مایکروسافت مشکلی شناخته شده را که پس از نصب به‌روزرسانی‌های امنیتی سپتامبر ۲۰۲۶ در ویندوز ۱۱ باعث اختلال در اتصال Always On VPN می‌شد، برطرف کرد.
راهکار دسترسی از راه دور Always On VPN جایگزین فناوری قدیمی DirectAccess شده است و با دستگاه‌های ویندوز ۱۰، ویندوز ۱۱ و ویندوز سرور (چه متصل به دامین، چه غیر متصل و یا متصل به Microsoft Entra ID) سازگاری دارد. این سرویس در پس‌زمینه اجرا شده و هر زمان که دستگاه به اینترنت متصل شود، به‌طور خودکار یک تونل امن (Secure Tunnel) به شبکه سازمانی برقرار می‌کند.
جزئیات باگ و اثرات آن
طبق هشدار مایکروسافت به مدیران IT در اواخر سپتامبر، این باگ در سیستم‌های به‌روزرسانی شده با نسخه Windows 11 24H2 و بالاتر، در صورتی که اولین تلاش برای اتصال با شکست مواجه می‌شد (مثلاً هنگام استفاده از Automatic Protocol Selection با پروتکل‌های IKEv2 و SSTP)، باعث قطع کلی اتصال می‌شد.
در روز سه‌شنبه، این شرکت به‌روزرسانی‌های تجمعی (Cumulative Updates) با شناسه‌های KB5127648 و KB5127646 را برای رفع این مشکل در تمامی سیستم‌های آسیب‌دیده منتشر کرد.
مایکروسافت در این باره توضیح داد: «زمانی که انتخاب خودکار پروتکل یا Protocol Fallback پیکربندی شده بود، اتصالات VPN آسیب‌دیده ممکن بود در وضعیت Connecting باقی بمانند یا پس از اولین شکست در تلاش برای اتصال، دیگر متصل نشوند. در برخی موارد نیز خطای ‘The specified port is already in use’ نمایش داده می‌شد.»
راهکار موقت (Workaround)
برای مشتریانی که قادر به نصب فوری آپدیت‌های Patch Tuesday اکتبر هستند، یک راهکار موقت ارائه شده است که شامل انتخاب دستی یکی از دو پروتکل تونلینگ VPN است.
مدیران IT می‌توانند با تغییر پروفایل Always On VPN از حالت انتخاب خودکار (Automatic Protocol Selection) به یک پروتکل واحد، یعنی فقط SSTP یا فقط IKEv2 (بسته به پیکربندی محیط خود)، این مشکل را کاهش دهند. سازمان‌ها باید پروتکل مورد نظر را بر اساس نیازهای امنیتی و الزامات استقرار (Deployment) خود انتخاب کنند.
شایان ذکر است که مایکروسافت ماه گذشته نیز به‌روزرسانی‌های اضطراری را برای رفع اختلالات Remote Desktop Services، مشکلاتی در Hyper-V و ایرادات مربوط به USB Audio که همگی ناشی از آپدیت‌های سپتامبر ۲۰۲۶ بودند، منتشر کرده بود. همچنین تایید شد که کاربران غیرمدیر (non-admin) ممکن است پس از نصب آپدیت‌های اخیر و در صورت فعال بودن ویژگی Administrator protection، در اتصال به دستگاه‌ها از طریق Remote Desktop با مشکل مواجه شوند.
