Windows Arm-on: valóban betöltődik a VPN-illesztőprogram?

A telepítő fut, az ablak megnyílik és megjelenik a bejelentkezési kérés, így a migráció késznek látszik. Aztán az alagút ott hibázik, ahol az ügyfélnek szüksége van a virtuális adapterére, és a hiba szolgáltatást vagy illesztőprogramot említ hitelesítő adatok helyett. Windows Arm-on ez a sorrend gyakori, mert a kompatibilitási szabály a felhasználói módú kód és a kernelmódú kód között változik. A laptop jóváhagyásához a második ellenőrzés kell, nem az első.

Kérdezze meg a teljes csomag architektúráját, majd ellenőrizze a gépen.

A rész, amelyet az emuláció nem fed le

A Windows Arm-on emulációval futtathat x86 és x64 alkalmazásokat, amíg azok felhasználói módban maradnak. A kernelmódú összetevők nem kapják meg ezt a bánásmódot: az illesztőprogramot Arm64-re kell építeni, hogy egyáltalán betöltődjön. A Microsoft dokumentálja ezt a határt, és pont ott van, ahol a VPN-ügyfelek általában találhatók, mert sokuk virtuális hálózati adaptert vagy szűrőillesztőprogramot telepít.

Így egy csomag működő felületet mutathat, és mégis használhatatlan lehet. A hiba hiányzó adapterként, el nem induló szolgáltatásként vagy soha létre nem jövő alagútként jelenik meg. Ez az a pont, ahol egy pilotnak meg kell állnia. A bejelentkezési képernyő nem bizonyíték a működő adatútra.

Három feltétel, amely eldönti a migrációt

Az első a csomag. Az x64-es buildet és az Arm64-es buildet egyaránt 64 bitesnek nevezik, és nem cserélhetők fel, ezért a csak Windows 64 bitesként leírt letöltés semmit sem bizonyít egy Arm-eszközről. Az adott architektúrához tartozó, gyártó által támogatott telepítő az egyetlen elfogadható kiindulópont.

A második a többi szükséges összetevő. Az eszközállapot-ellenőrzéseknek, a böngészőalapú hitelesítési segédeknek és az intelligenskártya-köztes rétegnek külön architektúra-követelménye lehet, és a csak alagút sikere nem mutatja, hogy a szervezet hozzáférési szabályzata teljesül.

A harmadik az átjáró és annak támogatott ügyfélkészlete. Ha a jóváhagyott ügyfélnek nincs Arm-buildje, más ügyfél csak ott elfogadható, ahol az átjáró tulajdonosa támogatja az adott ügyfél protokollját, hitelesítési módszerét és szabályzatának viselkedését. A beépített Windows VPN-profil nem helyettesíthet saját fejlesztésű ügyfelet csak azért, mert mindkettőt IPsec-ként írják le.

Olvassa ki az architektúrát az eszközből

Erősítse meg, milyen gép ez, majd nézze meg, mely illesztőprogramokat telepítette a csomag valójában. A felsorolás egy percet vesz igénybe, és megelőzi a vitát arról, mit jelent a "64-bit".

Get-CimInstance Win32_OperatingSystem | Select-Object OSArchitecture
$env:PROCESSOR_ARCHITECTURE
pnputil /enum-drivers | Select-String -Pattern 'vpn|tap|wintun' -Context 0,3
Get-NetAdapter | Format-Table Name,InterfaceDescription,DriverProvider

Ha az adapterek listája semmit sem mutat az ügyfélhez, vagy az illesztőprogram-bejegyzés architektúra-eltérést jelez, a migráció ott megáll. Az Arm64-es illesztőprogram régi konténerbe helyezése nem olyasmi, amit a gyártó támogat, és a kompatibilitási mód beállításai nem alakítanak át x64-es kernel-illesztőprogramot.

Hasonlítsa össze a telepített verziót a gyártó Arm-ra vonatkozó támogatott listájával, és jegyezze fel az eltérést, ha a telepítő belső tárolóból, nem a gyártótól érkezett.

A munkaterhelést hagyja jóvá, ne a bejelentkezési képernyőt

Futtassa a pilotot úgy, hogy az előzőleg működő eszköz tartalékként elérhető legyen. Ellenőrizze a profilkiépítést, a szándékolt identitást és az esetleges eszközellenőrzéseket, majd a privát alkalmazást próbálja ki, ne csak az alagút állapotát.

Foglalja bele a privát DNS-t, a szükséges útvonalakat és címcsaládokat, a hálózatváltás utáni újracsatlakozást és a megadott leválasztott állapotot. Rögzítse az ügyfél- és összetevőverziókat az eredménnyel együtt, mert a következő frissítés újra ugyanezeket a kérdéseket teszi fel.

Végül erősítse meg, hogy léteznek támogatott frissítési és eltávolítási útvonalak ehhez a platformhoz. Az a csomag, amely csak nem dokumentált helyettesítések után működik, ugyanazt a migrációs problémát teremti a következő kiadásnál, kevesebb idővel a megoldására.