Microsoft retiró el 20 de octubre de 2026 la información sobre una corrección del fallo de Always On VPN en la página de KB5127648 y señaló que el cambio se incluiría en una versión futura. Por tanto, esa actualización de Windows 11 no corrigió el problema.
Qué fallo se comunicó y a quién afecta
Según una alerta de Microsoft citada por BleepingComputer, el problema se comunicó en Windows 11 24H2 y versiones posteriores después de las actualizaciones de seguridad de septiembre de 2026. Afectaba especialmente a las conexiones de Always On VPN configuradas con selección automática de protocolo o con un protocolo alternativo si falla el primer intento.
La conexión podía quedarse en «Conectando» o fallar; en intentos posteriores, algunos usuarios podían ver el error «El puerto especificado ya está en uso». Microsoft publicó KB5127648 el 13 de octubre. Aunque la página de esa actualización abarca Windows 11 24H2, 25H2 y 26H2, esa lista no indica que todas esas versiones sufrieran el fallo.
BleepingComputer informó de que Microsoft había marcado por error la incidencia como «Resuelta» el 13 de octubre y después la había devuelto al estado «Mitigada».
El tipo de túnel limita la elección de protocolo
La mitigación temporal comunicada por Microsoft consiste en cambiar el perfil de selección automática a un único protocolo, SSTP o IKEv2, según la configuración de la organización. Antes de valorar SSTP, el administrador debe identificar el tipo de túnel: Microsoft documenta compatibilidades distintas para User Tunnel y Device Tunnel.
| Tipo de túnel | Protocolos compatibles | Qué implica para la mitigación |
| User Tunnel | SSTP e IKEv2 | Ambos protocolos son opciones compatibles con este tipo de túnel. |
| Device Tunnel | IKEv2 | SSTP no es una opción; este túnel no admite fallback a SSTP. |
La recomendación de usar un solo protocolo no significa que ambos estén disponibles en todos los perfiles. En Device Tunnel, la documentación de Microsoft especifica IKEv2; en User Tunnel, admite SSTP e IKEv2.
Microsoft prevé una corrección en una versión futura
La entrada de mantenimiento del 20 de octubre indicó que la corrección se incluiría en una versión futura. La alerta de Microsoft citada por BleepingComputer situó el plan en una actualización prevista para las semanas siguientes, sin concretar una fecha de lanzamiento.
