Драйвер Kerio VPN: установка, ошибка 28201 и способы решения

Что такое драйвер Kerio VPN и зачем он нужен

Kerio Control VPN Client — это программа для подключения к корпоративной сети через VPN-сервер Kerio Control. Она создает виртуальный сетевой адаптер, через который проходит зашифрованный трафик. Этот адаптер требует специального драйвера — kvnet.inf, который устанавливается вместе с клиентом.

Драйвер Kerio VPN работает на уровне ядра операционной системы, поэтому его установка требует прав администратора и может блокироваться системой безопасности Windows. Без корректно установленного драйвера клиент не сможет создать VPN-соединение, а при попытке установки появится ошибка 28201.

Важно понимать, что драйвер Kerio VPN не является универсальным — он предназначен только для работы с Kerio Control VPN Client. Если вы используете другой VPN-клиент (OpenVPN, WireGuard и т.д.), этот драйвер вам не нужен.

Как правильно установить Kerio Control VPN Client

Установка Kerio Control VPN Client обычно не вызывает сложностей, если следовать стандартной процедуре. Сначала скачайте установочный файл с официального сайта Kerio (или с проверенного источника), выбрав версию, соответствующую разрядности вашей Windows (32-bit или 64-bit).

Запустите установщик от имени администратора (правый клик — «Запуск от имени администратора»). Выберите язык, примите лицензионное соглашение и укажите папку установки (по умолчанию — C:\Program Files (x86)\Kerio\VPN Client).

Во время установки Windows может вывести предупреждение о том, что издатель драйвера не проверен. В этом случае нажмите «Все равно установить этот драйвер». После завершения установки запустите клиент и заполните поля: имя соединения, адрес сервера, логин и пароль. Если вы хотите, чтобы соединение устанавливалось автоматически при загрузке системы, отметьте пункт «Постоянное соединение».

Ошибка 28201: причины и общие принципы устранения

Ошибка 28201 — самая распространенная проблема при установке Kerio VPN Client. Она возникает, когда Windows не может установить драйвер виртуального сетевого адаптера. Текст ошибки может выглядеть так: «Kerio Control VPN Client — Ошибка 28201. Не удалось установить драйвер устройства VNP. Причина: CREATE. Действие: UpdateDevice. Результат: 0x800F020B, unspecified error».

Причины могут быть разными: отключенная проверка подписи драйверов, конфликт с предыдущей версией клиента, поврежденные файлы установки или несовместимость версий клиента и сервера. В некоторых случаях ошибка возникает из-за обновлений Windows, которые меняют политику установки драйверов.

Существует несколько способов решения, и мы рассмотрим их в следующих разделах. Важно помнить: перед началом любых манипуляций создайте точку восстановления системы, чтобы можно было откатить изменения в случае неудачи.

Способ 1: Ручная установка драйвера через Диспетчер устройств

Этот метод считается самым простым и часто помогает, когда установщик Kerio не может сам установить драйвер. Алгоритм действий следующий:

1. Запустите установку Kerio VPN Client и дождитесь появления окна с ошибкой 28201. Не нажимайте кнопку «ОК» — оставьте окно открытым.
2. Откройте Диспетчер устройств (нажмите Win+X и выберите «Диспетчер устройств»).
3. Разверните раздел «Сетевые адаптеры». Вы увидите «Неизвестное устройство» — это и есть будущий виртуальный адаптер Kerio.
4. Кликните по нему правой кнопкой мыши и выберите «Обновить драйвер» → «Выполнить поиск драйверов на этом компьютере».
5. Укажите путь к папке с драйвером. Обычно это C:\Kerio\VPN Client\VPNDriver или C:\Program Files (x86)\Kerio\VPN Client\VPNDriver. Если папки нет, поищите файл kvnet.inf в временной папке (см. ниже).
6. После установки драйвера вернитесь к окну с ошибкой и нажмите «ОК». Затем повторите установку клиента — она должна пройти успешно.

Если после нажатия «ОК» установщик откатывает изменения и удаляет установленный драйвер, попробуйте другой вариант: скопируйте папку VPNDriver в другое место (например, на рабочий стол) до нажатия «ОК», затем нажмите «ОК», откройте Диспетчер устройств и выберите «Действия» → «Добавить старое устройство» → «Установка оборудования, выбранного из списка вручную» → «Сетевой адаптер» → «Установить с диска» и укажите путь к скопированной папке. После этого установка Kerio должна завершиться без ошибок.

