Обновления Windows 11 нарушают работу подключений к VPN в режиме «Always On»

Компания Microsoft подтвердила, что обновления безопасности, выпущенные в этом месяце, приводят к сбоям в работе подключений Always On VPN у некоторых пользователей Windows 11. Речь идет об обновлениях KB5124012 для Windows 11 26H1 и KB5124008 для Windows 11 25H2 и 24H2. В настоящее время ведётся работа над постоянным исправлением. Always On VPN — это технология удалённого доступа от Microsoft, пришедшая на смену более старой технологии DirectAccess; она доступна в Windows 10, Windows 11 и Windows Server. 

Она работает с устройствами, присоединёнными к домену, не присоединёнными к домену и присоединёнными к Microsoft Entra ID, поддерживая как протоколы туннелирования IKEv2 и SSTP, так и многофакторную аутентификацию, и автоматически устанавливает безопасный туннель в фоновом режиме при каждом подключении устройства к Интернету.

В чём заключается проблема

Согласно информации BleepingComputer, проблема возникает в профилях Always On VPN, настроенных на автоматический выбор протокола, когда клиент сначала пытается установить соединение по IKEv2, а в случае сбоя переключается на SSTP. После установки сентябрьского обновления этот процесс переключения нарушается. Затронутые соединения могут оставаться в состоянии «Подключение» или неоднократно пытаться установить соединение безрезультатно, при этом при последующих попытках может отображаться сообщение об ошибке: «Указанный порт уже используется». Об этом предупреждении Microsoft сообщила MVP компании Microsoft Сьюзан Брэдли. На практике сбой Always On VPN такого рода не позволит затронутым устройствам получать доступ к внутренним ресурсам компании через автоматический туннель до тех пор, пока не будет применено временное решение.

Временное решение от Microsoft

Пока Microsoft разрабатывает постоянное решение, компания рекомендует ИТ-администраторам изменить настройки профиля Always On VPN с автоматического выбора протокола на использование одного протокола — либо только SSTP, либо только IKEv2 — в зависимости от их среды, требований безопасности и условий развертывания. Компания Microsoft не указала конкретный инструмент управления для внесения данного изменения, поэтому администраторам следует применять его с помощью того метода, который они уже используют для настройки профилей Always On VPN.

Это одна из нескольких проблем, связанных с накопительными обновлениями за сентябрь 2026 года. За последнюю неделю компания Microsoft выпустила экстренные обновления, устраняющие проблемы с Hyper-V, сбои в работе служб удалённого рабочего стола, а также проблемы со звуком USB, вызванные теми же обновлениями. Кроме того, она поделилась обходным решением для отдельной проблемы, не позволявшей некоторым пользователям входить в систему с помощью действительных учетных данных домена, и сообщила, что ведёт работу по устранению ошибки, затрагивающей функцию резервного копирования «История файлов Windows».