Microsoft виправила збій Always On VPN після вересневих оновлень Windows 11

Microsoft усунула проблему з підключенням Always On VPN, що виникала після встановлення вересневих оновлень безпеки Windows 11 2026 року. Виправлення увійшло до жовтневого попереднього оновлення KB5127936, повідомляє BBC News.

Always On VPN працює у фоновому режимі та створює захищене з’єднання з корпоративною мережею, коли пристрій користувача підключається до інтернету. Рішення підтримує пристрої з Windows 10, Windows 11 і Windows Server, зокрема приєднані до домену, не приєднані до домену та підключені до Microsoft Entra ID.

Як проявлялася проблема

Збій зачіпав пристрої, на яких для Always On VPN було налаштовано автоматичний вибір протоколу або резервне перемикання між IKEv2 і SSTP. Після невдалої першої спроби VPN-з’єднання могло залишатися у статусі підключення або не встановлюватися. Під час повторних спроб у деяких випадках з’являлося повідомлення про те, що вказаний порт уже використовується.

Компанія раніше помилково позначила цю відому проблему як виправлену в жовтневих сукупних оновленнях Windows 11. Уперше Microsoft повідомила адміністраторам про проблему наприкінці вересня 2026 року.

Тимчасове рішення для адміністраторів

Організації, які не планують встановлювати попереднє оновлення та хочуть дочекатися наступних сукупних оновлень у межах Patch Tuesday, можуть змінити профіль Always On VPN. Microsoft радить відмовитися від автоматичного вибору протоколу та встановити один варіант: лише SSTP або лише IKEv2.

Вибір протоколу, за рекомендацією компанії, має залежати від середовища, вимог безпеки та особливостей розгортання. Жовтневе попереднє оновлення також усуває іншу відому проблему: неможливість для користувачів без прав адміністратора підключатися до пристроїв через Remote Desktop, коли активовано функцію Administrator protection.