1 确保IPsec Policy Agent服务已启动
2 确保路由和远程访问（Routing and Remote Access）和远程访问连接管理器服务（Remote Access Connection Manager）启动
3 注册表添加 ProhibitIpSec 注册表项
- 注册表路径HKEY_LOCAL_MACHINESystemCurrentControlSetServicesRasmanParameters
- 创建ProhibitIpSec注册表项，选择DWORD类型并将其设置为 1 的值
4 注册表添加 AllowL2TPWeakCrypto 注册表项
- 注册表路径HKEY_LOCAL_MACHINESystemCurrentControlSetServicesRasmanParameters
- 创建 AllowL2TPWeakCrypto 注册表项，选择DWORD类型并将其设置为 1 的值