Общие сведения и настройка диспетчера подключений Windows

Это важно

Эта статья предназначена для партнеров мобильного оператора Майкрософт (MO), которые настраивают способ подключения Windows к своим сетям. Если у вас возникли проблемы с сетевым подключением Windows, см. статью "Устранение проблем с подключением Wi-Fi в Windows".

Автоматическое управление подключениями, введенное в Windows 8, принимает решения о подключении, глядя на Ethernet, Wi-Fi и мобильные широкополосные интерфейсы. Эти решения приводят к автоматическому выполнению подключений и отключений на интерфейсах Wi-Fi и мобильных широкополосных интерфейсах.

Замечание

Windows отвечает на подключения Ethernet, но не управляет подключениями Ethernet автоматически.

В этой статье описывается, как Windows автоматически управляет физическим беспроводным подключением и не учитывает следующие подключения:

• Коммутируемые соединения, такие как модемы

• Чистые виртуальные интерфейсы, такие как виртуальные сети и туннелированные IP-подключения

Политики управления подключениями

Windows 8, Windows 8.1 и Windows 10 включают множество политик для управления подключением. Эти политики не предоставляются в пользовательском интерфейсе Windows, но можно настроить с помощью API WcmSetProperty или групповой политики.

Свести к минимуму одновременные подключения

Эта политика настраивается с помощью групповой политики fMinimizeConnections . Политика включена по умолчанию для Windows 8, Windows 8.1 и Windows 10.

Версии Windows до Windows 10 версии 1809, сборка 17763.404

В Windows 8, Windows 8.1 и версиях Windows 10 до Windows 10 версии 1809 сборки 17763.404 эта политика является булевым значением. Политику можно изменить с помощью групповой политики или API WcmSetProperty .

Если политика отключена, поведение аналогично Windows 7, где каждый интерфейс подключается к наиболее предпочтительной сети в диапазоне независимо от состояния подключения других интерфейсов.

Если политика включена, Windows пытается сохранить наименьшее количество одновременных подключений, которые обеспечивают лучший уровень подключения. Windows поддерживает подключение к следующим сетям:

• Любая сеть Ethernet

• Все сети, подключенные вручную во время текущего сеанса пользователя

• Наиболее предпочтительное подключение к Интернету

• Наиболее предпочтительное соединение к домену Microsoft Entra ID, если компьютер присоединен к домену.

Все остальные сети временно отключены, как описано в следующем разделе. Этот подход также используется для оценки доступных сетей, которые не подключены. Windows не подключается к новой сети, от которой может немедленно мягко отключиться.

Windows 10 версии 1809, сборка 17763.404 и более поздние версии

В Windows 10, версии 1809, сборка 17763.404 и более поздние версии — это перечисление, доступное только с помощью Групповой политики.

Этот параметр политики определяет, может ли компьютер иметь несколько подключений к Интернету, домену Windows или обоим. Если разрешено несколько подключений, политика определяет, как направляется сетевой трафик.

Если параметр политики равен 0, компьютер может иметь одновременные подключения к Интернету, домену Windows или обоим. Интернет-трафик можно перенаправить по любому подключению, включая сотовое подключение или любую сеть с оплатой за трафик. Параметр 0 был отключен для политики в сборках Windows до Windows 10 версии 1809, сборка 17663.404. Этот параметр был впервые доступен в Windows 8.

Если параметр политики равен 1, любое новое автоматическое подключение к Интернету блокируется, если компьютер имеет по крайней мере одно активное подключение к интернету предпочтительного типа сети. Порядок предпочтений выглядит следующим образом:

1. Ethernet

2. WLAN

3. Сотовая сеть

Ethernet всегда предпочтителен при подключении. Пользователи по-прежнему могут вручную подключаться к любой сети. 1 параметр был в состоянии Включено для политики в версиях Windows до Windows 10, версии 1809, сборки 17763.404. Этот параметр был впервые доступен в Windows 8.

Если параметр политики равен 2, поведение аналогично 1 параметру. Однако если подключение к сотовой связи доступно, это подключение всегда остается подключенным для служб, требующих сотового подключения. При подключении пользователя к WLAN или Ethernet трафик через мобильное подключение не направляется. Этот параметр был впервые доступен в Windows 10 версии 1703.

