如何使用 Microsoft Intune MDM 部署始终开启 VPN

如果您是符合条件的 Proton VPN for Business 套餐的管理员，可以使用我们的始终开启 VPN 功能在整个组织中强制使用 VPN。

在本指南中，我们将向您展示如何使用 Microsoft Intune MDM 在组织的 Windows 设备上部署始终开启 VPN。有两种方法可以实现：

选项 1. 通过 Windows 应用（安装脚本）部署

生成 protonvpn-install-xxxxxx.ps1 配置文件，具体步骤见此处。
下载此文件：detect.ps1（新窗口）。
在方便的位置创建一个名为 ProtonVPN-AlwaysOnProfile 的 Windows 文件夹。
将 protonvpn-install-xxxxxx.ps1 和 detect.ps1 文件放入刚创建的 ProtonVPN-AlwaysOnProfile 文件夹中。

该程序将在您的 Intune 包文件夹中创建一个名为 protonvpn-install-xxxxxx.intunewin 的文件。

登录 intune.microsoft.com（新窗口），然后依次前往应用 → 按平台 → Windows → +添加 → 选择应用类型 → 应用类型。从下拉菜单中选择 Windows 应用（Win32）→ 选择。

安装命令：powershell.exe -NoProfile -ExecutionPolicy Bypass -File protonvpn-install-xxxxx.ps1
卸载命令：powershell.exe -NoProfile -ExecutionPolicy Bypass -Command “$p=’C:\Program Files\Proton\VPN\Policies\always-on.rego’; if (Test-Path $p) { Remove-Item $p -Force }; $d=’C:\Program Files\Proton\VPN\Policies’; if ((Test-Path $d) -and -not (Get-ChildItem $d -Force)) { Remove-Item $d -Force }; exit 0”

请注意，安装命令必须与包中的文件名一致。如果您重命名了脚本，请相应地更新命令。

完成后点击下一步。

7. 依赖项标签页。为您现有的 Proton VPN Windows 应用将自动安装开关切换为开启。

点击下一步，查看刚创建的应用设置。确认无误后，点击创建。

与 Windows 应用相比，这一简化脚本更易于部署，但有一些重要的局限性：

生成 protonvpn-install-xxxxx.ps1 配置文件，具体步骤见此处。
登录 intune.microsoft.com（新窗口），然后依次前往设备 → 脚本和修正 → 平台脚本 → 添加 → Windows 10 及更高版本。
输入以下内容：

将“分配”标签页保留为默认值，然后进行审核，并点击创建。

移除“始终开启”策略的方法取决于该策略的部署方式：

在分配标签页上（参见步骤 1.7），可执行以下任一操作：

或

生成 protonvpn-deviceprofile-remove.ps1 文件，具体步骤参见此处。
登录 intune.microsoft.com（新窗口），然后依次前往设备 → 脚本和修正 → 平台脚本 → 添加 → Windows 10 及更高版本。
输入以下内容：