A Windows 11 frissítései megszakítják az Always On VPN-kapcsolatokat

A Microsoft megerősítette, hogy az e havi biztonsági frissítések megszakítják az Always On VPN-kapcsolatokat egyes Windows 11-felhasználók esetében. Az érintett frissítések a Windows 11 26H1 esetében a KB5124012, a Windows 11 25H2 és 24H2 esetében pedig a KB5124008. A végleges javítás még folyamatban van. Az Always On VPN a Microsoft távoli hozzáférési technológiája, a régebbi DirectAccess utódja, és elérhető a Windows 10, a Windows 11 és a Windows Server rendszereken. 

Működik domainhez csatlakozott, domainhez nem csatlakozott és Microsoft Entra ID-hez csatlakozott eszközökkel egyaránt, támogatja mind az IKEv2, mind az SSTP alagútprotokollokat a többfaktoros hitelesítés mellett, és automatikusan, a háttérben hozza létre a biztonságos alagutat, valahányszor egy eszköz csatlakozik az internethez.

Mi a probléma?

A BleepingComputer szerint a probléma az automatikus protokollválasztásra konfigurált Always On VPN-profiloknál jelentkezik, ahol az ügyfél először az IKEv2-t próbálja meg, és ha az a kapcsolat meghiúsul, akkor az SSTP-re vált vissza. A szeptemberi frissítés telepítése után ez a visszaesési folyamat megszakad. Az érintett kapcsolatok „Csatlakozás” állapotban maradhatnak, vagy ismétlődően megkísérlik a csatlakozást anélkül, hogy sikerrel járnának, és a későbbi kísérletek során megjelenhet a „A megadott port már használatban van” hibaüzenet. A Microsoft figyelmeztetését Susan Bradley, a Microsoft MVP osztotta meg. A gyakorlatban egy ilyen jellegű Always On VPN-meghibásodás megakadályozná az érintett eszközöket abban, hogy az automatikus alagúton keresztül elérjék a vállalat belső erőforrásait, amíg a megoldást nem alkalmazzák.

A Microsoft ideiglenes megoldása

Amíg a Microsoft kidolgozza az állandó megoldást, azt tanácsolja az IT-rendszergazdáknak, hogy az Always On VPN-profilt állítsák át az automatikus protokollválasztásról egyetlen protokollra – kizárólag SSTP-re vagy kizárólag IKEv2-re –, a környezetük, a biztonsági és a telepítési követelmények alapján választva. A Microsoft nem jelölt meg konkrét felügyeleti eszközt a módosítás végrehajtásához, ezért a rendszergazdáknak azt a módszert kell alkalmazniuk, amelyet már eddig is használtak az Always On VPN-profilok konfigurálásához.

Ez a 2026. szeptemberi kumulatív frissítésekhez kapcsolódó számos probléma egyike. Az elmúlt héten a Microsoft sürgősségi frissítéseket adott ki, amelyek a Hyper-V-vel kapcsolatos problémákat, a Távoli asztali szolgáltatások meghibásodásait, valamint az ugyanazon frissítések által kiváltott USB-hangproblémákat orvosolják. Emellett közzétett egy ideiglenes megoldást egy különálló problémára, amely megakadályozta egyes felhasználókat abban, hogy érvényes tartományi hitelesítő adatokkal jelentkezzenek be, és közölte, hogy dolgozik a Windows Fájlelőzmények biztonsági mentési funkciót érintő hiba kijavításán.