مایکروسافت مدیران IT را مطلع کرده است که کاربران ممکن است پس از نصب بهروزرسانیهای امنیتی سپتامبر ۲۰۲۶ در ویندوز ۱۱، با مشکلاتی در برقراری اتصال Always On VPN مواجه شوند.
Always On VPN چیست؟
این قابلیت یک راهکار دسترسی از راه دور (Remote Access) است که جایگزین فناوری قدیمی DirectAccess شده و با دستگاههای Domain-joined، Non-domain-joined و همچنین دستگاههای متصل به Microsoft Entra ID سازگار است. این سرویس در پسزمینه اجرا شده و به محض اتصال دستگاه به اینترنت، یک تونل امن به شبکه سازمانی برقرار میکند.
جزئیات نقص فنی و علائم
بر اساس هشدار منتشر شده، این مشکل زمانی رخ میدهد که VPN برای تلاش خودکار با متدهای جایگزین در صورت شکست اتصال اولیه پیکربندی شده باشد (بهطور مثال هنگام استفاده از Automatic Protocol Selection برای پروتکلهای IKEv2 و SSTP). کاربران متأثر ممکن است با موارد زیر مواجه شوند:
- ماندن وضعیت اتصال در حالت Connecting به صورت نامحدود.
- تلاشهای مکرر و ناموفق برای برقراری اتصال.
- نمایش خطای “The specified port is already in use” در تلاشهای بعدی.
راهکار موقت (Workaround)
در حالی که مایکروسافت در حال توسعه یک راهکار دائمی است، به مدیران IT توصیه کرده است که برای رفع این اختلال، پروفایل Always On VPN را از حالت انتخاب خودکار پروتکل به یک پروتکل واحد تغییر دهند. بسته به محیط و نیازهای امنیتی سازمان، باید یکی از دو پروتکل SSTP یا IKEv2 به صورت اختصاصی انتخاب شود.
سایر مشکلات بهروزرسانیهای سپتامبر
بهروزرسانیهای تجمعی (Cumulative Updates) این ماه با چندین مشکل دیگر نیز همراه بودهاند. مایکروسافت پیش از این بهروزرسانیهای اضطراری را برای رفع اختلالات Hyper-V، نقص در Remote Desktop Services (RDS) و مشکلات مربوط به USB Audio منتشر کرده است. همچنین گزارشهایی مبنی بر اختلال در ورود کاربران به دامین (Domain Login) و توقف عملکرد قابلیت File History در ویندوز ۱۱ دریافت شده است.