مایکروسافت اعلام کرد که به اشتباه اعلام کرده بود باگ مربوط به مشکلات اتصال در سرویس Always On VPN در به‌روزرسانی‌های تجمعی (Cumulative Updates) ویندوز ۱۱ در ماه اکتبر ۲۰۲۶ برطرف شده است.
سرویس Always On VPN جایگزین فناوری قدیمی DirectAccess شده و از دستگاه‌های متصل به دامنه (Domain-joined)، غیرمتصل به دامنه و متصل به Microsoft Entra ID در ویندوز ۱۰، ویندوز ۱۱ و ویندوز سرور پشتیبانی می‌کند. این سرویس در پس‌زمینه اجرا شده و هر زمان که دستگاه به اینترنت متصل می‌شود، تونل‌های امنی (Secure Tunnels) با شبکه سازمانی برقرار می‌کند.
جزئیات مشکل و وضعیت فعلی
این مشکل که اولین بار در اواخر سپتامبر در سیستم‌های دارای ویندوز ۱۱ نسخه 24H2 و نسخه‌های جدیدتر پس از نصب به‌روزرسانی‌های امنیتی سپتامبر مشاهده شد، باعث می‌شد اتصال VPN در حالت “Connecting” باقی بماند یا با خطای “The specified port is already in use” مواجه شود. این خطا زمانی رخ می‌دهد که تنظیمات روی انتخاب خودکار پروتکل (Automatic Protocol Selection) با IKEv2 یا SSTP باشد.
مایکروسافت پس از انتشار به‌روزرسانی‌های Patch Tuesday اکتبر، وضعیت این باگ را “Resolved” (رفع شده) اعلام کرد، اما متعاقباً مشخص شد که مشکل همچنان پابرجاست. در حال حاضر، وضعیت این مورد در اطلاعیه‌های سرویس به “Mitigated” (تعدیل شده) تغییر یافته و اصلاح نهایی در به‌روزرسانی‌های هفته‌های آینده ارائه خواهد شد.
راهکار موقت برای مدیران IT
تا زمان ارائه راهکار دائمی، مایکروسافت یک راهکار موقت (Workaround) ارائه کرده است. مدیران شبکه می‌توانند با تغییر پروفایل Always On VPN از حالت انتخاب خودکار پروتکل به انتخاب یک پروتکل واحد، مشکل را برطرف کنند:
- استفاده از پروتکل SSTP به تنهایی
- یا استفاده از پروتکل IKEv2 به تنهایی
انتخاب پروتکل باید بر اساس الزامات امنیتی و پیکربندی محیط سازمانی انجام شود.
لازم به ذکر است که به‌روزرسانی‌های سپتامبر با مشکلات دیگری نظیر اختلال در Hyper-V، سرویس‌های Remote Desktop و مشکلات صوتی USB نیز همراه بوده‌اند که منجر به انتشار به‌روزرسانی‌های اضطراری (Out-of-band updates) توسط مایکروسافت شده بود.
