Исправление сбоя Always On VPN вошло в октябрьские обновления безопасности Windows 11. Их можно установить через раздел «Параметры» → «Центр обновления Windows» → «Скачать и установить всё». Для завершения установки потребуется перезагрузка.
Проблема затрагивала системы с Windows 11 24H2 и более новыми версиями. Microsoft сообщила о ней ИТ-администраторам в конце сентября, а 13 октября выпустила накопительные обновления KB5127648 и KB5127646. Первое предназначено для версий 24H2, 25H2 и 26H2, второе — для 26H1.
Always On VPN автоматически создаёт защищённое соединение с корпоративной сетью, когда устройство подключается к интернету. Сбой возникал в профилях с автоматическим выбором протокола или переключением между IKEv2 и SSTP, если первая попытка подключения завершалась неудачей. Затем соединение могло зависнуть в состоянии «Подключение» или снова завершиться ошибкой. Иногда Windows сообщала, что указанный порт уже используется.
Организациям, которые не могут сразу установить октябрьские обновления, Microsoft предложила обходной путь. ИТ-администратор может отключить автоматический выбор протокола в профиле Always On VPN и оставить только SSTP либо только IKEv2. Компания рекомендует выбирать протокол с учётом конфигурации сети и развёртывания, а также требований безопасности.
Always On VPN работает на устройствах с Windows 10, Windows 11 и Windows Server. Решение поддерживает компьютеры, присоединённые к домену или Microsoft Entra ID, а также устройства без присоединения к домену. Оно пришло на смену технологии удалённого доступа DirectAccess.
Октябрьские пакеты исправляют и другие неполадки. Среди них — ошибки запуска и повторные сбои Explorer.exe в многопользовательских средах, включая Azure Virtual Desktop и FSLogix. После входа пользователь мог увидеть чёрный экран. Обновления также устраняют рывки при движении мыши в некоторых играх и сбой, из-за которого многоуровневые виртуальные диски Storage Spaces Direct не переходили в рабочее состояние.
Для Windows 11 24H2 в редакциях Home и Pro октябрьский выпуск стал последним ежемесячным обновлением безопасности. Чтобы продолжать получать исправления, пользователям этих редакций нужно перейти на поддерживаемую версию Windows. В сентябре Microsoft уже выпускала экстренные обновления из-за других проблем, вызванных обновлениями того месяца, в том числе с удалённым рабочим столом, Hyper-V и USB-аудио.