ตั้งค่า VPN ให้เชื่อมต่ออัตโนมัติเมื่อเปิด Windows

หลายคนลืมเปิด VPN ในเช้าที่จำเป็นต้องใช้ที่สุด เช่น เปิดแล็ปท็อปที่ Wi-Fi โรงแรม เบราว์เซอร์คืนแท็บเมื่อวาน และกว่าจะนึกได้ อีเมลกับแอปแชตก็คุยกับเครือข่ายโดยไม่มีการปกป้องไปแล้ว การตั้ง เปิด VPN อัตโนมัติ Windows ให้ถูกวิธีช่วยตัดปัญหาการลืมนี้ บทความนี้อธิบายวิธีให้ VPN เริ่มทำงานเอง วิธีให้มัน "เชื่อมต่อ" ไม่ใช่แค่ "เปิดหน้าต่างขึ้นมา" และวิธีแก้ปัญหาจังหวะเวลาที่ทำให้ระบบอัตโนมัติรู้สึกไม่น่าเชื่อถือ

ขั้นตอนใช้ได้กับ Windows 10 และ Windows 11 ชื่อเมนูอาจต่างกันตามบิลด์ ถ้าหาไม่เจอให้ใช้ช่องค้นหาใน Settings

"เชื่อมต่ออัตโนมัติ" บน Windows จริง ๆ คืออะไร

ต้องมีสามอย่างเกิดขึ้นต่อเนื่องกัน และการตั้งค่าหนึ่งข้อมักควบคุมได้แค่หนึ่งอย่าง

1. Windows เปิดโปรแกรม เกิดตอนล็อกอินหรือตอนบูต ผ่านรายการ Startup โฟลเดอร์ Startup งานตามเวลาที่กำหนด หรือบริการของระบบ
2. โปรแกรมเชื่อมต่ออุโมงค์ บางแอปเชื่อมต่อทันทีที่เปิด บางแอปเปิดมาถึงหน้าล็อกอินหรือหน้าหลักแล้วรอให้คุณกดปุ่มเชื่อมต่อ
3. เครือข่ายพร้อมแล้ว อุโมงค์จะเกิดไม่ได้จนกว่า Wi-Fi หรือสาย LAN จะได้ที่อยู่ ตอนบูตอาจใช้เวลาหลายวินาที และบนเครือข่ายโรงแรมหรือร้านกาแฟอาจต้องผ่านหน้าเว็บล็อกอินก่อน

เมื่อมีคนบอกว่า "ตั้งเชื่อมต่ออัตโนมัติแล้วไม่ได้ผล" เกือบทุกครั้งมีห่วงโซ่แค่หนึ่งข้อที่ขาด ไม่ใช่ทั้งระบบ วิธีแก้จึงขึ้นกับว่าข้อไหนอ่อน

อีกเรื่องที่ควรแยกให้ชัดคือ การเชื่อมต่อใหม่หลังหลุด ไม่เหมือนการเชื่อมต่อตอนเริ่มเครื่อง ถ้าอุโมงค์หลุดภายหลังเพราะ Wi-Fi เปลี่ยน ต้องใช้กลไกอีกแบบ ดูในคู่มือเชื่อมต่อใหม่เมื่อ VPN หลุด

ดูตัวเลือกในแอป VPN ของคุณก่อน

วิธีที่สะอาดที่สุดคือวิธีที่แอปเตรียมไว้ให้เอง เพราะแอปรู้ลำดับการเริ่มและข้อมูลล็อกอินของตัวเอง เปิดหน้าตั้งค่าแล้วมองหาตัวเลือกที่ชื่อทำนอง "launch at login", "start with Windows", "connect on launch" หรือ "connect automatically" ถ้อยคำจริงต่างกันไปตามแอปและเวอร์ชัน

