Сентябрьские обновления Windows ломают Always On VPN

Microsoft уведомила системных администраторов о том, что после установки сентябрьских (2026 года) обновлений безопасности Windows 11 пользователи могут столкнуться с проблемами при подключении через Always On VPN.

Always On VPN — это решение для удалённого доступа, пришедшее на смену устаревшей технологии DirectAccess. Оно работает с устройствами, включёнными в домен, не входящими в домен, а также присоединёнными к Microsoft Entra ID. Технология доступна в Windows 10, Windows 11 и Windows Server: она незаметно работает в фоне, автоматически устанавливая защищённый туннель до корпоративной сети при любом подключении устройства к интернету. Администраторы могут задавать, каким приложениям и службам разрешено пользоваться VPN, а поддержка современных протоколов IKEv2 и SSTP дополняется многофакторной аутентификацией.

Что именно ломается

В служебном оповещении, с которым ознакомился BleepingComputer (его опубликовала обладатель статуса Microsoft MVP Сьюзан Брэдли), компания сообщает, что затронутые клиенты могут испытывать трудности при попытке подключиться к корпоративной сети.

По словам Microsoft, сбой возникает, когда VPN настроен на автоматический перебор способов подключения при неудаче первой попытки — например, при автоматическом выборе протокола между IKEv2 и SSTP. Соединение может «зависать» в состоянии «Подключение» или бесконечно пытаться установиться без результата. Последующие попытки могут сопровождаться ошибкой: «Указанный порт уже используется».

Проблема связана с обновлениями KB5124012 для Windows 11 версии 26H1, а также KB5124008 для версий 25H2 и 24H2.

Временное решение

Постоянного исправления пока нет, но Microsoft предложила обходной путь: администраторам следует переключить профиль Always On VPN с автоматического выбора протокола на один конкретный — либо только SSTP, либо только IKEv2, в зависимости от особенностей и требований конкретной среды.

Сентябрьские накопительные обновления оказались связаны и с рядом других сбоев. Неделей ранее Microsoft выпустила экстренные патчи для проблем с Hyper-V, отказов служб удалённых рабочих столов и неполадок с USB-аудио. Кроме того, компания опубликовала обходное решение для отдельной ошибки, из-за которой часть пользователей Windows 11 не могла войти в систему с действительными доменными учётными данными, и признала наличие бага, способного нарушить работу встроенной функции резервного копирования File History.

Источник: Bleeping Computer