Способ 2: Извлечение драйвера из установочного файла

Если в стандартной папке установки нет папки VPNDriver, драйвер можно извлечь из установочного файла вручную. Для этого:

1. Запустите установку Kerio VPN Client, но не доводите ее до конца — достаточно дойти до стартового окна приветствия. Не закрывайте установщик.
2. Откройте временную папку пользователя: C:\Users\[имя_пользователя]\AppData\Local\Temp. Обратите внимание: если вы запустили установку с правами администратора, файлы могут распаковаться в профиль администратора, а не текущего пользователя.
3. Найдите папку с именем вроде {XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX} — внутри будет файл kerio-control-vpnclient-[версия]-[разрядность].msi.
4. Распакуйте этот MSI-файл любым архиватором, поддерживающим формат MSI (например, 7-Zip). Внутри вы найдете папку с драйвером, содержащую файл kvnet.inf.
5. Используйте этот файл для ручной установки драйвера через Диспетчер устройств, как описано в предыдущем разделе.

Этот метод особенно полезен, когда установщик не распаковывает драйвер в стандартную папку или когда вы не можете найти папку VPNDriver.

Способ 3: Отключение проверки подписи драйверов

Ошибка 28201 часто возникает из-за того, что Windows блокирует установку неподписанных драйверов. Kerio VPN Client использует драйвер, который не имеет цифровой подписи Microsoft, поэтому система может отказывать в установке.

Самый простой способ обойти это ограничение — отключить обязательную проверку подписи драйверов при загрузке системы. Для этого:

1. Откройте «Параметры» → «Обновление и безопасность» → «Восстановление».
2. В разделе «Особые варианты загрузки» нажмите «Перезагрузить сейчас».
3. После перезагрузки выберите «Поиск и устранение неисправностей» → «Дополнительные параметры» → «Параметры загрузки» → «Перезагрузить».
4. Нажмите клавишу F7 (или цифру 7) для выбора пункта «Отключить обязательную проверку подписи драйверов».
5. После загрузки Windows установите Kerio VPN Client — ошибка должна исчезнуть.

Обратите внимание: этот способ работает только для текущего сеанса. После перезагрузки проверка подписи снова включится, но драйвер уже будет установлен и продолжит работать.

Альтернативный вариант — отключить проверку подписи через групповую политику (gpedit.msc) или через командную строку с правами администратора (bcdedit /set nointegritychecks on). Однако эти методы требуют больше времени и могут быть недоступны в домашней версии Windows.

Способ 4: Создание службы Kerio вручную через NSSM

Если ни один из предыдущих способов не помог, можно пойти другим путем: прервать установку до появления ошибки, а затем вручную создать службу Kerio VPN. Этот метод описан в одном из источников и помог многим пользователям.

Алгоритм действий:

1. Запустите установку Kerio VPN Client от имени администратора. Когда появится окно с ошибкой 28201, не нажимайте «ОК». Вместо этого откройте Диспетчер задач (Ctrl+Shift+Esc) и завершите все процессы msiexec.exe.
2. Проверьте, остались ли файлы клиента в папке C:\Program Files (x86)\Kerio\VPN Client. Если да, переходите к следующему шагу. Если нет — повторите установку, но на этот раз после появления ошибки скопируйте папку VPN Client в другое место, затем завершите процессы установки и верните папку на место.
3. Скачайте утилиту NSSM (Non-Sucking Service Manager) с официального сайта nssm.cc. Распакуйте архив и скопируйте файл nssm.exe (в зависимости от разрядности системы — из папки win32 или win64) в папку с Kerio VPN Client.
4. Откройте командную строку от имени администратора и выполните команду: cd C:\Program Files (x86)\Kerio\VPN Client, затем nssm.exe install kerio.
5. В открывшемся окне NSSM укажите путь к исполняемому файлу службы: C:\Program Files (x86)\Kerio\VPN Client\kvpncsvc.exe, а в поле Startup directory — ту же папку. Нажмите «Install service».
6. Откройте «Службы» (Win+R, services.msc), найдите службу с именем «kerio» (или «kerio vpn client», если вы указали такое имя) и запустите ее.
7. Запустите Kerio VPN Client (kvpncgui.exe) — все поля для ввода должны стать активными, и вы сможете подключиться к серверу.

Этот метод особенно полезен, когда установщик не может создать службу из-за ошибки 1920 или других проблем. Некоторые пользователи отмечают, что при создании службы нужно указывать полное имя «kerio vpn client», иначе служба может не запуститься.

