Mengapa pengguna mematikan Always On dan profil terus mematikannya

Seorang pengguna mengosongkan Sambung automatik, dan profil berhenti menyambung. Beberapa bulan kemudian pasukan penggunaan menghantar profil yang dikemas kini dengan nama yang sama, menjangka pencetus kembali, dan ia tidak kembali. Sebabnya ialah pilihan itu tidak pernah hanya dalam profil: Windows merekodkan keputusan pengguna terhadap nama profil itu dalam keadaannya sendiri, dan pemasangan semula tidak memadamkannya. Fail profil hanyalah separuh daripada konfigurasi.

Apa yang sebenarnya ditulis oleh kotak semak itu

Mengosongkan pilihan sambungan automatik ialah keputusan setiap peranti yang disimpan di luar XML profil. Microsoft mendokumenkannya sebagai senarai nama profil yang pencetus automatiknya dilumpuhkan, sebab itulah tetapan itu kekal selepas profil dialih keluar dan ditambah semula.

Reka bentuk itu masuk akal dari sudut pengguna. Seseorang pada sambungan bermeter yang mematikan sambungan automatik tidak menjangka penyegaran dasar seterusnya menghidupkannya semula secara senyap.

Ia juga bermakna nama profil ialah identiti, bukan label. Dua profil dengan nama yang sama ialah entri yang sama bagi senarai itu, dan penamaan semula mencipta identiti baharu tanpa sebarang keutamaan tersimpan.

Mengapa memasang semula profil tidak menetapkannya semula

Memadam sambungan VPN dan menambahnya semula daripada fail yang dikemas kini mengalih keluar dan mencipta semula objek profil. Ia tidak mengalih keluar rekod keputusan pengguna, kerana rekod itu dikunci pada nama dan bukan pada pengecam dalaman profil.

Jadi kemas kini tiba, profil hadir dan dikonfigurasikan dengan betul, dan pencetus masih tidak menyala. Tiada apa-apa dalam profil menjelaskannya, sebab itulah perkara ini dieskalasikan sebagai penggunaan yang rosak.

Tingkah laku yang sama boleh digunakan secara sengaja: kekalkan nama profil stabil apabila kemas kini bertujuan mengekalkan sambungan yang sama, dan ubahnya hanya apabila anda mahu permulaan baharu. Menamakan semula untuk mengelak keutamaan tersimpan berkesan, dan ia juga meninggalkan entri lama, jadi peranti mengumpul nama yang tidak lagi sepadan dengan apa-apa.

Tentukan mana yang anda mahu sebelum menyentuh XML, kerana nama itulah suisnya.

Satu profil aktif, beberapa yang layak

Windows menggunakan pencetus automatik pada set profil yang terhad, dan mempunyai beberapa profil yang layak tidak menjadikan semuanya menyambung sebagai lalai yang bersaing. Satu aktif, dan yang lain menunggu.

Itu penting apabila peranti menerima profil berskop pengguna dan profil berskop peranti dengan nama yang serupa. Ia bukan sambungan yang sama, dan yang menyambung secara automatik ialah yang dipilih oleh peraturan pemilihan, bukan semestinya yang anda uji. Ujian yang lulus pada profil lain tidak membuktikan apa-apa tentang pencetus. Catat profil mana yang menjawab sebelum anda mengubah apa-apa.

Baca keadaan tersimpan sebelum kemas kini

Sebelum menghantar sebarang perubahan profil, lihat apa yang dipegang peranti sekarang: objek sambungan, statusnya dan senarai pencetus automatik yang dilumpuhkan yang tersimpan.

Perintah ini menyenaraikan sambungan VPN dan mencari nilai yang didokumenkan dalam registri:

Get-VpnConnection | Select-Object Name,ConnectionStatus,SplitTunneling
reg query HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Network /s /f AutoTriggerDisabledProfilesList

Entri yang sepadan dengan profil yang akan anda gunakan menunjukkan pilihan pengguna sudah direkodkan. Ini bukan kecacatan yang perlu dibaiki secara senyap; ini keadaan yang mesti diambil kira oleh dasar anda.

Tentukan dasar yang anda mahu

Ada dua dasar yang boleh dipertahankan dan satu tabiat buruk. Yang pertama menghormati penarikan diri pengguna sehingga pengguna mengubahnya, dan mendokumenkan bahawa pencetus bersifat nasihat pada peranti terurus. Yang kedua menganggap sambungan automatik sebagai keperluan pematuhan, dan ketika itu pilihan penarikan diri tidak sepatutnya ditawarkan sama sekali.

Tabiat buruknya ialah menulis semula keadaan yang tidak berkaitan untuk memaksa pencetus hidup semula, yang berkesan sehingga penyegaran seterusnya dan meninggalkan peranti dengan tetapan yang tiada siapa dapat menjelaskan.

Catat pilihan itu di tempat profil diselenggara, bersama empat peralihan yang wajar disemak: peruntukan pertama, pencetus biasa, perubahan pengguna yang dibenarkan dan kemas kini kepada nama yang sama. Automasi, skop penghalaan dan penguatkuasaan keadaan terputus ialah kawalan berasingan, dan label Always On bukan jaminan bagi mana-mana daripadanya.