Microsoft съобщи, че погрешно е маркирала грешка, причиняваща проблеми с връзката при Always On VPN, като отстранена в кумулативните актуализации за Windows 11 от октомври 2026 г.

Always On VPN замени остарялата технология DirectAccess и поддържа устройства, присъединени към домейн, такива извън домейн и свързани с Microsoft Entra ID устройства под управлението на Windows 10, Windows 11 и Windows Server.

Функцията работи във фонов режим и изгражда защитени тунели към корпоративната мрежа на потребителя винаги когато устройството му се свърже с интернет.

Microsoft призна проблема за първи път в сервизно известие до ИТ администраторите в края на септември, посочвайки, че той се проявява на системи с Windows 11 24H2 и по-нови версии след инсталиране на корекциите за сигурност от септември 2026 г., когато първоначалното свързване с Always On VPN е неуспешно (например при използване на автоматичен избор на протокол с IKEv2 и SSTP).

„Когато е конфигуриран автоматичен избор на протокол или превключване при срив, засегнатите VPN връзки могат да останат блокирани в състояние „Connecting“ или да не успеят да се свържат след неуспешен първоначален опит“, посочват от компанията. „В някои случаи при последващи опити за връзка може да се изведе грешката: „The specified port is already in use.““

Погрешно отбелязано като решено

След публикуването на октомврийските кумулативни актуализации за Windows 11 в рамките на Patch Tuesday за 2026 г., Microsoft маркира програмната грешка като решена, но в актуализирано съобщение във вторник уточни, че проблемите всъщност не са били отстранени и че корекция ще бъде предоставена по-късно.

„Тази информация беше погрешно обновена със статус „Resolved“ на 13 октомври 2026 г. Върнахме статуса ѝ на „Mitigated““, заявяват от компанията в известие до ИТ администраторите. „Планира се решение за този проблем да бъде включено в актуализация, която ще бъде пусната през следващите седмици. Извиняваме се за причиненото неудобство или объркване.“

Докато Microsoft продължава работата по постоянно решение, компанията сподели временно решение, което изисква засегнатите клиенти да изберат един от двата VPN тунелни протокола, за да заобиколят проблема.

„ИТ администраторите могат да смекчат този проблем, като променят профила на Always On VPN от автоматичен избор на протокол към единичен протокол – само SSTP или само IKEv2, в зависимост от тяхната среда и конфигурация“, обясняват от компанията. „Организациите трябва да изберат протокола въз основа на изискванията на своята среда, сигурност и внедряване.“

Септемврийските кумулативни актуализации бяха свързани и с редица други проблеми, засягащи както домашните, така и корпоративните потребители на Windows. Дни след миналия Patch Tuesday Microsoft пусна извънредни извънпланови актуализации за коригиране на проблеми с Hyper-V, сривове в Remote Desktop Services и неизправности с USB аудио устройствата.

Компанията също така предостави временно решение за проблем, който блокираше вписването на някои потребители на Windows 11 с валидни домейн идентификационни данни, и обяви, че работи по отстраняването на друга грешка, нарушила работата на вградената функция за архив на файлове File History.

След като атакуващите получат валидни идентификационни данни, само 37% от действията им биват блокирани

Общите показатели за превенция могат да прикрият какво се случва след първоначалния достъп. След като атакуващите използват валидни идентификационни данни, ефективността на защитата рязко спада.

Докладът Blue Report 2026 измерва защитните механизми техника по техника чрез 338 милиона симулации, проведени в реални клиентски среди.