Ошибка 1920 и другие проблемы с драйвером

Помимо ошибки 28201, при установке Kerio VPN Client может возникнуть ошибка 1920: «Error 1920. Service Kerio Control VPN Client Service (KVPNCSvc) failed to start». Она обычно появляется на Windows 7 x64 при установке версии 9.2.4 и связана с тем, что служба не может запуститься из-за проблем с драйвером.

Официальная рекомендация для этой ошибки:

1. Отключите антивирус и брандмауэр.
2. Полностью удалите Kerio VPN Client (лучше с помощью Revo Uninstaller для очистки остатков).
3. В Диспетчере устройств удалите виртуальный адаптер Kerio, если он есть.
4. Перезагрузите компьютер.
5. Установите более старую версию клиента (например, 9.2.3), затем обновите ее до нужной версии.

Если ошибка 1920 возникает на Windows 10 или 11, можно попробовать извлечь драйвер из установочного файла (как описано выше) и установить его вручную через hdwwiz.exe (мастер установки оборудования). После этого перезагрузите компьютер и повторите установку клиента.

Также стоит помнить о несовместимости версий: если версия клиента отличается от версии сервера Kerio Control, могут возникать ошибки подключения. Старайтесь использовать одинаковые версии клиента и сервера.

Настройка соединения и проверка работоспособности

После успешной установки драйвера и клиента необходимо правильно настроить соединение. В главном окне Kerio VPN Client заполните следующие поля:

• Соединение — произвольное имя, под которым соединение будет отображаться в списке.
• Сервер — IP-адрес или доменное имя VPN-сервера Kerio Control. Можно указать несколько адресов через запятую.
• Пользователь — логин, выданный администратором.
• Пароль — пароль пользователя.

Если вы хотите, чтобы VPN-соединение устанавливалось автоматически при запуске системы, отметьте галочку «Постоянное соединение». Это удобно для сотрудников, которые работают удаленно и не хотят каждый раз вручную подключаться.

После заполнения полей нажмите «Подключить». Если все настроено правильно, в трее появится значок VPN, а в окне клиента — статус «Подключено». Для проверки работоспособности можно открыть командную строку и выполнить ping до внутреннего IP-адреса сервера или любого ресурса в корпоративной сети.

Если соединение не устанавливается, проверьте:

• Правильность введенных данных (логин, пароль, адрес сервера).
• Совпадение версий клиента и сервера.
• Настройки брандмауэра — порт 4096 (UDP) должен быть открыт.
• Наличие лицензии на сервере Kerio Control (пробная версия может ограничивать количество подключений).

Частые вопросы о драйвере Kerio VPN

Вопрос: Можно ли использовать Kerio VPN Client без установки драйвера?

Нет, драйвер обязателен. Он создает виртуальный сетевой адаптер, через который проходит VPN-трафик. Без драйвера клиент не сможет установить соединение.

Вопрос: Почему Windows блокирует установку драйвера Kerio?

Драйвер Kerio не имеет цифровой подписи Microsoft, поэтому Windows может считать его потенциально опасным. Это особенно актуально для Windows 10 и 11, где проверка подписи драйверов включена по умолчанию.

Вопрос: Что делать, если после установки драйвера VPN-соединение не работает?

Проверьте, совпадают ли версии клиента и сервера. Также убедитесь, что служба Kerio VPN Client запущена (services.msc). Если служба не запускается, попробуйте переустановить клиент или создать службу вручную через NSSM.

Вопрос: Можно ли установить Kerio VPN Client на Windows 11?

Да, но могут возникнуть проблемы с драйвером. На Windows 11 последняя версия клиента (9.3.6) обычно устанавливается без проблем, но для более старых версий может потребоваться ручная установка драйвера через hdwwiz.exe.

Вопрос: Как удалить драйвер Kerio VPN, если он больше не нужен?

Удалите Kerio VPN Client через «Установку и удаление программ». После этого в Диспетчере устройств удалите виртуальный адаптер Kerio, если он остался. Для полной очистки можно использовать Revo Uninstaller.

Вопрос: Что делать, если ошибка 28201 появляется даже после ручной установки драйвера?

Попробуйте отключить проверку подписи драйверов (способ 3) или создать службу вручную через NSSM (способ 4). Также проверьте, не конфликтует ли драйвер с другими VPN-клиентами или антивирусом.

Вопросы и ответы