Windows на Arm: дали VPN-драјверот навистина ќе се вчита?

Инсталерот се извршува, прозорецот се отвора и се појавува поканата за најава, па миграцијата изгледа завршена. Потоа тунелот не успева во моментот кога на клиентот му е потребен неговиот виртуелен адаптер, а грешката споменува услуга или драјвер наместо акредитиви. На Windows на Arm оваа низа е вообичаена, зашто правилото за компатибилност се менува помеѓу код во кориснички режим и код во режим на јадрото. За одобрување на преносен компјутер потребна е втората проверка, не првата.

Прашајте за архитектурата на целиот пакет, потоа проверете ја на машината.

Делот што емулацијата не го покрива

Windows на Arm може да извршува x86 и x64 апликации преку емулација додека тие остануваат во кориснички режим. Компонентите во режим на јадрото не добиваат таков третман: драјверот мора да биде изграден за Arm64 за воопшто да се вчита. Microsoft ја документира таа граница, и таа е токму таму каде што обично се наоѓаат VPN-клиентите, зашто многу од нив инсталираат виртуелен мрежен адаптер или филтерски драјвер.

Така, пакетот може да прикаже функционален интерфејс и сепак да биде неупотреблив. Неуспехот се појавува како адаптер што недостасува, услуга што не стартува или тунел што никогаш не се воспоставува. Тоа е точката во која пилотот треба да запре. Екранот за најава не е доказ за функционална податочна патека.

Три услови што ја одредуваат миграцијата

Првиот е пакетот. Изградбата за x64 и изградбата за Arm64 и двете се нарекуваат 64-битни и не се заменливи, па преземањето опишано само како Windows 64-бит не докажува ништо за уред со Arm. Поддржаниот инсталер на добавувачот за таа архитектура е единствената прифатлива почетна точка.

Вториот се останатите потребни компоненти. Проверките на состојбата на уредот, помагалата за автентикација во прелистувач и средниот софтвер за паметни картички може секој да има свој архитектонски услов, а успехот само на тунелот не покажува дека безбедносната политика за пристап на организацијата е задоволена.

Третиот е портата и нејзиниот поддржан сет клиенти. Ако одобрениот клиент нема изградба за Arm, друг клиент е прифатлив само таму каде што сопственикот на портата го поддржува протоколот на тој клиент, неговиот метод на автентикација и однесувањето на неговата политика. Вграден профил на Windows VPN не може да го замени сопственичкиот клиент само затоа што двата се опишани како IPsec.

Прочитајте ја архитектурата на уредот

Потврдете што е машината, потоа погледнете кои драјвери пакетот навистина ги инсталирал. Набројувањето трае една минута и спречува расправа за тоа што значи "64-bit".

Get-CimInstance Win32_OperatingSystem | Select-Object OSArchitecture
$env:PROCESSOR_ARCHITECTURE
pnputil /enum-drivers | Select-String -Pattern 'vpn|tap|wintun' -Context 0,3
Get-NetAdapter | Format-Table Name,InterfaceDescription,DriverProvider

Ако списокот со адаптери не покажува ништо за клиентот, или записот на драјверот пријавува несовпаѓање на архитектурата, миграцијата запира таму. Ставањето драјвер за Arm64 во стариот контејнер не е нешто што добавувачот го поддржува, а поставките за режим на компатибилност не претвораат драјвер на јадрото за x64.

Споредете ја инсталираната верзија со поддржаниот список на добавувачот за Arm и забележете ја разликата ако инсталерот дојде од внатрешно складиште наместо од добавувачот.

Одобрете го работното оптоварување, не екранот за најава

Стартувајте го пилотот со претходниот функционален уред достапен како резерва. Проверете го подготвувањето на профилот, предвидениот идентитет и сите проверки на уредот, потоа испробајте ја приватната апликација, а не само статусот на тунелот.

Вклучете приватен DNS, потребните рути и семејства на адреси, повторно поврзување по промена на мрежата и наведената исклучена состојба. Запишете ги верзиите на клиентот и компонентите со резултатот, зашто следното ажурирање повторно ќе ги постави истите прашања.

На крајот потврдете дека за оваа платформа постојат поддржани патеки за ажурирање и отстранување. Пакет што работи само по недокументирани замени создава истиот проблем со миграцијата при следното издание, со помалку време за негово решавање.