شرکت مایکروسافت در نهایت مشکلاتی را که منجر به شکست در برقراری اتصال Always On VPN پس از نصب به‌روزرسانی‌های امنیتی سپتامبر ۲۰۲۶ در ویندوز ۱۱ شده بود، حل کرد.
بررسی نقص فنی Always On VPN
راهکار دسترسی از راه دور Always On VPN به صورت پس‌زمینه اجرا شده و هنگام اتصال دستگاه‌ها به اینترنت، تونل‌های امنی را به شبکه سازمانی کاربر برقرار می‌کند. این فناوری جایگزین تکنولوژی قدیمی DirectAccess شده و از دستگاه‌های متصل به دامنه (Domain-joined)، غیرمتصل و همچنین دستگاه‌های متصل به Microsoft Entra ID در ویندوز ۱۰، ۱۱ و ویندوز سرور پشتیبانی می‌کند.
مایکروسافت پیش از این به اشتباه اعلام کرده بود که این مشکل در به‌روزرسانی‌های تجمعی اکتبر ۲۰۲۶ برطرف شده است، اما در واقعیت کاربران همچنان با اختلال مواجه بودند.
جزئیات فنی و علت بروز خطا
این اختلال زمانی رخ می‌داد که در سیستم‌های ویندوز ۱۱، تنظیمات Automatic Protocol Selection برای پروتکل‌های IKEv2 و SSTP فعال باشد. در این حالت، اتصالات VPN ممکن بود در وضعیت «در حال اتصال» (Connecting) متوقف شوند یا پس از اولین تلاش ناموفق، دیگر متصل نشوند. در برخی موارد، کاربران با خطای “The specified port is already in use” مواجه می‌شدند.
راهکارهای رفع مشکل
مایکروسافت تایید کرد که این نقص در به‌روزرسانی پیش‌نمایش (Preview Update) با کد KB5127936 برطرف شده است. با این حال، برای مدیرانی که ترجیح می‌دهند منتظر به‌روزرسانی‌های رسمی Patch Tuesday ماه آینده بمانند، یک راهکار موقت (Workaround) ارائه شده است:
- تغییر پروفایل Always On VPN از حالت انتخاب خودکار پروتکل به یک پروتکل واحد.
- بسته به محیط و پیکربندی شبکه، انتخاب تنها یکی از پروتکل‌های SSTP یا IKEv2.
سایر اصلاحات در به‌روزرسانی اکتبر
علاوه بر مشکل VPN، به‌روزرسانی پیش‌نمایش اکتبر مشکل دیگری را نیز برطرف کرده است که مانع از اتصال کاربران غیرمدیر (Non-admin) به دستگاه‌ها از طریق Remote Desktop می‌شد؛ این مشکل زمانی رخ می‌داد که ویژگی امنیتی Administrator protection فعال باشد.