• ถ้ามีทั้งตัวเลือกเปิดแอปและตัวเลือกเชื่อมต่อ ให้เปิดทั้งสอง แล้วรีสตาร์ต Windows ดูว่าพอไหม ส่วนใหญ่พอ
• ถ้ามีแค่ตัวเลือกเปิดแอป แอปจะเปิดตอนล็อกอินแล้วน่าจะรอ ให้ไปหัวข้อ Task Scheduler
• ถ้าไม่มีเลย ต้องใช้วิธีของ Windows ด้านล่างอย่างน้อยเพื่อสั่งเปิดโปรแกรม

แอป VPNclient ที่ลูกค้า XPASS ใช้ มีรายละเอียดบนหน้าร้านแอปไม่มากพอที่จะบอกได้ว่าเวอร์ชันของคุณมีตัวเลือกใดบ้าง ให้ดูที่หน้าตั้งค่าในแอปของคุณเองและเชื่อสิ่งนั้นมากกว่าบทความนี้ อ่านขั้นตอนการเริ่มต้นได้ในคู่มือตั้งค่า VPN บน Windows และหน้าดาวน์โหลดมีลิงก์ตัวติดตั้งทางการ

ให้แอปเปิดเองเมื่อล็อกอิน

ถ้าแอปไม่มีตัวเลือกเริ่มต้น Windows สั่งเปิดให้ได้ มีสามที่ เรียงจากง่ายไปยืดหยุ่น

Settings และ Task Manager เปิด Settings > Apps > Startup แอปที่ลงทะเบียนตัวเองไว้จะอยู่ในรายการพร้อมสวิตช์ ให้เปิดสวิตช์ของแอป VPN รายการเดียวกันพร้อมคะแนน "startup impact" มีใน Task Manager แท็บ Startup apps (บิลด์เก่าชื่อ Startup) วิธีนี้ใช้ได้เมื่อแอปสร้างรายการสตาร์ตอัปไว้ตอนติดตั้งเท่านั้น

โฟลเดอร์ Startup กดปุ่ม Windows ร่วมกับ R พิมพ์ shell:startup แล้วกด Enter ทางลัดใด ๆ ที่วางในโฟลเดอร์นี้จะเปิดตอนล็อกอินของผู้ใช้คนนั้น วิธีสร้าง ให้คลิกขวาที่ไฟล์ .exe ของแอป เลือก Show more options ถ้าจำเป็น แล้วเลือก Create shortcut จากนั้นลากทางลัดไปวางในโฟลเดอร์ ถ้าต้องการให้มีผลกับทุกบัญชี พิมพ์ shell:common startup แทน ซึ่งต้องใช้สิทธิ์ผู้ดูแลระบบ

สิ่งที่การตั้งค่าในแอปทำ เมื่อแอปมีตัวเลือก "start with Windows" มักจะเขียนรายการลงในคีย์ Run ต่อผู้ใช้ในรีจิสทรี คุณไม่ต้องแก้คีย์นี้เอง แต่ข้อมูลนี้อธิบายว่าทำไมบางครั้งตัวเลือกที่ "ไม่ทำอะไร" หายไปหลังอัปเดต Windows หรือหลังใช้โปรแกรมทำความสะอาด เพราะมีบางอย่างลบรายการนั้นไป

มีข้อจำกัดสองข้อ โปรแกรมที่ต้องใช้สิทธิ์ผู้ดูแลระบบเสมอ เปิดจากโฟลเดอร์ Startup แบบเงียบไม่ได้ เพราะหน้าต่างควบคุมบัญชีผู้ใช้ (UAC) จะเด้งขึ้นหรือขวางไว้ และรายการสตาร์ตอัปเป็นของผู้ใช้แต่ละคน ถ้าครอบครัวใช้เครื่องเดียวกันหลายบัญชี ต้องตั้งแยกทีละบัญชี