Если параметр политики равен 3, поведение аналогично параметру 2 . Однако при наличии ethernet-подключения Windows не позволяет пользователям подключаться к WLAN вручную. Подключение WLAN (автоматическое или ручное) можно сделать только в том случае, если подключение Ethernet отсутствует.

Мягкое отключение

Политика мягкого отключения работает следующим образом:

1. Когда Windows решит, что сеть больше не должна быть подключена, она не немедленно отключается. Резкие отключения ухудшают взаимодействие с пользователем, не принося ощутимой выгоды, и избегаются, когда это возможно.

2. Как только Windows решит обратимо отключить интерфейс, он сообщает стеку TCP, что сеть больше не должна использоваться. Существующие сеансы TCP продолжаются непрерывно, но новые сеансы TCP используют этот интерфейс только в том случае, если они явно привязаны или нет других маршрутов интерфейса к нужному назначению.

3. Уведомление в стеке TCP создает изменение состояния сети. Сетевые приложения должны прослушивать эти события и заранее перемещать свои подключения в новую сеть, если это возможно.

4. Windows проверяет уровень трафика в интерфейсе каждые 30 секунд. Если уровень трафика превышает определенное пороговое значение, дальнейшие действия не предпринимаются. Этот подход позволяет постоянно активно использовать этот интерфейс, например, при передаче файлов или VoIP вызовах, чтобы избежать прерываний.

5. Когда трафик снижается ниже порогового значения, интерфейс отключается. Приложения, которые хранят длительные неактивные подключения, такие как клиент электронной почты, могут быть прерваны и должны повторно устанавливать свои подключения через другой интерфейс.

Начальное подключение

Windows автоматически подключается, а затем немедленно отключается в одном случае. При первом запуске или возобновлении работы компьютера из резервного режима все интерфейсы одновременно пытаются подключиться. Это поведение поддерживает максимально быстрое получение сетевых подключений пользователем. Если несколько интерфейсов успешно подключаются, Windows немедленно начинает мягкое отключение интерфейсов.

Запретить соединение между сетями домена и недоменными сетями

Эта политика отключена по умолчанию для Windows 8, Windows 8.1 и Windows 10. Если политика включена, Windows пытается предотвратить подключение компьютера одновременно к сети домена и сети, которая не принадлежит домену. Администраторы предприятия могут использовать эту политику для решения проблем с потенциальными нарушениями безопасности, которые используют многодомовый компьютер в качестве точки атаки.

Эта политика не влияет на поведение системы, если все подключенные сети маршрутизируются к домену или если ни одна подключенная сеть не маршрутизируется к домену.

Несколько беспроводных сетей

Многие мобильные устройства на базе Windows 8, Windows 8.1 и Windows 10 имеют постоянное внешнее подключение к Интернету, которое доступно им даже в зоне действия их корпоративных сетей Wi-Fi. Если эта политика включена, пользователи могут свободно подключаться к своей общедоступной широкополосной сети или к частной сети Wi-Fi предприятия и переключаться между ними по мере необходимости. Однако автоматическое подключение к одной сети вручную приводит к немедленному отключению другой сети.

Ethernet

Windows 8, Windows 8.1 и Windows 10 не могут автоматически подключать или отключать кабели Ethernet на компьютере. В результате они могут применять политику только путем разрешения или запрета беспроводных подключений. Если компьютер имеет подключение Ethernet к доменной сети, беспроводные сети, которые не подключаются к домену, не могут быть подключены, и наоборот. Попытки сделать это могут привести к следующей ошибке:

Для компьютеров с несколькими портами Ethernet Windows не может предотвратить взаимодействие, созданное путем физического подключения компьютера к двум разным сетям Ethernet.

Влияние на мягкое отключение

Поскольку запрет взаимодействия является соображением безопасности, все отключения, которые соответствуют этой политике, вступают в силу немедленно, даже если есть текущие действия. Пользователи испытывают перебои в сетевых подключениях при переходе между общедоступными и корпоративными сетями, даже если две сети перекрываются.

