사용자가 Always On을 끄면 프로필도 계속 꺼진 상태로 두는 이유

사용자가 자동 연결 선택을 해제하면 프로필이 연결을 멈춥니다. 몇 달 뒤 배포 팀이 같은 이름의 업데이트된 프로필을 배포하고 트리거가 돌아오기를 기대하지만, 돌아오지 않습니다. 그 이유는 선택이 프로필에만 있던 것이 아니기 때문입니다: Windows는 그 프로필 이름에 대한 사용자의 결정을 자체 상태에 기록했고, 재설치로도 지워지지 않습니다. 프로필 파일은 구성의 절반에 불과합니다.

체크박스가 실제로 기록하는 것

자동 연결 옵션을 해제하는 것은 프로필 XML 외부에 저장되는 장치별 결정입니다. Microsoft는 이를 자동 트리거가 비활성화된 프로필 이름 목록으로 문서화하며, 그래서 프로필을 제거했다가 다시 추가해도 설정이 유지됩니다.

이 설계는 사용자 입장에서 합리적입니다. 종량제 연결에서 자동 연결을 끈 사람은 다음 정책 새로 고침이 조용히 다시 켜 주기를 기대하지 않습니다.

이것은 프로필 이름이 라벨이 아니라 정체성이라는 뜻이기도 합니다. 이름이 같은 두 프로필은 그 목록에서 같은 항목이며, 이름을 바꾸면 저장된 기본 설정이 전혀 없는 새 정체성이 만들어집니다.

프로필을 재설치해도 초기화되지 않는 이유

VPN 연결을 삭제하고 업데이트된 파일에서 다시 추가하면 프로필 개체가 제거되고 다시 만들어집니다. 그러나 사용자의 결정 기록은 제거되지 않습니다: 그 기록은 프로필의 내부 식별자가 아니라 이름을 키로 하기 때문입니다.

그래서 업데이트가 도착하고 프로필이 존재하며 올바르게 구성되어 있어도 트리거는 여전히 작동하지 않습니다. 프로필 안의 어떤 것도 이를 설명하지 않으므로, 이는 고장 난 배포로 에스컬레이션됩니다.

같은 동작을 의도적으로 사용할 수도 있습니다: 업데이트가 같은 연결을 유지해야 할 때는 프로필 이름을 안정적으로 유지하고, 새로 시작하려 할 때만 이름을 바꾸십시오. 저장된 기본 설정을 피하려고 이름을 바꾸는 것은 효과가 있지만 이전 항목도 남기므로, 장치에는 더 이상 아무것과도 대응하지 않는 이름이 쌓입니다.

XML을 건드리기 전에 둘 중 무엇을 원하는지 결정하십시오: 이름이 바로 스위치이기 때문입니다.

활성 프로필 하나, 적격 프로필 여럿

Windows는 자동 트리거를 제한된 프로필 집합에 적용하며, 적격 프로필이 여러 개라고 해서 모두 경쟁하는 기본값으로 연결되지는 않습니다. 하나만 활성화되고 나머지는 대기합니다.

이것은 다음 경우에 중요합니다: 장치가 사용자 범위와 장치 범위의 비슷한 이름 프로필을 모두 받을 때. 이들은 같은 연결이 아니며, 자동으로 연결되는 것은 선택 규칙이 고른 것이지 반드시 테스트한 것이 아닙니다. 다른 프로필에서 통과한 테스트는 트리거에 대해 아무것도 증명하지 않습니다. 무엇이든 바꾸기 전에 어느 프로필이 응답했는지 기록하십시오.

업데이트 전에 저장된 상태 확인

프로필 변경을 배포하기 전에 장치가 현재 무엇을 보유하는지 확인하십시오: 연결 개체, 상태, 비활성화된 자동 트리거의 저장 목록입니다.

다음 명령은 VPN 연결을 나열하고 레지스트리에서 문서화된 값을 검색합니다:

Get-VpnConnection | Select-Object Name,ConnectionStatus,SplitTunneling
reg query HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Network /s /f AutoTriggerDisabledProfilesList

배포하려는 프로필과 일치하는 항목이 있다면 사용자의 선택이 이미 기록되어 있다는 뜻입니다. 이것은 조용히 고칠 결함이 아니라 정책이 고려해야 하는 상태입니다.

어떤 정책을 원하는지 결정하십시오

방어 가능한 정책 두 가지와 나쁜 습관 하나가 있습니다. 첫 번째는 사용자가 바꿀 때까지 옵트아웃을 존중하고, 관리되는 장치에서 트리거가 권고 사항임을 문서화합니다. 두 번째는 자동 연결을 규정 준수 요구 사항으로 취급하며, 그렇다면 옵트아웃을 애초에 제공하지 말아야 합니다.

나쁜 습관은 트리거를 강제로 되돌리기 위해 무관한 상태를 다시 쓰는 것이며, 이는 다음 새로 고침까지 작동하고 아무도 설명할 수 없는 설정을 장치에 남깁니다.

선택을 프로필을 유지 관리하는 곳에 기록하고, 검토할 가치가 있는 네 가지 전환과 함께 적으십시오: 최초 프로비저닝, 정상 트리거, 허용된 사용자 변경, 같은 이름으로의 업데이트입니다. 자동화, 라우팅 범위, 연결 끊김 상태 적용은 별도의 제어이며 Always On 레이블은 그중 어느 것도 보장하지 않습니다.