Miksi käyttäjät kytkevät Always Onin pois päältä ja profiili pitää sen pois päältä

Käyttäjä poistaa valinnan Yhdistä automaattisesti, ja profiili lakkaa yhdistämästä. Kuukausia myöhemmin käyttöönottotiimi toimittaa päivitetyn profiilin samalla nimellä, odottaa laukaisimen palaavan, eikä se palaa. Syy on, ettei valinta ollut koskaan vain profiilissa: Windows tallensi käyttäjän päätöksen tähän profiilin nimeen omassa tilassaan, eikä uudelleenasennus poista sitä. Profiilitiedosto on vain puolet kokoonpanosta.

Mitä valintaruutu oikeastaan kirjoittaa

Automaattisen yhteyden valinnan poistaminen on laitekohtainen päätös, joka tallennetaan profiilin XML:n ulkopuolelle. Microsoft dokumentoi sen luettelona profiilinimistä, joiden automaattinen laukaisin on poistettu käytöstä, minkä vuoksi asetus säilyy, vaikka profiili poistetaan ja lisätään uudelleen.

Tämä suunnittelu on käyttäjän kannalta järkevä. Datakatolla varustetulla yhteydellä oleva, automaattisen yhteyden pois kytkevä ei odota seuraavan käytäntöpäivityksen hiljaa kytkevän sitä takaisin päälle.

Se tarkoittaa myös, että profiilin nimi on identiteetti, ei nimilappu. Kaksi samannimistä profiilia ovat tuolle luettelolle sama merkintä, ja uudelleennimeäminen luo uuden identiteetin ilman yhtään tallennettua asetusta.

Miksi profiilin uudelleenasennus ei nollaa sitä

VPN-yhteyden poistaminen ja lisääminen takaisin päivitetystä tiedostosta poistaa ja luo profiiliobjektin uudelleen. Se ei poista käyttäjän päätöksen merkintää, koska merkintä on avaimeltaan nimi eikä profiilin sisäinen tunniste.

Päivitys siis saapuu, profiili on olemassa ja oikein määritetty, eikä laukaisin silti laukea. Mikään profiilissa ei selitä sitä, minkä vuoksi tämä eskaloituu rikkinäisenä käyttöönoutona.

Samaa käyttäytymistä voi käyttää tarkoituksella: pidä profiilin nimi vakaana, kun päivityksen on tarkoitus säilyttää sama yhteys, ja muuta sitä vain, kun haluat puhtaan alun. Uudelleennimeäminen tallennetun asetuksen välttämiseksi toimii, ja se jättää myös vanhan merkinnän jäljelle, joten laite kerää nimiä, jotka eivät enää vastaa mitään.

Päätä, kumman haluat, ennen kuin kosket XML:ään, koska nimi on kytkin.

Yksi aktiivinen profiili, useita kelvollisia

Windows soveltaa automaattisia laukaisimia rajattuun profiilijoukkoon, eikä useiden kelvollisten profiilien olemassaolo saa niitä kaikkia yhdistämään kilpailevina oletuksina. Yksi on aktiivinen ja muut odottavat.

Sillä on merkitystä, kun laite vastaanottaa sekä käyttäjäkohtaisen että laitekohtaisen profiilin, joilla on samankaltaiset nimet. Ne eivät ole sama yhteys, ja automaattisesti yhdistävä on se, jonka valintasäännöt valitsivat, ei välttämättä se, jota testasit. Toisella profiililla läpäisty testi ei todista laukaisimesta mitään. Kirjaa, mikä profiili vastasi, ennen kuin muutat mitään.

Lue tallennettu tila ennen päivitystä

Ennen kuin toimitat mitään profiilimuutosta, katso, mitä laite pitää tällä hetkellä: yhteysobjekti, sen tila ja tallennettu luettelo poistetuista automaattisista laukaisimista.

Nämä komennot listaavat VPN-yhteydet ja etsivät rekisteristä dokumentoidun arvon:

Get-VpnConnection | Select-Object Name,ConnectionStatus,SplitTunneling
reg query HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Network /s /f AutoTriggerDisabledProfilesList

Profiiliin sopiva merkintä, jonka aiot ottaa käyttöön, kertoo, että käyttäjän valinta on jo kirjattu. Se ei ole hiljaa korjattava vika; se on tila, jonka käytäntösi on otettava huomioon.

Päätä, millaisen käytännön haluat

On kaksi puolustettavaa käytäntöä ja yksi huono tapa. Ensimmäinen kunnioittaa käyttäjän kieltäytymistä, kunnes käyttäjä muuttaa sitä, ja dokumentoi, että laukaisin on hallituilla laitteilla suositus. Toinen pitää automaattista yhteyttä vaatimustenmukaisuusvaatimuksena, ja silloin kieltäytymistä ei pitäisi tarjota lainkaan.

Huono tapa on kirjoittaa uudelleen asiaankuulumatonta tilaa laukaisimen pakottamiseksi takaisin, mikä toimii seuraavaan päivitykseen asti ja jättää laitteelle asetukset, joita kukaan ei osaa selittää.

Kirjoita valinta sinne, missä profiilia ylläpidetään, sekä ne neljä siirtymää, jotka kannattaa tarkistaa: ensimmäinen käyttöönotto, tavallinen laukaisin, sallittu käyttäjän muutos ja päivitys samaan nimeen. Automaatio, reitityksen laajuus ja yhteydettömän tilan valvonta ovat erillisiä kontrolleja, eikä Always On -nimilappu takaa mitään niistä.