ทำไมผู้ใช้จึงปิด Always On และโปรไฟล์ยังคงปิดอยู่

ผู้ใช้เอาติ๊กออกจากเชื่อมต่ออัตโนมัติ และโปรไฟล์ก็หยุดเชื่อมต่อ หลายเดือนต่อมาทีมติดตั้งส่งโปรไฟล์ที่อัปเดตแล้วชื่อเดิม โดยคาดว่าทริกเกอร์จะกลับมา แต่มันไม่กลับมา เหตุผลคือตัวเลือกไม่เคยอยู่แค่ในโปรไฟล์เท่านั้น Windows บันทึกการตัดสินใจของผู้ใช้ไว้กับชื่อโปรไฟล์นั้นในสถานะของตัวเอง และการติดตั้งใหม่ไม่ได้ล้างมัน ไฟล์โปรไฟล์เป็นเพียงครึ่งหนึ่งของการกำหนดค่า

สิ่งที่ช่องทำเครื่องหมายเขียนจริง

การเอาตัวเลือกเชื่อมต่ออัตโนมัติออกเป็นการตัดสินใจต่ออุปกรณ์ที่เก็บไว้นอก XML ของโปรไฟล์ Microsoft บันทึกไว้เป็นรายการชื่อโปรไฟล์ที่ทริกเกอร์อัตโนมัติถูกปิดใช้งาน จึงเป็นเหตุผลที่การตั้งค่าอยู่รอดหลังลบและเพิ่มโปรไฟล์ใหม่

การออกแบบนั้นสมเหตุสมผลจากมุมมองของผู้ใช้ คนที่ใช้อินเทอร์เน็ตแบบจำกัดปริมาณและปิดการเชื่อมต่ออัตโนมัติไม่ได้คาดหวังว่าการรีเฟรชนโยบายครั้งถัดไปจะเปิดมันกลับมาโดยไม่บอก

ยังหมายความว่าชื่อโปรไฟล์คือตัวตน ไม่ใช่ป้ายกำกับ โปรไฟล์สองรายการที่ชื่อเดียวกันถือเป็นรายการเดียวกันสำหรับรายการนั้น และการเปลี่ยนชื่อจะสร้างตัวตนใหม่โดยไม่มีค่ากำหนดที่จัดเก็บไว้เลย

ทำไมการติดตั้งโปรไฟล์ใหม่จึงไม่รีเซ็ตมัน

การลบการเชื่อมต่อ VPN แล้วเพิ่มกลับจากไฟล์ที่อัปเดตจะลบและสร้างออบเจ็กต์โปรไฟล์ใหม่ มันไม่ลบบันทึกการตัดสินใจของผู้ใช้ เพราะบันทึกนั้นผูกกับชื่อ ไม่ใช่ตัวระบุภายในของโปรไฟล์

ดังนั้นการอัปเดตมาถึง โปรไฟล์มีอยู่และกำหนดค่าอย่างถูกต้อง แต่ทริกเกอร์ก็ยังไม่ทำงาน ไม่มีอะไรในโปรไฟล์อธิบายเรื่องนี้ จึงถูกยกระดับเป็นปัญหาการติดตั้งที่เสีย

พฤติกรรมเดียวกันนี้สามารถใช้โดยเจตนาได้: รักษาชื่อโปรไฟล์ให้คงที่เมื่อการอัปเดตต้องคงการเชื่อมต่อเดิม และเปลี่ยนเฉพาะเมื่อต้องการเริ่มใหม่ การเปลี่ยนชื่อเพื่อหลีกเลี่ยงค่ากำหนดที่จัดเก็บไว้ได้ผล และยังทิ้งรายการเก่าไว้ด้วย อุปกรณ์จึงสะสมชื่อที่ไม่ตรงกับสิ่งใดอีก

