Nega foydalanuvchilar Always On'ni o'chiradi va profil uni o'chiq holda qoldiradi

Foydalanuvchi «Avtomatik ulanish» belgisini olib tashlaydi va profil ulanishni to'xtatadi. Bir necha oy o'tib joylashtirish jamoasi xuddi shu nomdagi yangilangan profilni yuboradi, trigger qaytishini kutadi, lekin u qaytmaydi. Sabab shundaki, tanlov hech qachon faqat profilda bo'lmagan: Windows foydalanuvchi qarorini shu profil nomiga bog'lab o'z holatida qayd etgan va qayta o'rnatish uni o'chirmaydi. Profil fayli konfiguratsiyaning faqat yarmi.

Belgilar katakchasi aslida nima yozadi

Avtomatik ulanish parametrini olib tashlash profil XML'idan tashqarida saqlanadigan har bir qurilma uchun qaror. Microsoft uni avtomatik triggeri o'chirilgan profil nomlari ro'yxati sifatida hujjatlashtiradi, shu sababli sozlama profil olib tashlanib, qayta qo'shilgandan keyin ham saqlanib qoladi.

Bu dizayn foydalanuvchi nuqtai nazaridan mantiqiy. Cheklangan trafikli ulanishdagi odam avtomatik ulanishni o'chirsa, keyingi siyosat yangilanishi uni jimgina qayta yoqishini kutmaydi.

Bu shuningdek profil nomi yorliq emas, o'ziga xoslik ekanini bildiradi. Bir xil nomli ikki profil o'sha ro'yxat uchun bir yozuv, nomni o'zgartirish esa hech qanday saqlangan afzalliksiz yangi o'ziga xoslik yaratadi.

Nega profilni qayta o'rnatish uni qayta tiklamaydi

VPN ulanishini o'chirib, yangilangan fayldan qayta qo'shish profil obyektini olib tashlaydi va qaytadan yaratadi. U foydalanuvchi qarorining yozuvini olib tashlamaydi, chunki bu yozuv profilning ichki identifikatoriga emas, nomga bog'langan.

Shunday qilib yangilanish keladi, profil mavjud va to'g'ri sozlangan, ammo trigger baribir ishga tushmaydi. Profilda hech narsa buni tushuntirmaydi, shu sababli bu buzilgan joylashtirish sifatida yuqoriga yuboriladi.

Xuddi shu xatti-harakatni ataylab ham qo'llash mumkin: yangilanish xuddi shu ulanishni saqlashi kerak bo'lsa, profil nomini barqaror tuting va faqat yangi boshlanish kerak bo'lganda o'zgartiring. Saqlangan afzallikdan qochish uchun nomni o'zgartirish ishlaydi, shuningdek eski yozuvni ham qoldiradi, shuning uchun qurilma endi hech narsaga to'g'ri kelmaydigan nomlarni to'playdi.

XML'ga tegishdan oldin qaysi birini xohlayotganingizni hal qiling, chunki nomning o'zi kalitdir.

Bitta faol profil, bir nechta mos

Windows avtomatik triggerlarni cheklangan profil to'plamiga qo'llaydi va bir nechta mos profilning borligi ularning barchasini raqobatlashuvchi standart sifatida ulashiga olib kelmaydi. Bittasi faol, qolganlari kutadi.

Bu muhim bo'ladigan holat: qurilma foydalanuvchi doirasidagi va qurilma doirasidagi o'xshash nomli profillarni birga oladi. Ular bir xil ulanish emas va avtomatik ulanadigan qurilma tanlash qoidalari tanlagani, siz sinab ko'rganingiz bo'lishi shart emas. Boshqa profilda o'tgan test trigger haqida hech narsani isbotlamaydi. Biror narsani o'zgartirishdan oldin qaysi profil javob berganini yozib qo'ying.

Yangilashdan oldin saqlangan holatni o'qing

Har qanday profil o'zgarishini yuborishdan oldin qurilma hozir nima saqlayotganini ko'ring: ulanish obyekti, uning holati va o'chirilgan avtomatik triggerlarning saqlangan ro'yxati.

Bu buyruqlar VPN ulanishlarini ro'yxatlaydi va reyestrda hujjatlashtirilgan qiymatni qidiradi:

Get-VpnConnection | Select-Object Name,ConnectionStatus,SplitTunneling
reg query HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Network /s /f AutoTriggerDisabledProfilesList

Siz joylashtirmoqchi bo'lgan profilga mos yozuv foydalanuvchi tanlovi allaqachon qayd etilganini bildiradi. Bu jimgina tuzatiladigan nuqson emas; bu sizning siyosatingiz hisobga olishi kerak bo'lgan holat.

Qanday siyosat xohlayotganingizni hal qiling

Himoya qilish mumkin bo'lgan ikki siyosat va bitta yomon odat bor. Birinchisi foydalanuvchi o'zgartirmaguncha uning voz kechishini hurmat qiladi va boshqariladigan qurilmalarda trigger maslahat xarakterida ekanini hujjatlashtiradi. Ikkinchisi avtomatik ulanishni muvofiqlik talabi deb biladi, u holda voz kechish varianti umuman taklif qilinmasligi kerak.

Yomon odat — triggerni majburan qayta yoqish uchun aloqasiz holatni qayta yozish, bu keyingi yangilanishgacha ishlaydi va qurilmani hech kim tushuntira olmaydigan sozlamalar bilan qoldiradi.

Tanlovni profil saqlanadigan joyda yozing, ko'rib chiqishga arziydigan to'rt o'tish bilan birga: birinchi tayyorlash, oddiy trigger, ruxsat etilgan foydalanuvchi o'zgarishi va xuddi shu nomga yangilash. Avtomatlashtirish, marshrutlash doirasi va uzilgan holatni tatbiq etish alohida boshqaruvlar, Always On yorlig'i esa ularning birortasiga kafolat emas.