MicrosoftMicrosoft сообщила, что ошибочно отметила проблему с подключениями Always On VPN как исправленную в октябрьских накопительных обновлениях Windows 11 за 2026 год.
Журнал изменений в примечаниях к KB5127648: 20 октября Microsoft удалила сведения об исправлении Always On VPN и пообещала включить его в один из будущих выпусков. Изображение: Comss.ru
Always On VPN пришла на смену устаревшей технологии DirectAccess. Она поддерживает устройства под управлением Windows 10, Windows 11 и Windows Server, в том числе присоединенные к домену, не входящие в домен и присоединенные к Microsoft Entra ID.
Технология работает в фоновом режиме и создает защищенные туннели к корпоративной сети пользователя каждый раз, когда его устройство подключается к интернету.
Сбой затрагивает Always On VPN в Windows 11
Впервые Microsoft признала проблему в конце сентября, разослав уведомление ИТ-администраторам. По данным компании, сбой возникал после установки сентябрьских обновлений безопасности 2026 года в Windows 11, версия 24H2 и новее, если первая попытка подключения Always On VPN завершалась неудачей – например, при автоматическом выборе между протоколами IKEv2 и SSTP.
Компания сообщила:
Если был настроен автоматический выбор протокола или переход на резервный протокол, затронутые VPN-подключения могли зависать в состоянии «Подключение» либо не устанавливаться после первой неудачной попытки. В некоторых случаях при последующих попытках подключения могла появляться ошибка «Указанный порт уже используется».
Проблему ошибочно отметили как решенную
После выпуска октябрьских накопительных обновлений Windows 11 в рамках «Вторника патчей» Microsoft отметила проблему как решенную – тогда мы тоже сообщили об исправлении. Однако во вторник, 20 октября, компания сообщила, что сбой на самом деле не устранен, а исправление выйдет позднее. В тот же день из примечаний к KB5127648 убрали сведения об этом исправлении.
В уведомлении для администраторов, которое приводит издание BleepingComputer, сообщается:
13 октября 2026 года этой проблеме по ошибке присвоили статус «Решено». Мы вернули ей статус «Доступно временное решение». Исправление планируется включить в обновление, которое выйдет в ближайшие недели. Приносим извинения за возможные неудобства или путаницу.
Временное решение – использовать один VPN-протокол
Пока Microsoft работает над окончательным исправлением, компания предлагает временное решение: выбрать один из двух протоколов VPN-туннелирования.
Microsoft пояснила:
ИТ-администраторы могут обойти проблему, изменив профиль Always On VPN: вместо автоматического выбора протокола следует использовать только SSTP или только IKEv2 – в зависимости от среды и конфигурации. Организациям следует выбирать протокол с учетом своей среды, требований безопасности и особенностей развертывания.
Проблемы сентябрьских обновлений Windows
Сентябрьские накопительные обновления также связаны с рядом других проблем, затронувших домашних и корпоративных пользователей Windows. Через несколько дней после сентябрьского «Вторника патчей» Microsoft выпустила внеплановые экстренные обновления, чтобы устранить проблемы с Hyper-V, сбои служб удаленных рабочих столов и неполадки со звуком на USB-аудиоустройствах.
Кроме того, компания предложила временное решение проблемы, из-за которой некоторые пользователи Windows 11 не могли войти в систему с действительными доменными учетными данными, а позднее устранила сбой, нарушивший работу встроенной функции резервного копирования «История файлов».