ตัดสินใจว่าต้องการแบบไหนก่อนแตะ XML เพราะชื่อคือสวิตช์

โปรไฟล์ที่ใช้งานหนึ่งรายการ หลายรายการที่มีสิทธิ์

Windows ใช้ทริกเกอร์อัตโนมัติกับโปรไฟล์ชุดจำกัด และการมีโปรไฟล์ที่มีสิทธิ์หลายรายการไม่ได้ทำให้ทั้งหมดเชื่อมต่อเป็นค่าเริ่มต้นที่แข่งขันกัน หนึ่งรายการใช้งานอยู่ ส่วนที่เหลือรอ

เรื่องนี้สำคัญเมื่อ อุปกรณ์ได้รับทั้งโปรไฟล์ขอบเขตผู้ใช้และโปรไฟล์ขอบเขตอุปกรณ์ที่มีชื่อคล้ายกัน. ทั้งสองไม่ใช่การเชื่อมต่อเดียวกัน และตัวที่เชื่อมต่ออัตโนมัติคือตัวที่กฎการเลือกเลือกไว้ ไม่ใช่ตัวที่คุณทดสอบเสมอไป การทดสอบที่ผ่านบนโปรไฟล์อื่นไม่ได้พิสูจน์อะไรเกี่ยวกับทริกเกอร์ บันทึกว่าโปรไฟล์ใดตอบสนองก่อนเปลี่ยนอะไร

อ่านสถานะที่จัดเก็บไว้ก่อนอัปเดต

ก่อนส่งการเปลี่ยนแปลงโปรไฟล์ใดๆ ดูว่าอุปกรณ์ถืออะไรอยู่ตอนนี้: ออบเจ็กต์การเชื่อมต่อ สถานะของมัน และรายการทริกเกอร์อัตโนมัติที่ถูกปิดใช้งานซึ่งจัดเก็บไว้

คำสั่งเหล่านี้แสดงรายการการเชื่อมต่อ VPN และค้นหาค่าที่บันทึกไว้ในรีจิสทรี:

Get-VpnConnection | Select-Object Name,ConnectionStatus,SplitTunneling
reg query HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Network /s /f AutoTriggerDisabledProfilesList

รายการที่ตรงกับโปรไฟล์ที่คุณกำลังจะติดตั้งบ่งชี้ว่าการตัดสินใจของผู้ใช้ถูกบันทึกไว้แล้ว นี่ไม่ใช่ข้อบกพร่องที่ต้องซ่อมเงียบๆ แต่เป็นสถานะที่นโยบายของคุณต้องคำนึงถึง

ตัดสินใจว่าต้องการนโยบายแบบไหน

มีนโยบายที่ป้องกันได้สองแบบและนิสัยเสียหนึ่งอย่าง แบบแรกเคารพการเลือกไม่รับของผู้ใช้จนกว่าผู้ใช้จะเปลี่ยน และบันทึกว่าทริกเกอร์เป็นเพียงคำแนะนำบนอุปกรณ์ที่จัดการ แบบที่สองถือว่าการเชื่อมต่ออัตโนมัติเป็นข้อกำหนดด้านการปฏิบัติตามข้อกำหนด แล้วก็ไม่ควรเสนอตัวเลือกไม่รับเลย

นิสัยเสียคือการเขียนทับสถานะที่ไม่เกี่ยวข้องเพื่อบังคับให้ทริกเกอร์กลับมา ซึ่งได้ผลจนถึงการรีเฟรชครั้งถัดไป และทิ้งอุปกรณ์ไว้กับการตั้งค่าที่ไม่มีใครอธิบายได้

บันทึกตัวเลือกไว้ที่ที่ดูแลโปรไฟล์ พร้อมกับการเปลี่ยนแปลงสี่ช่วงที่ควรทบทวน: การเตรียมครั้งแรก ทริกเกอร์ปกติ การเปลี่ยนแปลงที่ผู้ใช้ได้รับอนุญาต และการอัปเดตเป็นชื่อเดิม ระบบอัตโนมัติ ขอบเขตการกำหนดเส้นทาง และการบังคับใช้สถานะตัดการเชื่อมต่อเป็นตัวควบคุมแยกกัน และป้าย Always On ไม่ใช่การรับประกันใดๆ ของสิ่งเหล่านั้น