始终开启 VPN：在整个组织中强制使用 VPN
- 阅读
- 1 分钟
- 类别
- Proton VPN for Business
通过始终开启 VPN，您可以在整个组织中强制使用 VPN。此 Proton VPN for Business 功能适用于以下套餐：
- VPN Professional
- VPN 和 Pass Professional
- Workspace（任意套餐）
目前，始终开启 VPN 仅支持在 Windows 设备上强制使用 VPN。
前提条件
所有目标设备都必须安装我们 Windows 应用的最新版本（最低 5.3.0）。作为管理员，您可以使用 MDM 在整个组织中部署这些更新。
如何配置始终开启 VPN
1. 登录account.proton.me并选择 VPN 应用。
2. 前往VPN → 始终开启 VPN，并选择配置始终开启 VPN。
3. 点击生成设备配置文件。
如何部署始终开启 VPN
设备配置文件生成后，需要将其部署到您希望强制使用 VPN 的每台设备上的 C:\Program Files\Proton\VPN\Policies 目录。Proton VPN 客户端会自动检测到该文件并强制执行配置。
您可以通过以下方式部署配置文件：
- 您的 MDM 平台（推荐）
- 在每台目标 Windows 设备上运行 PowerShell 脚本
- 手动
要随时访问所需的文件以及有关如何部署配置文件的说明，请前往VPN → 始终开启 VPN → 将设备配置文件部署到您的设备 → 说明。
1. 通过 MDM 部署
您可以选择以下任一方式：
- 通过您的 MDM 文件部署直接部署 protonvpn-deviceprofile.rego（新窗口）
- 或者通过您的 MDM 脚本执行功能运行生成的 .ps1 脚本
2. 通过 PowerShell 部署
1. 将 protonvpn-install-xxxxx.ps1 脚本文件下载到每台目标 Windows 设备上。
2. 右键点击该文件
3. 选择使用 PowerShell 运行
3. 手动部署
1. 将 protonvpn-deviceprofile.rego（新窗口） 文件下载到您希望强制使用 VPN 的每台设备上，下载
2. 在每台设备上，打开文件资源管理器并导航至 C:\Program Files\Proton\VPN\Policies。
3. 将 protonvpn-deviceprofile.rego（新窗口） 文件拖入 Policies 文件夹。
如何从设备中移除始终开启 VPN
从设备中删除配置文件后，强制执行即会停止。
使用以下任一方法从 C:\Program Files\Proton\VPN\Policies 中删除 protonvpn.rego：
- MDM：通过您部署文件时所使用的相同文件部署或脚本机制移除该文件（推荐）
- Powershell 脚本：在设备上生成并运行 protonvpn-deviceprofile-remove.ps1
- 手动：打开文件资源管理器，前往 C:\Program Files\Proton\VPN\Policies，然后删除该文件
您可以按照以下步骤生成一个 PowerShell 脚本来协助完成此操作。
1. 登入 account.proton.me 并选择 VPN 应用。
2. 前往VPN → 始终开启 VPN，然后从菜单中选择删除设备配置文件。
3. 运行生成的 PowerShell 脚本（protonvpn-deviceprofile-remove.ps1）。
取消用户预配
如果在始终开启 VPN 仍处于强制执行状态时从组织中移除用户，设备实际上将被锁定，直到管理员在设备上本地登入。这意味着您无法远程擦除该设备。
因此，在移除用户时，您应当：
- 移除设备配置文件（如上所述）或从受管设备中删除 Proton VPN 应用
- 在 MDM 管理员控制台中取消该用户的预配。
如果以相反的顺序执行这些操作，将导致设备无法连接到互联网，从而无法进行任何形式的远程管理。