Microsoft виправила збої Always On VPN у Windows 11 через вересневі оновлення
Проблему з підключеннями Always On VPN, що виникла після вересневих оновлень безпеки Windows 11, усунено в прев’ю-оновленні KB5127936.
Microsoft повідомила, що збої підключення Always On VPN, спричинені вересневими оновленнями безпеки Windows 11, виправлено в жовтневому прев’ю-оновленні KB5127936.
Що сталося
За даними компанії, після інсталяції вересневих апдейтів Windows 11 підключення Always On VPN могли зависати в стані Connecting або не встановлюватися повторно після першої невдалої спроби. У деяких випадках користувачі бачили помилку «The specified port is already in use».
Microsoft уперше визнала проблему наприкінці вересня у сервісному алерті для IT-адміністраторів. Вона виникала під час автоматичного вибору протоколу з IKEv2 та SSTP. Раніше компанія помилково позначила цю ваду як виправлену в жовтневих кумулятивних оновленнях Windows 11.
Що таке Always On VPN
Always On VPN працює у фоновому режимі й вибудовує захищені тунелі до корпоративної мережі, щойно пристрій виходить в інтернет. Рішення прийшло на зміну DirectAccess і підтримує пристрої з доменною прив’язкою, без неї та з Microsoft Entra ID на Windows 10, Windows 11 і Windows Server.
Як виправили
Microsoft підтвердила, що інсталяція цього місячного прев’ю-оновлення KB5127936 усуває збій. Виробник зазначає, що проблема проявлялася саме тоді, коли було налаштовано автоматичний вибір або резервування протоколів.
Тимчасове рішення для адмінів
Для тих, хто не хоче встановлювати прев’ю і чекатиме наступного Patch Tuesday, компанія пропонує обхідний шлях. Адміністратори можуть змінити профіль Always On VPN з автоматичного вибору на один протокол — лише SSTP або лише IKEv2 — залежно від вимог середовища, безпеки та розгортання.
Інші виправлення в жовтневому прев’ю
Оновлення за жовтень також усуває відому проблему, що заважала користувачам без прав адміністратора під’єднуватися до пристроїв через Remote Desktop. Це траплялося, коли була ввімкнена функція безпеки «Administrator protection» після інсталяції вересневого не-безпекового прев’ю для Windows 11 (або пізніших апдейтів).