ให้ "เชื่อมต่อ" ไม่ใช่แค่ "เปิด" ด้วย Task Scheduler

Task Scheduler เหมาะกับงานอย่าง "รันโปรแกรมนี้ 30 วินาทีหลังฉันล็อกอิน และลองใหม่ถ้าเครือข่ายยังไม่พร้อม" มีใน Windows อยู่แล้ว ไม่ต้องลงซอฟต์แวร์เพิ่ม

1. กดปุ่ม Windows พิมพ์ "Task Scheduler" แล้วเปิด
2. ที่แผงด้านขวาเลือก Create Task (ไม่ใช่ Create Basic Task เพราะจะซ่อนตัวเลือกที่ต้องใช้)
3. แท็บ General ตั้งชื่อ เช่น "Start VPN" เลือก "Run only when user is logged on" ติ๊ก "Run with highest privileges" เฉพาะเมื่อแอปต้องใช้จริง
4. แท็บ Triggers New แล้วเลือก Begin the task "At log on" เลือก Specific user ติ๊ก "Delay task for" แล้วเลือก 30 seconds การหน่วงนี้ให้เวลา Wi-Fi เข้าเครือข่าย
5. แท็บ Actions New เลือก Start a program แล้วเรียกดูไฟล์ .exe ของแอป ช่อง "Add arguments" ใส่เฉพาะตัวเลือกที่แอปมีเอกสารระบุ ห้ามเดาอาร์กิวเมนต์ ถ้าไม่มีให้เว้นว่าง
6. แท็บ Conditions ติ๊ก "Start only if the following network connection is available" แล้วเลือก Any connection
7. แท็บ Settings ติ๊ก "If the task fails, restart every" 1 minute ไม่เกิน 3 ครั้ง
8. บันทึก แล้วคลิกขวาที่งานเลือก Run เพื่อทดสอบก่อนไว้ใจ

ถ้าแอปเปิดขึ้นมาแล้วค้างอยู่หน้าหลัก แสดงว่างานทำหน้าที่ครบแล้ว แต่ขั้นเชื่อมต่อยังเป็นแบบกดเอง ในกรณีนี้ให้ใช้ตัวเลือกเชื่อมต่อเมื่อเปิดของแอป หรือสอบถามฝ่ายสนับสนุนว่ามีวิธีสั่งเชื่อมต่อผ่านบรรทัดคำสั่งตามเอกสารหรือไม่ อย่าเดาสวิตช์

โปรไฟล์ VPN ของ Windows กับ rasdial

ถ้าการเชื่อมต่อของคุณเป็นโปรไฟล์ที่เก็บใน Windows (มองเห็นที่ Settings > Network & internet > VPN) มีคำสั่งที่เชื่อมต่อโปรไฟล์ได้โดยตรง ทำให้เขียนสคริปต์ง่าย

rasdial "Office"
rasdial "Office" /disconnect

ชื่อต้องตรงกับโปรไฟล์ทุกตัวอักษร เพื่อให้ทำงานโดยไม่มีหน้าต่างถาม โปรไฟล์ต้องบันทึกข้อมูลล็อกอินไว้ใน Windows ซึ่งเลือกได้ตอนสร้างหรือแก้โปรไฟล์ ห้ามพิมพ์รหัสผ่านลงในบรรทัดคำสั่ง เพราะจะอยู่เป็นข้อความธรรมดาในสคริปต์และในรายการโปรเซส

หากต้องการให้รันตอนล็อกอิน ให้สร้างงานใน Task Scheduler ตามข้างต้น แล้วที่แท็บ Actions ให้เรียกโปรแกรม rasdial.exe โดยใส่ชื่อโปรไฟล์เป็นอาร์กิวเมนต์ นี่คือรูปแบบอัตโนมัติที่เชื่อถือได้ที่สุด แต่ใช้ได้เฉพาะโปรไฟล์ของ Windows แอปที่มีการ์ดเสมือนของตัวเองจะไม่สนใจคำสั่งนี้ หน้าช่วยเหลือของ Microsoft เรื่องการเชื่อมต่อ VPN ใน Windows อธิบายวิธีสร้างโปรไฟล์และตำแหน่งที่โปรไฟล์ปรากฏ

