Неліктен пайдаланушылар Always On-ды өшіреді, ал профиль оны өшірулі күйде қалдырады

Пайдаланушы «Автоматты түрде қосылу» белгісін алып тастайды, содан кейін профиль қосылуды тоқтатады. Бірнеше айдан кейін енгізу тобы сол атаумен жаңартылған профильді жібереді, триггер қайтады деп күтеді, бірақ ол қайтпайды. Себебі таңдау ешқашан тек профильде болған жоқ: Windows пайдаланушының шешімін сол профиль атауына байланыстырып өз күйінде жазып қойған, ал қайта орнату оны жоймайды. Профиль файлы — конфигурацияның жартысы ғана.

Құсбелгі шын мәнінде нені жазады

Автоматты қосылу опциясын алып тастау — профиль XML-інен тыс сақталатын әр құрылғы бойынша шешім. Microsoft оны автоматты триггері өшірілген профиль атауларының тізімі ретінде құжаттайды, сондықтан параметр профиль жойылып, қайта қосылғаннан кейін де сақталады.

Бұл дизайн пайдаланушы тұрғысынан орынды. Шектеулі тарифтегі адам автоматты қосылуды өшірсе, келесі саясат жаңартуы оны үнсіз қайта қосады деп күтпейді.

Бұл сонымен қатар профиль атауының белгі емес, сәйкестік екенін білдіреді. Атауы бірдей екі профиль сол тізім үшін бір жазба, ал атауды өзгерту ешқандай сақталған қалауынсыз жаңа сәйкестік жасайды.

Неліктен профильді қайта орнату оны қалпына келтірмейді

VPN қосылымын жойып, жаңартылған файлдан қайта қосу профиль нысанын жояды және қайта жасайды. Ол пайдаланушы шешімінің жазбасын жоймайды, себебі бұл жазба профильдің ішкі идентификаторына емес, атауға байланған.

Осылайша жаңарту келеді, профиль бар және дұрыс конфигурацияланған, бірақ триггер әлі іске қосылмайды. Профильде ештеңе мұны түсіндірмейді, сондықтан бұл бұзылған енгізу ретінде жоғарыға жіберіледі.

Сол мінез-құлықты әдейі де қолдануға болады: жаңарту сол қосылымды сақтауы керек болса, профиль атауын тұрақты ұстаңыз, ал жаңа бастауды қаласаңыз ғана оны өзгертіңіз. Сақталған қалаудан құтылу үшін атауды өзгерту жұмыс істейді, әрі ескі жазбаны да қалдырады, сондықтан құрылғы енді ештеңеге сәйкес келмейтін атауларды жинайды.

XML-ге тиіспес бұрын екеуінің қайсысын қалайтыныңызды шешіңіз, өйткені атау — сол ажыратқыш.

Бір белсенді профиль, бірнеше сәйкес

Windows автоматты триггерлерді шектеулі профиль жиынтығына қолданады, ал бірнеше сәйкес профильдің болуы олардың бәрін бәсекелес әдепкі ретінде қоспайды. Біреуі белсенді, қалғандары күтеді.

Бұл маңызды, егер құрылғы пайдаланушы ауқымындағы және құрылғы ауқымындағы ұқсас атаулы профильдерді бірге алса. Олар бір қосылым емес, ал автоматты қосылатын — таңдау ережелері таңдағаны, міндетті түрде сіз сынаған емес. Басқа профильде өткен тест триггер туралы ештеңе дәлелдемейді. Бірдеңені өзгертер алдында қай профиль жауап бергенін жазып алыңыз.

Жаңарту алдында сақталған күйді оқыңыз

Кез келген профиль өзгерісін жібермес бұрын құрылғының қазір нені ұстап тұрғанын қараңыз: қосылым нысаны, оның күйі және өшірілген автоматты триггерлердің сақталған тізімі.

Бұл командалар VPN қосылымдарын тізімдейді және тіркелімнен құжатталған мәнді іздейді:

Get-VpnConnection | Select-Object Name,ConnectionStatus,SplitTunneling
reg query HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Network /s /f AutoTriggerDisabledProfilesList

Сіз енгізгелі отырған профильге сәйкес келетін жазба пайдаланушының таңдауы әлдеқашан жазылғанын көрсетеді. Бұл үнсіз жөнделетін ақау емес; бұл саясатыңыз ескеруі тиіс күй.

Қандай саясат керектігін шешіңіз

Екі қорғауға болатын саясат және бір нашар әдет бар. Біріншісі пайдаланушы оны өзгертпейінше оның бас тартуын құрметтейді және басқарылатын құрылғыларда триггердің ұсынымдық сипатта екенін құжаттайды. Екіншісі автоматты қосылуды сәйкестік талабы деп санайды, онда бас тарту опциясын мүлде ұсынбау керек.

Нашар әдет — триггерді күшпен қайта қосу үшін байланыссыз күйді қайта жазу, бұл келесі жаңартуға дейін жұмыс істейді және құрылғыны ешкім түсіндіре алмайтын параметрлермен қалдырады.

Таңдауды профиль ұсталатын жерге жазыңыз, қарауға тұрарлық төрт ауысумен бірге: алғашқы қамтамасыз ету, қалыпты триггер, рұқсат етілген пайдаланушы өзгерісі және сол атауға жаңарту. Автоматтандыру, маршруттау ауқымы және ажыратылған күйді орындау — жеке басқарулар, ал Always On белгісі олардың ешқайсысына кепілдік емес.