Эмне үчүн колдонуучулар Always Onду өчүрүшөт жана профиль аны өчүк бойдон калтырат

Колдонуучу «Автоматтык туташуу» белгисин алып салат, профиль туташууну токтотот. Бир нече айдан кийин жайылтуу тобу ошол эле ат менен жаңыртылган профилди жиберет, триггер кайтат деп күтөт, бирок ал кайтпайт. Себеби тандоо эч качан профилде гана болгон эмес: Windows колдонуучунун чечимин ошол профилдин атына байланыштырып өз абалында жазып койгон, ал эми кайра орнотуу аны өчүрбөйт. Профил файлы конфигурациянын жарымы гана.

Белги кутучасы чындыгында эмнени жазат

Автоматтык туташуу параметрин алып салуу — профилдин XMLинин сыртында сакталуучу ар бир түзмөк үчүн чечим. Microsoft аны автоматтык триггери өчүрүлгөн профил аттарынын тизмеси катары документтештирет, ошондуктан жөндөө профиль өчүрүлүп, кайра кошулгандан кийин да сакталат.

Бул дизайн колдонуучу тарабынан акылга сыярлык. Чектелген трафиктин туташуусундагы адам автоматтык туташууну өчүрсө, кийинки саясат жаңыртуу аны унчукпай кайра күйгүзөт деп күтпөйт.

Бул ошондой эле профилдин аты белги эмес, инсандык экенин билдирет. Аты бирдей эки профиль ошол тизме үчүн бир жазуу, ал эми атты өзгөртүү эч кандай сакталган тандоосуз жаңы инсандык жаратат.

Эмне үчүн профилди кайра орнотуу аны баштапкы абалга келтирбейт

VPN туташуусун өчүрүп, жаңыртылган файлдан кайра кошуу профил объектисин өчүрөт жана кайра түзөт. Ал колдонуучунун чечиминин жазуусун өчүрбөйт, анткени бул жазуу профилдин ички идентификаторуна эмес, атка байланган.

Ошентип жаңыртуу келет, профиль бар жана туура конфигурацияланган, бирок триггер дагы эле иштебейт. Профилде эч нерсе муну түшүндүрбөйт, ошондуктан бул бузулган жайылтуу катары жогоруга жөнөтүлөт.

Ушундай жүрүм-турумду атайын да колдонсо болот: жаңыртуу ошол эле туташууну сакташы керек болгондо профилдин атын туруктуу кармаңыз, ал эми жаңы башталышты кааласаңыз гана аны өзгөртүңүз. Сакталган тандоодон кутулуу үчүн атты өзгөртүү иштейт, жана эски жазууну да калтырат, ошондуктан түзмөк эми эч нерсеге туура келбеген аттарды чогултат.

XMLге тийүүдөн мурун экөөнүн кайсынысын каалаарыңызды чечиңиз, анткени ат — ошол өчүргүч.

Бир активдүү профиль, бир нече ылайыктуу

Windows автоматтык триггерлерди чектелген профиль топтомуна колдонот, бир нече ылайыктуу профилдин болушу алардын баарын атаандаш демейки катары туташтырбайт. Бирөө активдүү, калгандары күтөт.

Бул маанилүү, эгер түзмөк колдонуучу чөйрөсүндөгү жана түзмөк чөйрөсүндөгү окшош аттуу профилдерди бирге алса. Алар бир туташуу эмес, автоматтык туташкан — тандоо эрежелери тандаганы, сөзсүз түрдө сиз сынаганыңыз эмес. Башка профилде өткөн тест триггер жөнүндө эч нерсе далилдебейт. Бир нерсени өзгөртүүдөн мурун кайсы профиль жооп бергенин жазып алыңыз.

Жаңыртуудан мурун сакталган абалды окуңуз

Профилдин кандайдыр бир өзгөрүүсүн жөнөтүүдөн мурун түзмөктүн азыр эмнени кармап турганын караңыз: туташуу объектиси, анын абалы жана өчүрүлгөн автоматтык триггерлердин сакталган тизмеси.

Бул буйруктар VPN туташууларын тизмелейт жана реестрден документтелген маанини издейт:

Get-VpnConnection | Select-Object Name,ConnectionStatus,SplitTunneling
reg query HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Network /s /f AutoTriggerDisabledProfilesList

Жайылта турган профилге дал келген жазуу колдонуучунун тандоосу мурун эле жазылганын билдирет. Бул унчукпай оңдолуучу кемтик эмес; бул сиздин саясатыңыз эске алышы керек болгон абал.

Кандай саясат керек экенин чечиңиз

Коргоого боло турган эки саясат жана бир жаман адат бар. Биринчиси колдонуучу аны өзгөртмөйүнчө анын баш тартуусун сыйлайт жана башкарылуучу түзмөктөрдө триггердин сунуш катары экенин документтештирет. Экинчиси автоматтык туташууну шайкештик талабы деп эсептейт, анда баш тартуу параметрин такыр сунуштабоо керек.

Жаман адат — триггерди күч менен кайра күйгүзүү үчүн байланышсыз абалды кайра жазуу, ал кийинки жаңыртууга чейин иштейт жана түзмөктү эч ким түшүндүрө албаган жөндөөлөр менен калтырат.

Тандоону профиль кармалган жерге жазыңыз, карап чыгууга татыктуу төрт өтүү менен бирге: биринчи камсыздоо, кадимки триггер, уруксат берилген колдонуучу өзгөрүүсү жана ошол эле атка жаңыртуу. Автоматташтыруу, маршруттоо чөйрөсү жана ажыратылган абалды аткаруу өзүнчө башкаруулар, ал эми Always On белгиси алардын эч бирине кепилдик эмес.