Microsoft подтвердила, что вышедшие в этом месяце обновления безопасности нарушают работу подключений Always On VPN у части пользователей Windows 11. Проблемными оказались обновления KB5124012 для Windows 11 26H1 и KB5124008 для версий 25H2 и 24H2. Постоянное исправление пока ещё готовится. Always On VPN — это технология удалённого доступа Microsoft, преемник более старого DirectAccess, доступная в Windows 10, Windows 11 и Windows Server.
Официальный логотип Windows 11.
Технология работает с устройствами, включёнными в домен, не входящими в домен, а также присоединёнными к Microsoft Entra ID. Она поддерживает протоколы туннелирования IKEv2 и SSTP вместе с многофакторной аутентификацией и автоматически устанавливает защищённый туннель в фоне всякий раз, когда устройство выходит в интернет. Для корпоративной среды это удобно: сотруднику не нужно вручную включать VPN — соединение поднимается само.
Сбой, по данным издания BleepingComputer, проявляется на профилях Always On VPN, настроенных на автоматический выбор протокола: клиент сначала пробует IKEv2, а при неудаче переключается на SSTP. После установки сентябрьского обновления этот механизм отката ломается. Затронутые подключения могут «зависать» в состоянии «Подключение» или бесконечно пытаться соединиться без результата, а последующие попытки нередко выдают ошибку «Указанный порт уже используется». Предупреждение Microsoft распространил обладатель статуса Microsoft MVP Susan Bradley. На практике подобный сбой Always On VPN лишает затронутые устройства доступа к внутренним корпоративным ресурсам через автоматический туннель, пока не применён обходной путь.
Пока Microsoft разрабатывает постоянное решение, IT-администраторам рекомендуют изменить профиль Always On VPN с автоматического выбора протокола на один конкретный протокол — либо только SSTP, либо только IKEv2, — исходя из особенностей своей среды, требований безопасности и развёртывания. Конкретный инструмент управления Microsoft не называет, поэтому применять изменение стоит тем же способом, которым администраторы уже настраивают профили Always On VPN.
Это лишь одна из нескольких проблем, связанных с накопительными обновлениями сентября 2026 года. За последнюю неделю Microsoft уже выпустила экстренные патчи, устраняющие неполадки с Hyper-V, сбои служб удалённых рабочих столов (Remote Desktop Services) и проблемы со звуком по USB, вызванные теми же обновлениями. Компания также поделилась обходным решением для отдельной проблемы, из-за которой часть пользователей не могла войти в систему с действующими доменными учётными данными, и сообщила, что работает над ошибкой в функции резервного копирования File History.
