Windows 8 建立 VPN 連線時出現「錯誤 691：遠端連線被拒絕，因為使用者名稱與密碼組合無法辨識」，多半源於預設驗證協定不相容。本文提供圖文並茂的完整修正流程。

問題現象

• VPN 連線屬性中，「安全性」索引標籤預設選用「可延伸驗證協定 (EAP) - Microsoft CHAP v2 (EAP-MSCHAP v2)」
• 輸入正確帳號密碼仍提示錯誤 691

解決步驟

1. 右鍵點選 VPN 連線 → 選擇「內容」
2. 切換至「安全性」索引標籤
3. 在「驗證類型」下拉選單中，將「可延伸驗證協定 (EAP)」改為 「Microsoft CHAP 版本 2 (MS-CHAP v2)」
4. 取消勾選「使用電腦憑證」等額外選項 (視伺服器需求)
5. 點選「確定」儲存設定
6. 重新撥號連線，即可通過驗證

原理說明

部分 VPN 伺服器 (特別是舊版 RRAS、第三方 VPN 設備) 對 EAP-MSCHAP v2 支援不完整，或要求特定憑證基礎建設。MS-CHAP v2 為傳統挑戰-回應驗證機制，相容性更廣，是解決此類相容性問題的標準方案。

補充提示

• 若修改後仍失敗，請確認：帳號格式 (DOMAIN\user 或 user@domain)、伺服器 IP/主機名稱、防火牆阻擋 GRE 協定 (TCP 1723)
• 企業環境建議諮詢 IT 管理員確認伺服器端支援的驗證方式
• Windows 8.1/10 同樣適用此修正邏輯