Γιατί οι χρήστες απενεργοποιούν το Always On και το προφίλ το κρατά ανενεργό

Ένας χρήστης αφαιρεί την επιλογή Αυτόματη σύνδεση και το προφίλ σταματά να συνδέεται. Μήνες αργότερα η ομάδα ανάπτυξης διανέμει ένα ενημερωμένο προφίλ με το ίδιο όνομα, περιμένει να επιστρέψει η σκανδάλη, και δεν επιστρέφει. Ο λόγος είναι ότι η επιλογή δεν ήταν ποτέ μόνο στο προφίλ: τα Windows κατέγραψαν την απόφαση του χρήστη με αυτό το όνομα προφίλ στη δική τους κατάσταση, και μια επανεγκατάσταση δεν τη σβήνει. Το αρχείο προφίλ είναι μόνο το μισό της διαμόρφωσης.

Τι γράφει στην πραγματικότητα το πλαίσιο ελέγχου

Η αφαίρεση της επιλογής αυτόματης σύνδεσης είναι μια απόφαση ανά συσκευή που αποθηκεύεται έξω από το XML του προφίλ. Η Microsoft την τεκμηριώνει ως λίστα ονομάτων προφίλ των οποίων η αυτόματη σκανδάλη είναι απενεργοποιημένη, γι' αυτό η ρύθμιση επιβιώνει όταν το προφίλ αφαιρείται και προστίθεται ξανά.

Ο σχεδιασμός αυτός βγάζει νόημα από την πλευρά του χρήστη. Κάποιος σε σύνδεση με όριο δεδομένων που απενεργοποιεί την αυτόματη σύνδεση δεν περιμένει η επόμενη ανανέωση πολιτικής να την ενεργοποιήσει ξανά σιωπηλά.

Σημαίνει επίσης ότι το όνομα του προφίλ είναι ταυτότητα, όχι ετικέτα. Δύο προφίλ με το ίδιο όνομα είναι η ίδια εγγραφή για εκείνη τη λίστα, και η μετονομασία δημιουργεί νέα ταυτότητα χωρίς καμία αποθηκευμένη προτίμηση.

Γιατί η επανεγκατάσταση του προφίλ δεν το επαναφέρει

Η διαγραφή μιας σύνδεσης VPN και η εκ νέου προσθήκη της από ενημερωμένο αρχείο αφαιρεί και επαναδημιουργεί το αντικείμενο του προφίλ. Δεν αφαιρεί το αρχείο της απόφασης του χρήστη, επειδή αυτό το αρχείο κλειδώνεται με το όνομα και όχι με το εσωτερικό αναγνωριστικό του προφίλ.

Έτσι η ενημέρωση φτάνει, το προφίλ υπάρχει και είναι σωστά διαμορφωμένο, και η σκανδάλη εξακολουθεί να μην ενεργοποιείται. Τίποτα στο προφίλ δεν το εξηγεί, γι' αυτό αυτό κλιμακώνεται ως σπασμένη ανάπτυξη.

Η ίδια συμπεριφορά μπορεί να χρησιμοποιηθεί σκόπιμα: κρατήστε το όνομα του προφίλ σταθερό όταν η ενημέρωση πρέπει να διατηρήσει την ίδια σύνδεση, και αλλάξτε το μόνο όταν θέλετε καθαρή αρχή. Η μετονομασία για να ξεφύγετε από μια αποθηκευμένη προτίμηση λειτουργεί, και αφήνει πίσω και την παλιά εγγραφή, ώστε η συσκευή συσσωρεύει ονόματα που δεν αντιστοιχούν πλέον σε τίποτα.

Αποφασίστε ποιο από τα δύο θέλετε πριν αγγίξετε το XML, γιατί το όνομα είναι ο διακόπτης.

Ένα ενεργό προφίλ, πολλά κατάλληλα

Τα Windows εφαρμόζουν τις αυτόματες σκανδάλες σε περιορισμένο σύνολο προφίλ, και το να υπάρχουν πολλά κατάλληλα προφίλ δεν τα κάνει όλα να συνδέονται ως ανταγωνιστικές προεπιλογές. Ένα είναι ενεργό και τα άλλα περιμένουν.

Αυτό έχει σημασία όταν μια συσκευή λαμβάνει και προφίλ εμβέλειας χρήστη και προφίλ εμβέλειας συσκευής με παρόμοια ονόματα. Δεν είναι η ίδια σύνδεση, και αυτό που συνδέεται αυτόματα είναι αυτό που επέλεξαν οι κανόνες επιλογής, όχι απαραίτητα αυτό που δοκιμάσατε. Ένα τεστ που πέρασε στο άλλο προφίλ δεν αποδεικνύει τίποτα για τη σκανδάλη. Καταγράψτε ποιο προφίλ απάντησε πριν αλλάξετε οτιδήποτε.

Διαβάστε την αποθηκευμένη κατάσταση πριν από μια ενημέρωση

Πριν παραδώσετε οποιαδήποτε αλλαγή προφίλ, δείτε τι κρατά τώρα η συσκευή: το αντικείμενο σύνδεσης, την κατάστασή του και την αποθηκευμένη λίστα απενεργοποιημένων αυτόματων σκανδαλών.

Αυτές οι εντολές απαριθμούν τις συνδέσεις VPN και αναζητούν στο μητρώο την τεκμηριωμένη τιμή:

Get-VpnConnection | Select-Object Name,ConnectionStatus,SplitTunneling
reg query HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Network /s /f AutoTriggerDisabledProfilesList

Μια εγγραφή που ταιριάζει με το προφίλ που πρόκειται να αναπτύξετε σας λέει ότι η επιλογή του χρήστη είναι ήδη καταγεγραμμένη. Δεν είναι σφάλμα προς σιωπηλή διόρθωση· είναι η κατάσταση που πρέπει να λάβει υπόψη η πολιτική σας.

Αποφασίστε ποια πολιτική θέλετε

Υπάρχουν δύο υπερασπίσιμες πολιτικές και μία κακή συνήθεια. Η πρώτη σέβεται την εξαίρεση του χρήστη μέχρι να την αλλάξει ο χρήστης, και τεκμηριώνει ότι η σκανδάλη είναι συμβουλευτική στις διαχειριζόμενες συσκευές. Η δεύτερη αντιμετωπίζει την αυτόματη σύνδεση ως απαίτηση συμμόρφωσης, και τότε η εξαίρεση δεν θα έπρεπε να προσφέρεται καθόλου.

Η κακή συνήθεια είναι να ξαναγράφετε άσχετη κατάσταση για να επιβάλετε ξανά τη σκανδάλη, κάτι που λειτουργεί μέχρι την επόμενη ανανέωση και αφήνει τη συσκευή με ρυθμίσεις που κανείς δεν μπορεί να εξηγήσει.

Καταγράψτε την επιλογή εκεί όπου συντηρείται το προφίλ, μαζί με τις τέσσερις μεταβάσεις που αξίζει να εξετάσετε: πρώτη παροχή, κανονική σκανδάλη, επιτρεπτή αλλαγή χρήστη και ενημέρωση στο ίδιο όνομα. Ο αυτοματισμός, το εύρος δρομολόγησης και η επιβολή της αποσυνδεδεμένης κατάστασης είναι ξεχωριστοί έλεγχοι, και η ετικέτα Always On δεν εγγυάται κανέναν από αυτούς.