User1 从家中通过点到站点 VPN 从 Computer1 (Windows 11) 连接到网关 GW1，以访问 AppSvr1。添加列出的资源后，User1 无法访问 AppSvr2。什么操作将允许 User1 访问 AppSvr2？

当通过点到站点 VPN 连接时，VPN 客户端会下载并配置路由，以允许访问 VPN 网关后面的特定网络。如果网络拓扑发生变化，例如添加了新的子网（AppSvr2 所在的 VNet2），则现有的 VPN 客户端可能没有更新的路由信息。因此，User1 无法访问 AppSvr2。下载并重新安装 VPN 客户端会强制客户端获取最新的路由配置，从而使其能够识别并访问 VNet2 上的 AppSvr2。 创建路由表并将其与 GatewaySubnet 关联是针对 Azure 虚拟网络内部流量的路由配置，不直接影响 VPN 客户端的本地路由表。更改 Computer1 上的 Windows Defender Firewall 配置通常是为了允许特定应用程序或端口的流量，而不是解决路由问题。向 VNet2 添加服务终结点是为了允许 Azure 服务（如存储账户）通过 VNet2 访问，与 VPN 客户端的路由问题无关。