เรื่อง Always On VPN Windows มีฟีเจอร์ระดับองค์กรชื่อนี้ ซึ่งฝ่ายไอทีของบริษัทจัดการผ่านระบบบริหารอุปกรณ์ และสามารถเชื่อมต่ออุโมงค์ได้ก่อนล็อกอิน มันไม่ใช่การตั้งค่าสำหรับบ้านหรือส่วนตัว ถ้านายจ้างของคุณใช้อยู่ อุโมงค์เป็นเรื่องที่บริษัทดูแล และคุณไม่ควรพยายามเลียนแบบ

วิธีไหนเหมาะกับคุณ

วิธี	เปิดแอป	ทำให้เชื่อมต่อ	รับมือ Wi-Fi ช้า	เหมาะกับ
ตัวเลือกเปิดและเชื่อมต่อในแอป	ได้	ได้ ถ้ามีทั้งสองตัวเลือก	ขึ้นกับแอป	ทุกคน ลองก่อน
สวิตช์ใน Settings > Apps > Startup	ได้	ไม่	ไม่	แอปที่เชื่อมต่อเองเมื่อเปิด
ทางลัดในโฟลเดอร์ Startup	ได้	ไม่	ไม่	เปิดแอปแบบง่ายต่อผู้ใช้
Task Scheduler หน่วงเวลาและลองซ้ำ	ได้	ได้ถ้าแอปมีตัวเลือก	ได้	แล็ปท็อปที่เข้า Wi-Fi ช้า
Task Scheduler เรียก rasdial	ไม่จำเป็น	ได้	ได้ เมื่อมีลองซ้ำ	โปรไฟล์ VPN ของ Windows
Always On VPN (องค์กรจัดการ)	ในตัว	ได้	ไอทีจัดการ	เครื่องของบริษัทเท่านั้น

อ่านตารางตามแนวนอน ไม่ใช่แนวตั้ง เลือกแถวที่ตอบความต้องการสามข้อของคุณได้ครบ และยอมรับว่าแอปที่ไม่มีตัวเลือกเชื่อมต่ออาจต้องกดปุ่มเองอยู่

ปัญหาเรื่องจังหวะเวลา เครือข่ายยังไม่พร้อม โหมดสลีป และ Wi-Fi ที่ต้องล็อกอิน

เมื่อห่วงโซ่ทำงานได้แล้ว ปัญหาที่เหลือมักเป็นเรื่องจังหวะ

อุโมงค์พยายามเชื่อมต่อเร็วเกินไป ตอนบูต Windows รายงานว่าเครือข่ายเชื่อมต่อแล้ว ก่อนที่การ์ดจะใช้งานได้เต็มที่ วิธีแก้คือหน่วง 30 ถึง 60 วินาทีใน Task Scheduler ร่วมกับตัวเลือกลองซ้ำ ถ้าหน่วงนานไปจะเกิดช่วงที่ทราฟฟิกไม่ถูกปกป้อง ถ้าสั้นไปการเชื่อมต่อจะล้มเหลว เริ่มที่ 30 วินาทีแล้วปรับตามที่สังเกตเห็น

เชื่อมต่อเมื่อเครือข่ายปรากฏ แทนที่จะใช้ "At log on" Task Scheduler เริ่มงานแบบ "On an event" ได้ เลือก log ชื่อ Microsoft-Windows-NetworkProfile/Operational, source เป็น NetworkProfile และ event ID 10000 ซึ่ง Windows บันทึกไว้เมื่อมีเครือข่ายเชื่อมต่อ งานจะรันทุกครั้งที่คุณเข้าเครือข่าย รวมถึงหลังจากสลีปหรือเปลี่ยน Wi-Fi ซึ่งทริกเกอร์แบบครั้งเดียวตอนล็อกอินพลาดไป

