Microsoft отстрани сривовете при свързване с Always On VPN, възникнали след инсталирането на корекциите за сигурност за Windows 11 от септември 2026 г.
Решението за отдалечен достъп Always On VPN работи във фонов режим и изгражда защитени тунели към корпоративната мрежа на потребителя, когато устройствата му се свържат с интернет. То замени остарялата технология DirectAccess и поддържа устройства с Windows 10, Windows 11 и Windows Server, които са присъединени към домейн, извън домейн или регистрирани в Microsoft Entra ID.
По-рано Microsoft погрешно отбеляза този известен проблем като отстранен в кумулативните обновявания за Windows 11 от октомври 2026 г.
Компанията за първи път призна за проблема в сервизно известие, изпратено до ИТ администраторите в края на септември, посочвайки, че сривовете при Always On VPN на системи с Windows 11 са били предизвикани от корекциите за сигурност от септември 2026 г. при използване на автоматичен избор на протокол с IKEv2 и SSTP.
В сряда Microsoft потвърди, че проблемът най-накрая е отстранен за потребителите, инсталирали предварителното обновяване KB5127936 от този месец.
„Това обновяване отстранява проблем, който засяга връзките чрез Always On VPN след инсталирането на корекцията за сигурност от септември“, заявиха от компанията. „Когато е конфигуриран автоматичен избор на протокол или резервен протокол, засегнатите VPN връзки могат да останат блокирани в състояние „Свързване“ (Connecting) или да не успеят да се свържат след неуспешен първоначален опит. В някои случаи последващите опити за свързване могат да покажат грешката „Указаният порт вече се използва“ (The specified port is already in use).“
Налично е и заобиколно решение
Microsoft предоставя и временно решение за потребителите, които не желаят да инсталират предварителното обновяване и предпочитат да изчакат кумулативните обновявания от цикъла Patch Tuesday през следващия месец.
Това изисква администраторите да изберат един от двата тунелни протокола, за да предотвратят сривовете на Always On VPN при засегнатите устройства.
„ИТ администраторите могат да смекчат този проблем, като променят профила на Always On VPN от автоматичен избор на протокол към използване на единичен протокол — само SSTP или само IKEv2, в зависимост от тяхната среда и конфигурация“, посочват от Microsoft.
„Организациите трябва да изберат протокола въз основа на своята среда, изискванията за сигурност и внедряване.“
Предварителното обновяване от октомври 2026 г. също така отстранява известен проблем, който не позволяваше на потребители без администраторски права да се свързват към устройства чрез Remote Desktop, когато функцията за сигурност „Защита на администратора“ (Administrator protection) е активирана след инсталирането на предварителното обновяване за Windows 11 от септември 2026 г. (или обновяванията за Windows, пуснати след това).