Например, пользователь, участвующий в вызове VoIP по мобильной широкополосной сети с ноутбуком, закрепленным на корпоративном подключении Ethernet, теряет звонок. Этот результат возникает, даже если приложение может автоматически восстановиться через новое подключение. Если политика не включена, Windows вместо этого отключает мобильное широкополосное подключение, ожидая завершения вызова. С другой стороны, вызов VoIP, инициированный через корпоративную Wi-Fi сеть, остается стабильным при подключении к корпоративной сети, так как обе сети подключаются к домену. Сеть Wi-Fi отключена после завершения вызова.

Запрет роуминга на мобильных широкополосных сетях

Эта политика предотвращает подключение Windows к мобильным широкополосным сетям, которые находятся в роуминге. По умолчанию эта политика отключена. Пользователь может вручную подключиться к мобильной широкополосной сети во время роуминга или включить автоматическое подключение к такой сети. Если эта политика включена, пользователь не может выбрать роуминг мобильной широкополосной сети из диспетчера подключений.

Параметры сети

При рассмотрении нескольких подключений для обслуживания Windows использует множество признаков для определения предпочтительных сетей. Этот подход используется только для определения того, следует ли поддерживать соединение с заданным интерфейсом, а не для маршрутизации. Если подключенный интерфейс не находится в процессе мягкого отключения, Windows определяет маршрут по метрике в таблице маршрутизации. Если метрика маршрута не указана вручную, Windows автоматически назначает метрику маршрута на основе скорости связи адаптера.

Приоритеты подключения

Windows определяет приоритеты подключений в следующем порядке:

1. Сети Ethernet

2. Сети, подключенные вручную во время текущего сеанса пользователя

3. Сети, подключающиеся как к Интернету, так и к домену идентификатора Microsoft Entra ID, к которому присоединен компьютер.

4. Уровень сигнала подключенной в настоящее время сети Wi-Fi

5. Предпочтительный список сети компьютера

Несмотря на то, что скорость связи влияет на поведение маршрутизации между подключенными в настоящее время интерфейсами, Windows не принимает решения о подключении на основе скорости связи или пропускной способности сети. Невозможно настроить Windows для изменения предпочтения подключения между мобильной широкополосной сетью и сетью Wi-Fi на основе текущей скорости мобильной широкополосной сети. Если оба соединения установлены, пользователь или настольное приложение могут изменить метрики маршрутов, чтобы повлиять на параметры маршрутизации.

Сила сигнала

Для Windows 8 и Windows 8.1, если Windows обнаруживает низкую мощность сигнала в текущем Wi-Fi сетевом подключении, он может подключить сеть мобильной широкополосной связи (если она разрешена политикой). Изменение подключения помогает предотвратить нарушения сетевого подключения. Такой подход помогает сгладить переход, когда пользователь уходит от беспроводной точки доступа.

Windows не отключает более предпочтительную сеть Wi-Fi до тех пор, пока сила сигнала позволяет поддерживать подключение. Если уровень сигнала улучшается, Windows может обратимо отключить мобильный широкополосный адаптер.

Windows 10 не использует силу сигнала Wi-Fi.

Предпочтительный список сети

В большинстве случаев предпочтительный список сети определяет, какие профили беспроводной сети Windows могут использовать для подключения. Перед Windows 8 этот список применяется только к сетям Wi-Fi. В Windows 8, Windows 8.1 и Windows 10 он также может включать мобильные широкополосные сети.

Автоматическое создание

Windows 8, Windows 8.1 и Windows 10 автоматически обновляют предпочтительный список сети на основе действий пользователей. Любое подключение или отключение вручную приводит к обновлению списка сети, поэтому такое же поведение происходит автоматически в будущем.

Следующие действия пользователя изменяют предпочтительный список сети:

• Первоначально подключитесь к сети. Новая сеть добавляется в список сети. Пользователь указывает, может ли сеть автоматически подключаться в будущем.

  • Подключение к новой сети Wi-Fi впервые делает эту сеть самой предпочтительной в списке.

  • Подключение к новой мобильной широкополосной сети впервые делает сеть наименее предпочтительной в списке.

• Вручную подключитесь к сети Wi-Fi. Любая другая сеть Wi-Fi в диапазоне, имеющая более высокий приоритет в списке, перемещается ниже только что подключенной сети в списке. Пользователь указывает, автоматически ли сеть подключается в будущем.

• Отключение от сети. Windows не подключается к этой сети автоматически в будущем. Он остается в списке сети, если пользователь изменяет этот параметр в будущем.