หน้าล็อกอินของโรงแรมและร้านกาแฟ เครือข่ายสาธารณะจำนวนมากกักการเชื่อมต่อไว้จนกว่าคุณจะกดยอมรับเงื่อนไขในเบราว์เซอร์ อุโมงค์ที่เริ่มก่อนผ่านหน้านั้นจะติดต่อเซิร์ฟเวอร์ไม่ได้ ให้ทำหน้า Wi-Fi ให้เสร็จก่อน แล้วค่อยให้ VPN เชื่อมต่อ ถ้าแอปลองใหม่เองจะหายภายในหนึ่งนาที ถ้าไม่ ให้กดเชื่อมต่อหลังผ่านหน้านั้นคู่มือความปลอดภัย Wi-Fi สาธารณะอธิบายว่าทำไมมีหน้าเหล่านี้ และต้องระวังอะไร

สลีปและปลุกเครื่อง การปิดฝาแล้วเปิดใหม่ภายหลังไม่ใช่การล็อกอินใหม่ ทริกเกอร์ At log on จึงไม่ทำงาน ให้ใช้ทริกเกอร์เหตุการณ์เครือข่ายข้างต้น หรือทดสอบว่าแอปเชื่อมต่อใหม่เองหลังตื่นหรือไม่

Fast Startup เมื่อเปิด Fast Startup การ Shut down จะบันทึกสถานะระบบบางส่วน เครื่องจึงทำงานต่างจากการ Restart ตอนทดสอบให้ลองทั้งสองแบบ และตัดสินจากวิธีใช้งานจริงของคุณ

ช่องว่างก่อนที่อุโมงค์จะพร้อม

ไม่มีวิธีเชื่อมต่ออัตโนมัติใดปิดช่องว่างได้สมบูรณ์ ระหว่างที่ Windows เข้าเครือข่ายกับที่อุโมงค์เสร็จ ทุกสิ่งที่ติดต่ออินเทอร์เน็ตจะทำโดยไม่มีการปกป้อง ตัวการที่พบบ่อยคือเบราว์เซอร์ที่คืนแท็บ ไคลเอนต์ซิงก์คลาวด์ แอปแชต และการอัปเดตระบบ มีนิสัยสามข้อที่ช่วยลดช่องว่าง

1. ใช้ kill switch ถ้าแอปมี เพื่อให้ทราฟฟิกหยุดแทนที่จะรั่วเมื่ออุโมงค์ยังไม่พร้อม อ่านkill switch ของ VPN คืออะไรเพื่อดูว่าทำงานอย่างไรและยืนยันได้อย่างไร
2. หน่วงแอปสตาร์ตอัปอื่น ใน Settings > Apps > Startup ปิดตัวที่ไม่ต้องใช้ทันที แล้วเปิดเบราว์เซอร์เองเมื่อ VPN ขึ้นว่าเชื่อมต่อแล้ว
3. บนเครือข่ายสาธารณะ ให้เข้า Wi-Fi ยืนยันอุโมงค์ก่อน แล้วค่อยเปิดอีเมลและแชต

