Miks kasutajad lülitavad Always Oni välja ja profiil jätab selle välja

Kasutaja eemaldab linnukese „Ühenda automaatselt“ ja profiil lõpetab ühenduse loomise. Kuud hiljem saadab juurutusrühm sama nimega värskendatud profiili, ootab, et päästik naaseb, aga see ei naase. Põhjus on selles, et valik ei olnud kunagi ainult profiilis: Windows salvestas kasutaja otsuse selle profiilinime juurde oma olekusse ja uuesti paigaldamine ei kustuta seda. Profiilifail on ainult pool konfiguratsioonist.

Mida märkeruut tegelikult kirjutab

Automaatse ühenduse valiku eemaldamine on seadmepõhine otsus, mis salvestatakse väljapoole profiili XML-i. Microsoft dokumenteerib selle nende profiilinimede loendina, mille automaatne päästik on keelatud, mistõttu säte jääb püsima ka siis, kui profiil eemaldatakse ja uuesti lisatakse.

See disain on kasutaja seisukohast mõistlik. Piiratud andmemahuga ühendusel olev inimene, kes lülitab automaatse ühenduse välja, ei oota, et järgmine poliitika värskendus selle vaikselt uuesti sisse lülitab.

See tähendab ka seda, et profiili nimi on identiteet, mitte silt. Kaks sama nimega profiili on selle loendi jaoks sama kirje ja ümbernimetamine loob täiesti uue identiteedi, millel pole ühtegi salvestatud eelistust.

Miks profiili uuesti paigaldamine seda ei lähtesta

VPN-ühenduse kustutamine ja värskendatud failist uuesti lisamine eemaldab ja loob profiiliobjekti uuesti. See ei eemalda kasutaja otsuse kirjet, sest see kirje on seotud nime, mitte profiili sisemise identifikaatoriga.

Nii saabubki värskendus, profiil on olemas ja õigesti konfigureeritud, kuid päästik ei rakendu ikka. Miski profiilis ei selgita seda, mistõttu eskaleeritakse see katkise juurutamisena.

Sama käitumist saab kasutada teadlikult: hoidke profiili nimi muutumatuna, kui värskendus peab säilitama sama ühenduse, ja muutke seda ainult siis, kui soovite uut algust. Ümbernimetamine salvestatud eelistusest möödahiilimiseks töötab, kuid jätab maha ka vana kirje, nii et seade kogub nimesid, mis ei vasta enam millelegi.

Otsustage, kumba te neist soovite, enne kui XML-i puutute, sest nimi on lüliti.

Üks aktiivne profiil, mitu sobivat

Windows rakendab automaatseid päästikuid piiratud profiilikogumile ja mitme sobiva profiili olemasolu ei pane neid kõiki konkureerivate vaikeväärtustena ühenduma. Üks on aktiivne ja teised ootavad.

See loeb siis, kui seade saab korraga nii kasutajapõhise kui ka seadmepõhise sarnase nimega profiili. Need ei ole sama ühendus ja automaatselt ühenduv on see, mille valikureeglid valisid, mitte tingimata see, mida teie testisite. Test, mis läbis teise profiili peal, ei tõesta päästiku kohta midagi. Kirjutage üles, milline profiil vastas, enne kui midagi muudate.

Lugege salvestatud olekut enne värskendust

Enne mis tahes profiilimuudatuse saatmist vaadake, mida seade praegu hoiab: ühenduseobjekt, selle olek ja keelatud automaatsete päästikute salvestatud loend.

Need käsud loetlevad VPN-ühendused ja otsivad registrist dokumenteeritud väärtust:

Get-VpnConnection | Select-Object Name,ConnectionStatus,SplitTunneling
reg query HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Network /s /f AutoTriggerDisabledProfilesList

Kirje, mis vastab profiilile, mida kavatsete juurutada, näitab, et kasutaja valik on juba salvestatud. See ei ole viga, mida vaikselt parandada; see on olek, millega teie poliitika peab arvestama.

Otsustage, millist poliitikat soovite

On kaks kaitstavat poliitikat ja üks halb harjumus. Esimene austab kasutaja loobumist seni, kuni kasutaja seda muudab, ja dokumenteerib, et päästik on hallatavates seadmetes soovituslik. Teine käsitleb automaatset ühendust vastavusnõudena ja siis ei tohiks loobumist üldse pakkuda.

Halb harjumus on kirjutada üle mitteseotud olek, et päästik jõuga tagasi lülitada; see töötab järgmise värskenduseni ja jätab seadmele sätted, mida keegi selgitada ei oska.

Kirjutage valik üles sinna, kus profiili hooldatakse, koos nelja üleminekuga, mida tasub üle vaadata: esmane seadistamine, tavaline päästik, lubatud kasutajamuudatus ja värskendus samale nimele. Automatiseerimine, marsruudimise ulatus ja ühenduseta oleku jõustamine on eraldi juhtimised ning silt Always On ei ole ühegi nende garantii.