Групповая политика

Wi-Fi профили, созданные групповой политикой, находятся в верхней части списка сети. Пользователь может вручную отключиться от этих сетей или вручную подключиться к другим сетям, но эти сети остаются в самом высоком положении в списке сети, пока не будут удалены групповой политикой.

Метаданные подготовки оператора

Мобильные широкополосные и Wi-Fi операторы хот-точек предоставляют Windows рядом профилей мобильного широкополосного подключения и Wi-Fi с помощью API ProvisioningAgent или msProvisionNetworks .

При первоначальной подготовке профили, созданные оператором, добавляются в начало (Wi-Fi только) или в конец (если включена мобильная широкополосная связь) существующего списка сетей. Нельзя влиять на положение сетей, создаваемых пользователем в списке сетей. Однако можно определить относительный порядок сетей пользователя в списке сети.

Действия пользователя могут изменять сетевой список между приложениями подготовки метаданных. При повторном применении метаданных настройки восстанавливается требуемый сетевой порядок. Однако переупорядоченный набор сетей перемещается на самую низкую позицию в списке и помещается после всех сетей, перемещаемых пользователем.

Следующие условия определяют предпочтения между сетями в метаданных конфигурации:

1. Необязательный атрибут приоритета для каждого сетевого профиля

2. Тип носителя (Wi-Fi предпочтителен по сравнению с мобильным широкополосным подключением)

3. Порядок, указанный в XML-файле

Изменение вручную

До Windows 8 пользователи могли получить доступ к предпочтительному списку сетей Wi-Fi через панель управления "Управление беспроводными сетями". Однако данные клиента показывают, что мало пользователей обращаются к функциям. Кроме того, пользовательский интерфейс перечисляет только Wi-Fi подключения и не учитывает предпочтения между Wi-Fi и мобильной широкополосной связью.

Большинству пользователей не нужно вручную изменять список сети. Однако некоторые пользователи или приложения могут оказаться необходимыми.

Пользовательский интерфейс

Чтобы удалить профиль из списка предпочтительных сетей, когда он находится в зоне действия, выберите и удерживайте (или щелкните правой кнопкой мыши) сеть и выберите "Забыть эту сеть". Сеть, которая не в диапазоне, не может быть удалена из списка через пользовательский интерфейс.

API Win32

Приложение может создавать новые профили в перечне сетей с помощью соответствующего API для определенного типа носителя.

• Для сетей Wi-Fi используйте функцию WlanSetProfile .

• Для мобильных широкополосных сетей используйте метод IMbnConnectionProfileManager::CreateConnectionProfile .

Чтобы изменить порядок списка сети, используйте функцию WcmSetProfileList . Мы не рекомендуем использовать функцию WlanSetProfileList, так как она может нарушать положение профилей мобильных широкополосных сетей в списке сетей непреднамеренным образом.

Чтобы удалить профили из списка сети, используйте соответствующий медиаспецифический API:

• Для сетей Wi-Fi используйте функцию WlanDeleteProfile .

• Для мобильных широкополосных сетей используйте метод IMbnConnectionProfile::Delete.

Командная строка

Пользователь или скрипт могут создавать новые профили в списке сетей с помощью соответствующих команд, относящихся к средствам связи.

• Для Wi-Fi сетей используйте netsh wlan add profile команду.

• Для мобильных широкополосных сетей используйте netsh mbn add profile команду.

Порядок профилей Wi-Fi в списке сети можно изменить с помощью netsh wlan set profileorder команды. Однако этот подход не рекомендуется и может нарушить положение профилей мобильных широкополосных подключений в списке непреднамеренным образом.

Чтобы удалить профили из списка сети, используйте команды, специфические для типа носителя.

• Для Wi-Fi сетей используйте netsh wlan delete profile команду.

• Для мобильных широкополосных сетей используйте netsh mbn delete profile команду.

Разрешение конфликтов

Если для одной сети существуют несколько профилей, Windows 8 и Windows 8.1 применяют следующую логику, чтобы определить используемый профиль:

1. Тип профиля:

   1. Профили групповой политики предпочтительнее для профилей, созданных пользователем.

   2. Профили всех пользователей предпочтительнее для профилей одного пользователя.

2. Инициализация интерфейса:

   • Используется профиль последнего установленного интерфейса.