Microsoft 20 października 2026 r. usunął z dziennika zmian aktualizacji Windows 11 KB5127648 informację o poprawce problemu z Always On VPN i wskazał, że zmiana trafi do przyszłego wydania. Październikowa aktualizacja nie naprawiła więc zgłaszanego błędu.

Jakie problemy z połączeniem zgłaszano

Według alertu Microsoftu cytowanego przez BleepingComputer problem dotyczył Windows 11 24H2 i nowszych wersji po instalacji wrześniowych aktualizacji zabezpieczeń z 2026 r. Zgłoszenie obejmowało profile z automatycznym wyborem protokołu lub jego przełączaniem po nieudanej próbie połączenia. Połączenie mogło pozostawać w stanie „Connecting” albo nie nawiązać się; przy kolejnej próbie mogiał pojawić się komunikat „The specified port is already in use”.

BleepingComputer podał też, że Microsoft błędnie oznaczył problem jako rozwiązany 13 października, a później przywrócił mu status „Mitigated”. To zgłoszony status incydentu; wpis z 20 października na stronie KB5127648 informował już o usunięciu wzmianki o poprawce.

Typ tunelu ogranicza wybór protokołu

Microsoft zalecił administratorom zmianę profilu z automatycznego wyboru na jeden protokół: SSTP albo IKEv2. Wybór zależy od konfiguracji wdrożenia. Always On VPN zapewnia firmowy zdalny dostęp do zasobów organizacji, a dostępne protokoły różnią się zależnie od tego, czy profil używa User Tunnel, czy Device Tunnel.

Typ tuneluObsługiwane protokołyZnaczenie przy wyborze jednego protokołu
User TunnelSSTP i IKEv2Obsługiwane są oba protokoły.
Device TunnelTylko IKEv2Tunel nie obsługuje SSTP ani przełączania awaryjnego na SSTP.

Administrator powinien więc najpierw ustalić typ tunelu. SSTP nie jest opcją dla Device Tunnel; dokumentacja Microsoftu wymienia dla niego wyłącznie IKEv2. Opisana metoda to tymczasowe ograniczenie konfiguracji, a nie potwierdzenie, że problem został naprawiony.

Poprawka ma trafić do przyszłego wydania

Wpis serwisowy Microsoftu z 20 października wskazywał, że zmiana zostanie uwzględniona w przyszłym wydaniu. Według relacji BleepingComputer alert Microsoftu zapowiadał poprawkę w aktualizacji planowanej na kolejne tygodnie, bez podania konkretnej daty.