Windows na Arm: načíta sa ovládač VPN naozaj?

Inštalátor beží, okno sa otvára a zobrazuje sa výzva na prihlásenie, takže migrácia vyzerá hotová. Potom tunel zlyhá v mieste, kde klient potrebuje svoj virtuálny adaptér, a chyba spomína službu alebo ovládač namiesto prihlasovacích údajov. Na Windows na Arm je tento sled bežný, pretože pravidlo kompatibility sa mení medzi kódom v používateľskom režime a kódom v režime jadra. Schválenie notebooku si vyžaduje druhú kontrolu, nie prvú.

Opýtajte sa na architektúru celého balíka a potom ju overte na stroji.

Časť, ktorú emulácia nepokrýva

Windows na Arm dokáže spúšťať aplikácie x86 a x64 pomocou emulácie, kým zostávajú v používateľskom režime. Komponenty v režime jadra takúto liečbu nedostanú: ovládač musí byť zostavený pre Arm64, aby sa vôbec načítal. Microsoft túto hranicu dokumentuje a je presne tam, kde zvyčajne sídlia klienti VPN, pretože mnohí z nich inštalujú virtuálny sieťový adaptér alebo filtračný ovládač.

Balík teda môže ponúknuť funkčné rozhranie a napriek tomu byť nepoužiteľný. Zlyhanie sa prejaví ako chýbajúci adaptér, služba, ktorá sa nespustí, alebo tunel, ktorý sa nikdy nevytvorí. To je bod, v ktorom má pilot skončiť. Prihlasovacia obrazovka nie je dôkazom funkčnej dátovej cesty.

Tri podmienky, ktoré rozhodujú migráciu

Prvý je balík. Zostavenie x64 a zostavenie Arm64 sa obe nazývajú 64-bitové a nie sú zameniteľné, takže stiahnutie opísané len ako Windows 64-bit nepreukazuje o zariadení Arm nič. Dodávateľom podporovaný inštalátor pre túto architektúru je jediný prijateľný východiskový bod.

Druhý sú ostatné požadované komponenty. Kontroly stavu zariadenia, pomocníci na overovanie v prehliadači a middleware pre čipové karty môžu mať každý vlastnú požiadavku na architektúru, a úspech iba tunela neukazuje, že prístupová politika organizácie je splnená.

Tretí je brána a jej podporovaná sada klientov. Ak schválený klient nemá zostavenie pre Arm, iný klient je prijateľný len tam, kde vlastník brány podporuje protokol tohto klienta, jeho metódu overovania a správanie jeho politiky. Vstavaný profil VPN vo Windows nemôže nahradiť proprietárneho klienta len preto, že oba sa označujú ako IPsec.

Prečítajte architektúru na zariadení

Potvrďte, o aký stroj ide, a potom sa pozrite, ktoré ovládače balík skutočne nainštaloval. Výpočet zaberie minútu a zabráni hádke o tom, čo znamená "64-bit".

Get-CimInstance Win32_OperatingSystem | Select-Object OSArchitecture
$env:PROCESSOR_ARCHITECTURE
pnputil /enum-drivers | Select-String -Pattern 'vpn|tap|wintun' -Context 0,3
Get-NetAdapter | Format-Table Name,InterfaceDescription,DriverProvider

Ak zoznam adaptérov pre klienta nič neukáže alebo záznam ovládača hlási nezhodu architektúry, migrácia sa tam končí. Vloženie ovládača Arm64 do starého kontajnera nie je niečo, čo dodávateľ podporuje, a nastavenia režimu kompatibility neprevedú ovládač jadra x64.

Porovnajte nainštalovanú verziu s dodávateľovým podporovaným zoznamom pre Arm a poznamenajte rozdiel, ak inštalátor prišiel z interného úložiska namiesto od dodávateľa.

Schváľte pracovné zaťaženie, nie prihlasovaciu obrazovku

Spustite pilot s predchádzajúcim funkčným zariadením dostupným ako záloha. Overte zriaďovanie profilu, zamýšľanú identitu a všetky kontroly zariadenia, potom vyskúšajte súkromnú aplikáciu, nielen stav tunela.

Zahrňte privátny DNS, požadované trasy a rodiny adries, opätovné pripojenie po zmene siete a určený odpojený stav. Zaznamenajte verzie klienta a komponentov spolu s výsledkom, pretože ďalšia aktualizácia znova položí tie isté otázky.

Nakoniec potvrďte, že pre túto platformu existujú podporované cesty aktualizácie a odstránenia. Balík, ktorý funguje len po nedokumentovaných zámenách, vytvára rovnaký migračný problém pri ďalšom vydaní a s menej času na jeho vyriešenie.