Le 20 octobre 2026, Microsoft a retiré de la page de KB5127648 la note qui annonçait une correction du problème d’Always On VPN. Le journal de maintenance renvoie désormais cette correction à une version future : la mise à jour d’octobre n’a donc pas résolu la panne.
KB5127648 ne corrige pas le problème
Microsoft a publié KB5127648 le 13 octobre 2026 pour Windows 11 24H2, 25H2 et 26H2. Son journal de modifications indique que la note sur la correction d’Always On VPN a été retirée le 20 octobre et que la modification sera intégrée à une version ultérieure.
BleepingComputer rapporte que Microsoft avait indiqué par erreur le statut « Résolu » le 13 octobre, avant de ramener l’incident à « Atténué ». Ce changement de statut ne signifie pas que le correctif a été livré.
Symptômes signalés après les mises à jour de septembre
Selon BleepingComputer, qui rapporte une alerte de Microsoft, le problème concernait Windows 11 24H2 et les versions ultérieures après l’installation des mises à jour de sécurité de septembre 2026. Avec la sélection automatique du protocole ou le basculement vers un autre protocole, une connexion pouvait rester bloquée sur « Connecting » ou échouer après une première tentative. Une tentative suivante pouvait afficher « The specified port is already in use ».
Microsoft recommandait, selon ce même compte rendu, de remplacer la sélection automatique par un protocole unique, SSTP ou IKEv2, en fonction de la configuration. Always On VPN est une solution d’accès distant pour les entreprises, avec des tunnels authentifiés et chiffrés. Pour la déployer avec Intune, Microsoft indique notamment qu’il faut une infrastructure à clé publique (PKI) capable d’émettre des certificats d’authentification, un groupe d’utilisateurs Microsoft Entra et des autorisations d’accès au serveur VPN.
Le type de tunnel détermine les protocoles disponibles
La documentation Microsoft distingue les protocoles pris en charge selon le type de tunnel. Un administrateur doit donc identifier le tunnel concerné avant de choisir l’option de protocole unique signalée par Microsoft.
| Type de tunnel | Protocoles pris en charge | Conséquence pour l’option rapportée |
| User Tunnel | SSTP et IKEv2 | Le profil peut utiliser l’un ou l’autre protocole, selon le déploiement. |
| Device Tunnel | IKEv2 uniquement, sans basculement vers SSTP | L’option SSTP seul ne correspond pas à ce tunnel. |
Dans l’alerte rapportée par BleepingComputer, Microsoft situait la correction dans une mise à jour prévue au cours des semaines suivantes. Le journal de maintenance de KB5127648 la reportait à une version ultérieure.
