VPN 錯誤 720（無法建立連線，協定錯誤）是 Windows 10 常見問題，通常源於 Winsock 目錄損毀或 TCP/IP 協定棧異常。本文提供三套遞進式解決方案，從輕量修復到完整重建協定棧，助你徹底解決。

方案一：快速修復 Winsock 目錄（最常見有效）

1. 按 Win+R 輸入 regedit 開啟登錄編輯器。
2. 依序展開並刪除以下兩個機碼（若存在）：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Winsock
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Winsock2

3. 重新開機，系統會自動重建乾淨的 Winsock 目錄。

方案二：修改 TCP/IP 協定特徵值並重新安裝

若方案一無效，需修改 nettcpip.inf 安裝檔並重裝 TCP/IP 協定：

1. 用記事本以系統管理員身分開啟 C:\Windows\inf\nettcpip.inf（inf 資料夾預設隱藏，需在資料夾選項勾選「顯示隱藏檔案」）。
2. 搜尋 [MS_TCPIP.PrimaryInstall] 區段，找到 Characteristics = 0xa0，將其改為 0x80，存檔。
3. 開啟「網路連線」（Win+R 輸入 ncpa.cpl），右鍵乙太網路/區域連線 → 「內容」 → 「安裝」 → 「協定」 → 「從磁碟」 → 瀏覽選取剛修改的 nettcpip.inf → 選「TCP/IP 協定」（非 TCP/IPv6）。
4. 安裝完成後，回到網路連線視窗，該協定的「解除安裝」按鈕會變啟用，點擊解除安裝 TCP/IP 協定，並重新開機。
5. 重開機後，重複步驟 3 再次安裝 TCP/IP 協定，最後再重開機一次。
6. 依需求設定 IP 位址（DHCP 或靜態）。

方案三：命令列一鍵重置（適用 Win 10 1709 以上版本）

以系統管理員身分開啟 PowerShell 或 CMD，依序執行：

netsh winsock reset
netsh int ip reset
ipconfig /release
ipconfig /renew
ipconfig /flushdns

完成後重新開機。此法可同時修復 Winsock、TCP/IP 堆疊與 DNS 快取。

其他檢查項目

• 確認 VPN 伺服器端是否正常運作、連線人數未達上限。
• 檢查本機寬帶撥號/區域網路連線是否正常。
• 暫時關閉第三方防火牆/防毒軟體測試。

經驗提示：90% 的錯誤 720 透過方案一或三即可解決；若須動用方案二，操作前請先建立系統還原點以防萬一。