Защо потребителите изключват Always On и профилът го оставя изключен

Потребител премахва отметката „Свързване автоматично“ и профилът спира да се свързва. Месеци по-късно екипът по внедряване публикува актуализиран профил със същото име, очаква задействането да се върне, но то не се връща. Причината е, че изборът никога не е бил само в профила: Windows записва решението на потребителя срещу това име на профил в собственото си състояние и преинсталирането не го изчиства. Файлът на профила е само половината от конфигурацията.

Какво всъщност записва отметката

Премахването на опцията за автоматично свързване е решение за конкретно устройство, съхранявано извън XML на профила. Microsoft го документира като списък с имена на профили, чието автоматично задействане е изключено, затова настройката оцелява след премахване и повторно добавяне на профила.

Този дизайн има смисъл от гледна точка на потребителя. Някой на ограничена връзка, който изключва автоматичното свързване, не очаква следващото обновяване на правилата тихо да го включи отново.

Това също означава, че името на профила е идентичност, а не етикет. Два профила с едно и също име са един и същ запис за този списък и преименуването създава нова идентичност без никаква запазена настройка.

Защо преинсталирането на профила не го нулира

Изтриването на VPN връзка и добавянето ѝ отново от актуализиран файл премахва и пресъздава обекта на профила. То не премахва записа за решението на потребителя, защото този запис се води по име, а не по вътрешния идентификатор на профила.

Така актуализацията пристига, профилът е наличен и правилно конфигуриран, а задействането все още не се случва. Нищо в профила не обяснява това, поради което случаят се ескалира като счупено внедряване.

Същото поведение може да се използва умишлено: дръжте името на профила стабилно, когато актуализацията трябва да запази същата връзка, и го променяйте само когато искате чист старт. Преименуването, за да се избегне запазена настройка, работи, но също оставя стария запис, така че устройството натрупва имена, които вече не отговарят на нищо.

Решете кой от вариантите искате, преди да пипате XML, защото името е превключвателят.

Един активен профил, няколко подходящи

Windows прилага автоматичните задействания към ограничен набор от профили и наличието на няколко подходящи профила не ги кара всички да се свързват като конкуриращи се настройки по подразбиране. Един е активен, а останалите чакат.

Това има значение, когато устройство получи едновременно профил за потребителя и профил за устройството с подобни имена. Те не са същата връзка и този, който се свързва автоматично, е избраният от правилата за избор, а не непременно този, който сте тествали. Тест, преминал на другия профил, не доказва нищо за задействането. Запишете кой профил е отговорил, преди да промените нещо.

Прочетете запазеното състояние преди актуализация

Преди да пуснете каквато и да е промяна на профила, вижте какво държи устройството в момента: обекта на връзката, състоянието му и запазения списък с изключени автоматични задействания.

Тези команди изброяват VPN връзките и търсят в регистъра документираната стойност:

Get-VpnConnection | Select-Object Name,ConnectionStatus,SplitTunneling
reg query HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Network /s /f AutoTriggerDisabledProfilesList

Запис, който съвпада с профила, който ще внедрявате, показва, че изборът на потребителя вече е записан. Това не е дефект за тихо поправяне; това е състоянието, което вашата политика трябва да отчете.

Решете каква политика искате

Има две защитими политики и един лош навик. Първата уважава отказа на потребителя, докато потребителят не го промени, и документира, че задействането е препоръчително на управляваните устройства. Втората третира автоматичното свързване като изискване за съответствие и тогава отказът не би трябвало да се предлага изобщо.

Лошият навик е да се пренаписва несвързано състояние, за да се върне задействането насила; това работи до следващото обновяване и оставя устройството с настройки, които никой не може да обясни.

Запишете избора там, където се поддържа профилът, заедно с четирите прехода, които си струва да се прегледат: първоначално внедряване, нормално задействане, разрешена промяна от потребителя и актуализация към същото име. Автоматизацията, обхватът на маршрутизиране и налагането на състояние на прекъсване са отделни контроли и етикетът Always On не е гаранция за нито една от тях.