Microsoft har publisert oppdateringer som løser et kjent problem med Always On VPN etter sikkerhetsoppdateringene for Windows 11 fra september 2026. Feilen kunne føre til at VPN-forbindelser ble stående fast i tilkoblingsmodus eller ikke koblet til etter et mislykket første forsøk.

Always On VPN kjører i bakgrunnen og oppretter automatisk en sikker tunnel til bedriftens nettverk når enheten kobler seg til internett. Løsningen erstattet den eldre DirectAccess-teknologien og støtter Windows 10, Windows 11 og Windows Server på enheter som er tilknyttet et domene, ikke er domenetilknyttet eller er tilknyttet Microsoft Entra ID.

Feilen oppsto etter mislykket første forsøk

Microsoft varslet IT-administratorer om problemet i slutten av september. Feilen kunne utløses når det første tilkoblingsforsøket mislyktes på oppdaterte systemer med Windows 11 24H2 eller nyere, blant annet når automatisk protokollvalg ble brukt med IKEv2 og SSTP.

Ved automatisk protokollvalg eller protokollbytte kunne den berørte VPN-forbindelsen bli stående i tilstanden «Connecting» eller mislykkes etter det første forsøket. I enkelte tilfeller kunne senere forsøk vise feilmeldingen «The specified port is already in use.»

Oppdateringene KB5127648 og KB5127646 løser problemet

Tirsdag lanserte Microsoft de kumulative oppdateringene KB5127648 og KB5127646. Selskapet opplyser at oppdateringene løser problemet på alle berørte systemer.

For kunder som ikke kan installere oktober 2026-oppdateringen med en gang, har Microsoft også delt en midlertidig løsning. IT-administratorer kan endre Always On VPN-profilen fra automatisk protokollvalg til én enkelt protokoll: enten SSTP eller IKEv2.

Microsoft anbefaler at organisasjoner velger protokoll ut fra eget miljø, sikkerhetsnivå og krav til utrulling.

Flere problemer etter septemberoppdateringene

Forrige måned publiserte Microsoft nødoppdateringer for problemer med Remote Desktop Services, Hyper-V og USB-lyd. Også disse problemene ble utløst av septemberoppdateringene og rammet både hjemmebrukere og virksomheter.

Denne uken bekreftet selskapet dessuten at brukere uten administratorrettigheter kan få problemer med å koble til enheter via Remote Desktop etter nyere Windows-oppdateringer dersom sikkerhetsfunksjonen «Administrator protection» er aktivert.