec 服务.

方案3: 查看FIPS.SYS: ======
1. 打开注册表编辑器, 浏览到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Fips.
2. 确认"Start"的值是1. (如果不是, 请改回1)
3. 重新启动电脑, 请检查是否可以启动ipsec服务. 如果问题依然存在, 请尝试干净启动来避免三方程序的干扰

方案4: 干净启动: ======
1. 运行msconfig,
2. 在开始页, 点击 Disable All.
3. 在服务页, 选择 "Hide All Microsoft Services" , 然后点击Disable All.
4. 应用后重新启动电脑.