ให้มองการเชื่อมต่ออัตโนมัติเป็นการทำให้ช่วงเสี่ยงสั้นลง ไม่ใช่ทำให้หายไป

ทดสอบแบบไม่เชื่อง่าย

อย่าถือว่าเสร็จจนกว่าจะทำรายการนี้ครบ

1. รีสตาร์ต (ไม่ใช่ปิดเครื่อง) แล้วล็อกอิน แอปเปิดไหม เชื่อมต่อไหม จับเวลาว่าใช้นานเท่าไร
2. ปิดเครื่องเต็มรูปแบบ รอสิบวินาทีแล้วบูต ตอบคำถามเดิมซ้ำ
3. สลีปแล้วปลุก ปิดฝาหนึ่งนาทีแล้วเปิด อุโมงค์กลับมาไหม
4. สลับเครือข่าย ย้ายจาก Wi-Fi ไปฮอตสปอตมือถือ มีการเชื่อมต่อหลังเปลี่ยนไหม
5. ล็อกเอาต์แล้วล็อกอินใหม่ การตั้งค่ายังอยู่หลังล็อกอินครั้งที่สองไหม
6. ยืนยันผล ตรวจว่า IP สาธารณะของคุณต่างจากปกติขณะเชื่อมต่อ ตามขั้นตอนในตรวจสอบว่า VPN ทำงานอยู่

จดความล้มเหลวไว้ รูปแบบอย่าง "ล้มเฉพาะหลังปิดเครื่อง ไม่เคยล้มหลังรีสตาร์ต" บอกว่าห่วงโซ่ข้อไหนต้องแก้

ข้อผิดพลาดที่พบบ่อยและข้อจำกัด

• ใส่แอปใน Startup แล้วคิดว่าจะเชื่อมต่อเอง การเปิดไม่เท่ากับการเชื่อมต่อ
• ไม่หน่วงเวลา เหตุผลที่พบบ่อยที่สุดที่งานดี ๆ ล้มตอนบูต
• ใส่รหัสผ่านในสคริปต์ ใครอ่านไฟล์หรือนิยามงานได้ก็อ่านรหัสผ่านได้
• ลืมว่าสตาร์ตอัปเป็นของผู้ใช้แต่ละคน บัญชี Windows ที่สองบนเครื่องเดียวกันเริ่มต้นแบบไม่มีอะไรเลย
• เปิดโปรแกรมทำความสะอาดทิ้งไว้ บางตัวปิดรายการสตาร์ตอัปเพื่อให้บูตเร็ว และลบงานของคุณโดยไม่แจ้ง
• คาดว่าการเชื่อมต่ออัตโนมัติจะแก้ปัญหาความเสถียร ถ้าหลุดบ่อย ดูปรับปรุงความเสถียรของการเชื่อมต่อ VPN
• ใช้กับเครื่องที่ทำงาน นโยบายบริษัทอาจห้ามเปลี่ยนงานสตาร์ตอัป

ข้อจำกัด ระบบอัตโนมัติอาจทำให้ความล้มเหลวมองไม่เห็น เพราะอุโมงค์ที่เงียบ ๆ ไม่ได้เริ่มหน้าตาเหมือนอุโมงค์ที่เริ่มแล้ว ควรเหลือบดูตัวบ่งชี้ว่าเชื่อมต่ออยู่เป็นระยะ และจำไว้ว่า VPN ไม่ได้หยุดฟิชชิง หรือปกป้องบัญชีที่ใช้รหัสผ่านอ่อน

สรุป

การเชื่อมต่อ VPN อัตโนมัติบน Windows เป็นห่วงโซ่ เปิดโปรแกรม เชื่อมต่ออุโมงค์ รอเครือข่าย ใช้ตัวเลือกเปิดและเชื่อมต่อของแอปก่อน แล้วค่อยใช้ Startup apps หรือทางลัดในโฟลเดอร์ Startup จากนั้นใช้ Task Scheduler พร้อมหน่วง 30 วินาทีและลองซ้ำ และใช้ rasdial กับโปรไฟล์ VPN ของ Windows ทดสอบด้วยการรีสตาร์ต ปิดเครื่อง สลีป และสลับเครือข่าย อย่าเก็บรหัสผ่านในสคริปต์ และยอมรับว่ายังมีช่วงสั้น ๆ ที่ไม่ถูกปกป้อง เว้นแต่ kill switch จะช่วยปิดไว้

หากแพ็กเกจแบบเติมเงินระยะสั้นเหมาะกับที่คุณต้องการ ดูหน้าราคาได้เมื่อพร้อม