DirectAccess 是微软在 Windows Server 2008 R2 中推出的一项该功能,该功能提供无缝连接和始终连接,当用户尝试连接时后台会自动建立 IPsec 加密隧道来保护流量。目前微软已经决定弃用 DirectAccess 并推荐 Windows 和 Windows Server 用户迁移到 Always On VPN,而 DirectAccess 将在 Windows 后续版本中被彻底删除。
这项调整主要影响的还是使用 Windows Server 服务器系统的企业,通过加密连接有助于提升服务器安全性,而 Always on VPN 则是新技术,采用更好的身份验证协议增强安全性。
Always On VPN 适用于 Windows 所有受支持的版本,通过 UWP VPN 插件提供支持,并且第三方也可以使用该功能,所以对于有需要的企业来说可以安装插件获得此功能继续使用加密安全协议进行连接。
按照微软支持文档的说明,Windows 11 24H2、Windows 11 LTSC 2024 以及 Windows Server 2025 等都不再支持 DirectAccess,IT 管理员应当尽早完成迁移,虽说迁移工作可能会有些麻烦。