Почему не устанавливается драйвер для penvpn(tap-windows)?

Question

[key don]

Пытаюсь на windows 7 поставить openvpn client, при установке возникает ошибка "error occurred installing the TAP device driver"
Лог установщика:
We are running on a 64-bit system.
Output folder: C:\Program Files\TAP-Windows\bin
Extract: devcon.exe... 100%
Output folder: C:\Program Files\TAP-Windows\driver
Extract: OemWin2k.inf... 100%
Extract: tap0901.cat... 100%
Extract: tap0901.sys... 100%
Output folder: C:\Program Files\TAP-Windows
Extract: license.txt... 100%
Extract: icon.ico... 100%
devcon.exe hwids returned: 0
TAP install (tap0901) (May require confirmation)
Device node created. Install is complete when drivers are installed...
Updating drivers for tap0901 from C:\Program Files\TAP-Windows\driver\OemWin2k.inf.
devcon.exe failed.
devcon.exe returned: 2
devcon.exe cumulative status: 2
Created uninstaller: C:\Program Files\TAP-Windows\Uninstall.exe
Completed

Как я понял devcon.exe это какая-то очередная мелкософтская софтина для установки драйверов при этом не штатная(не из коробки).
По итогу установки остается только драйвер и бинарник devcon.exe
Пробовал запускать бинарник из командной строки от админа
devcon.exe install "OemWin2k.inf" "C:\Program Files\TAP-Windows\driver"
devcon.exe failed.
Пробовл через штатный установщик драйверов hdwwiz - произошла ошибка.
Пробовал отключать проверку цифровой подписи. Не помогло.
Хвост логов C:\Windows\inf\setupapi.dev.log здесь https://pastebin.com/AGPxKMMQ
Пробовал запускать исправление неполадок, скачивать уйму майкрософтским программ для устранения ошибок - ругаются на некоторые драйверы или пытаюся исправить, но по-какой-то причине не могут(пытаются обновить драйвер и не находят в системе, либо вероятно находят, но коротко сообщают - "отказ").
До этого на машине стоял VMware и VirtualBox и очень замусорили систему своими виртуальными устройствами. Была ситуация, когда стим переставал обновляться из-за большого количества сетевых устройств(около 20). Решилась отключением этих устройств. В настоящий момент оба виртуализатора удалены, видимых лишних сетевых устройств в "изменение параметров адапетра" нет(осталось 4 шт). В диспечере устройств осталось несколько драйверов и неопознанных устройств, но что с ними можно сделать, если они штатно не обновляются.

Предложите как это можно решить(само собой без переустановки винды), где можно посмотреть причину(где логи, Лебовски?).

Answer 1

[key don]

Конечно же пробовал удалять openvpn и устанавливать заново. Даже скачал отдельно драйвер tap-windows, чтобы побыстрее тестировать. Пробовал гуглить, не помогло.

Comments

[key don]

В безопасном режиме все то же самое.

[key don]

121 просмотр и ни у кого не возникло идеи?(

[key don]

Отключил проверку подписей сертификатов при загрузке(до этого отключал политикой), поудалял какие смог устройства, оставшиеся от виртуалок(vmware, virtualbxox+один из интерфейсов ISATAP), поломал, потом повосстанавливал реестр(HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network), неудачно попытался воспользоваться certutils, подробно поизучал логи. В итоге
tap-windows-9.9.2_3 так и не заработал - устройство появилось в диспечере устройств неопознанным, писало, что устройство не подключено.
openvpn-install-2.3.13-I601-x86_64 установил драйвер, ошибок не показывал, но т.к. драйвер не подписан, то работало только при отключении проверки сертификтов при загрузке, но работает! Проверил, успешно подключается, интерфейс есть.

Т.е. похоже все дело из-за подписи. Надо подумать как заставить драйвер работать в обычном режиме(в нем подпись проверяется, драйвер соответственно не работает и TAP адаптер среди сетевых интерфейсов в центре управления сетями пропал). Вроде можно самим подписать.

[key don]

Перестал работать и в режиме без проверки подписей драйверов(не знаю почему).
Дрова самоподписанным сертификатов подписать не смог(возможно что то не так делал), но сертификаты итак лежат в доверенных издателях(видимо после галочки "всегда доверять этому издатели" при установке драйвера).
Переустановка не помогла.
Удаление пакетов через
pnputil.exe -e
pnputil.exe -d Oem#.inf (где# номер тап драйвера и драйверов виртуальных машин)
не помогла.
Виндовое устранение неисправностей не помогло.
Помог поиск по реестру по ROOT\NET\0000 (упоминается в ошибке).
Находится в одной из папок реестра, где лежит и значение "Подключение по локальной сети 3"(которого давно нет).
Помогло удаление всех (трех) папок реестра с этим значением. Пример одного из них:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Network\{4d36e972-e325-11ce-bfc1-08002be10318}\{54E4A266-CF20-4C30-9A05-A7FB94045197}]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Network\{4d36e972-e325-11ce-bfc1-08002be10318}\{54E4A266-CF20-4C30-9A05-A7FB94045197}\Connection]
"DefaultNameResourceId"=dword:0000070a
"DefaultNameIndex"=dword:00000003
"Name"="Подключение по локальной сети 3"
"PnpInstanceID"="ROOT\\NET\\0000"
"MediaSubType"=dword:00000000

После этого все заработало.
Вопрос можно считать закрытым. Похоже при адекватном использовании и современная винда(юзерферйндли, ага) должна быть переустановлена каждые полгода(а потому должна умереть). Привожу сюда (только) ошибки из лога, чтобы они проиндексировалась в поисковике.
! sig: Verifying file against specific (valid) catalog failed! (0x800b0109)
! sig: Error 0x800b0109: A certificate chain processed, but terminated in a root certificate which is not trusted by the trust provider.
! inf: Package was already in store: skipping Driver Store add
! sig: Verifying file against specific (valid) catalog failed! (0x800b0109)
! sig: Error 0x800b0109: A certificate chain processed, but terminated in a root certificate which is not trusted by the trust provider.
! sig: Verifying file against specific (valid) catalog failed! (0x800b0109)
! sig: Error 0x800b0109: A certificate chain processed, but terminated in a root certificate which is not trusted by the trust provider.
! inf: Empty Section! [tap0901.files]
! sig: VerifyTrustFailed for C:\Windows\system32\DRIVERS\tap0901.sys.
! sig: Error 0x800b0109: A certificate chain processed, but terminated in a root certificate which is not trusted by the trust provider.
!!! cci: NdisCoinst:NcipCreatePersistedInterface DeviceIoControl failed with error 0x1f
!!! cci: NdisCoinst: NcipCreatePersistentInterface failed with error 0x1f
!!! dvi: CoInstaller 1: failed(0x0000001f)!
!!! dvi: Error 31: A device attached to the system is not functioning.
!!! ndv: Error(0000001f) installing device!
! ndv: Queueing up error report since device installation failed...
! ndv: Installing NULL driver!
! cci: !NCI: IfType Present, NetLuidIndex NOT Present. pszPnpID= ROOT\NET\0000
!!! dvi: Error obtaining device ID!
!!! dvi: Cleaning up failed installation (00000006)
! dvi: Failed to set Config Flags property: 0x00000020
! dvi: Error 0xe000020b: The device instance does not exist in the hardware tree.
!!! dvi: Default installer: failed!
!!! dvi: Error 6: The handle is invalid.
! dvi: Driver list already built
!!! dvi: Class installer: failed(0xe000020b)!
!!! dvi: Error 0xe000020b: The device instance does not exist in the hardware tree.