Uppdateringar av Windows 11 stör Always On VPN-anslutningar

Microsoft har bekräftat att månadens säkerhetsuppdateringar stör Always On VPN-anslutningarna för vissa Windows 11-användare. De berörda uppdateringarna är KB5124012 för Windows 11 26H1 och KB5124008 för Windows 11 25H2 och 24H2. En permanent lösning är fortfarande under utveckling. Always On VPN är Microsofts teknik för fjärråtkomst, efterföljaren till det äldre DirectAccess, och den finns tillgänglig på Windows 10, Windows 11 och Windows Server. 

Den fungerar med enheter som är anslutna till en domän, som inte är anslutna till en domän och som är anslutna till Microsoft Entra ID, och stöder både tunnelprotokollen IKEv2 och SSTP samt multifaktorautentisering. Den upprättar automatiskt en säker tunnel i bakgrunden varje gång en enhet ansluter till internet.

Vad är felet

Problemet, enligt BleepingComputer, uppstår i Always On VPN-profiler som är konfigurerade för automatiskt protokollval, där klienten först försöker med IKEv2 och faller tillbaka till SSTP om den anslutningen misslyckas. Efter installationen av septemberuppdateringen slutar den här fallback-processen att fungera. Drabbade anslutningar kan förbli i tillståndet ”Ansluter” eller upprepade gånger försöka ansluta utan att lyckas, och vid efterföljande försök kan felmeddelandet ”Den angivna porten används redan” visas. Microsofts varning delades av Microsoft MVP Susan Bradley. I praktiken skulle ett sådant fel i Always On VPN hindra drabbade enheter från att nå interna företagsresurser via den automatiska tunneln tills en tillfällig lösning har tillämpats.

Microsofts tillfälliga lösning, för tillfället

Medan Microsoft utvecklar en permanent lösning uppmanar man IT-administratörer att ändra Always On VPN-profilen från automatiskt protokollval till ett enda protokoll, antingen enbart SSTP eller enbart IKEv2, beroende på deras miljö, säkerhet och driftskrav. Microsoft har inte angett något specifikt hanteringsverktyg för att genomföra denna ändring, så administratörer bör tillämpa den via den metod de redan använder för att konfigurera Always On VPN-profiler.

Detta är ett av flera problem kopplade till de kumulativa uppdateringarna från september 2026. Under den senaste veckan har Microsoft släppt nöduppdateringar som åtgärdar problem med Hyper-V, fel i Remote Desktop Services och USB-ljudproblem som också orsakats av samma uppdateringar. Företaget har också delat med sig av en tillfällig lösning på ett separat problem som hindrar vissa användare från att logga in med giltiga domäninloggningsuppgifter, och uppger att man arbetar med att åtgärda ett fel som påverkar säkerhetskopieringsfunktionen Windows File History.