Чаму карыстальнікі выключаюць Always On, а профіль пакідае гэта выключаным

Карыстальнік здымае адзнаку «Падключацца аўтаматычна», і профіль перастае падключацца. Праз месяцы каманда разгортвання выпускае абноўлены профіль з той жа назвай, чакае, што трыгер вернецца, а ён не вяртаецца. Прычына ў тым, што выбар ніколі не быў толькі ў профілі: Windows запісаў рашэнне карыстальніка супраць гэтай назвы профілю ў сваім уласным стане, і пераўсталяванне яго не ачышчае. Файл профілю — гэта толькі палова канфігурацыі.

Што насамрэч запісвае сцяжок

Зняцце опцыі аўтаматычнага падключэння — гэта рашэнне для кожнай прылады, якое захоўваецца па-за XML профілю. Microsoft апісвае яго як спіс назваў профіляў, чый аўтаматычны трыгер адключаны, таму налада перажывае выдаленне і паўторнае даданне профілю.

Гэты дызайн мае сэнс з боку карыстальніка. Той, хто на лімітаваным злучэнні выключае аўтаматычнае падключэнне, не чакае, што наступнае абнаўленне палітыкі моўчкі ўключыць яго зноў.

Гэта таксама азначае, што назва профілю — гэта ідэнтычнасць, а не этыкетка. Два профілі з аднолькавай назвай для гэтага спісу — адзін і той жа запіс, а перайменаванне стварае новую ідэнтычнасць зусім без захаваных пераваг.

Чаму пераўсталяванне профілю не скідвае яго

Выдаленне VPN-злучэння і паўторнае даданне з абноўленага файла выдаляе і стварае аб'ект профілю нанова. Яно не выдаляе запіс рашэння карыстальніка, бо гэты запіс прывязаны да назвы, а не да ўнутранага ідэнтыфікатара профілю.

Такім чынам, абнаўленне прыйшло, профіль ёсць і наладжаны правільна, а трыгер усё роўна не спрацоўвае. Нішто ў профілі гэтага не тлумачыць, таму гэта эскалююць як зламанае разгортванне.

Тое ж паводзіны можна выкарыстоўваць наўмысна: трымайце назву профілю стабільнай, калі абнаўленне павінна захаваць тое ж злучэнне, і змяняйце яе толькі тады, калі маеце на ўвазе свежы пачатак. Перайменаванне, каб пазбегнуць захаванай перавагі, працуе, але яно таксама пакідае стары запіс, таму прылада назапашвае назвы, якія ўжо ні з чым не адпавядаюць.

Вырашыце, які з варыянтаў вам патрэбны, перш чым чапаць XML, бо назва — гэта і ёсць пераключальнік.

Адзін актыўны профіль, некалькі прыдатных

Windows ужывае аўтаматычныя трыгеры да абмежаванага набору профіляў, і наяўнасць некалькіх прыдатных профіляў не прымушае іх усе падключацца як канкурэнтныя прадвызначэнні. Адзін актыўны, астатнія чакаюць.

Гэта важна, калі прылада атрымлівае адначасова профіль у межах карыстальніка і профіль у межах прылады з падобнымі назвамі. Яны не адно і тое ж злучэнне, і аўтаматычна падключаецца той, каго абралі правілы выбару, а не абавязкова той, які вы правяралі. Тэст, які прайшоў на іншым профілі, нічога не даказвае пра трыгер. Запішыце, які профіль адказаў, перш чым нешта змяняць.

Прачытайце захаваны стан перад абнаўленнем

Перад выпускам любой змены профілю паглядзіце, што прылада трымае зараз: аб'ект злучэння, яго стан і захаваны спіс адключаных аўтаматычных трыгераў.

Гэтыя каманды пералічваюць VPN-злучэнні і шукаюць у рэестры дакументаванае значэнне:

Get-VpnConnection | Select-Object Name,ConnectionStatus,SplitTunneling
reg query HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Network /s /f AutoTriggerDisabledProfilesList

Запіс, які супадае з профілем, які вы збіраецеся разгортваць, кажа, што выбар карыстальніка ўжо запісаны. Гэта не дэфект, які трэба маўкліва выправіць; гэта стан, які ваша палітыка павінна ўлічваць.

Вырашыце, якой палітыкі вы хочаце

Ёсць дзве палітыкі, якія можна абараніць, і адна дрэнная звычка. Першая паважае адмову карыстальніка, пакуль карыстальнік яе не зменіць, і дакументуе, што трыгер на кіраваных прыладах мае рэкамендацыйны характар. Другая лічыць аўтаматычнае падключэнне патрабаваннем адпаведнасці, і тады адмову не трэба прапаноўваць наогул.

Дрэнная звычка — перапісваць незвязаны стан, каб гвалтоўна ўключыць трыгер назад; гэта працуе да наступнага абнаўлення і пакідае прыладзе налады, якія ніхто не можа растлумачыць.

Запішыце выбар там, дзе вядзецца профіль, разам з чатырма пераходамі, якія варта праглядаць: першае разгортванне, звычайны трыгер, дазволеная змена карыстальніка і абнаўленне на тую ж назву. Аўтаматызацыя, ахоп маршрутызацыі і прымяненне стану адключэння — асобныя сродкі кантролю, і этыкетка Always On не гарантыя ні для аднаго з іх.