Microsoft признала ошибку: октябрьские обновления Windows 11 не устранили сбои Always On VPN

Корпорация Microsoft сообщила об ошибочной отметке проблемы с подключением Always On VPN как полностью устраненной в октябрьских накопительных обновлениях для Windows 11. Как выяснилось в служебном уведомлении для системных администраторов, реальное исправление еще находится в разработке, а статус инцидента был возвращен к категории частично решенных через временные меры.

Согласно техническим данным вендора, сбои в работе Always On VPN в Windows 11 затрагивают корпоративные рабочие места, где используется автоматический выбор протокола шифрования, из-за чего клиенты теряют стабильный доступ к инфраструктуре компании.

Как возникла проблема с Always On VPN после обновлений Windows

Технология Always On VPN выступает современной заменой устаревшей системы DirectAccess. Она рассчитана на поддержку рабочих станций под управлением Windows 10, Windows 11 и серверных редакций Windows Server, включая устройства, подключенные к классическому локальному домену Active Directory, Microsoft Entra ID (Azure AD) или работающие вне доменной среды. Данный механизм функционирует в фоновом режиме операционной системы, автоматически формируя защищенные туннели к корпоративной сети в момент выхода устройства в интернет.

Впервые неполадку официально зафиксировали в конце сентября. Проблема стала проявляться на устройствах под управлением Windows 11 версии 24H2 и более свежих сборок после установки пакета обновлений безопасности за сентябрь. Сбой возникал в сценариях, когда первоначальная попытка построить защищенный туннель завершалась неудачно — например, при включенном автоматическом переключении протоколов между IKEv2 и SSTP.

В таких конфигурациях VPN-соединение зависало в бесконечном статусе подключения либо наглухо блокировало повторные попытки установить связь. В системных журналах и сообщениях клиентам при этом могла отображаться ошибка, сообщающая, что указанный сетевой порт уже используется другим процессом («The specified port is already in use»).

Ошибочный статус исправления и официальные рекомендации Microsoft

После публикации накопительного пакета в рамках традиционного «Вторника патчей» (Patch Tuesday) за октябрь Microsoft изначально пометила инцидент как полностью разрешенный. Однако спустя несколько дней разработчики выпустили уточнение, в котором признали, что патч фактически не решил проблему.

В служебном оповещении для IT-персонала Microsoft пояснила, что 13 октября статус карточки инцидента был переведен в категорию «Resolved» по ошибке. Статус оперативно понизили до «Mitigated», принесли извинения за возникшую дезинформацию и заявили, что полноценный программный фикс будет включен в один из апдейтов в течение ближайших недель.

До выхода финального исправления администраторам предложен обходной маневр, исключающий автоматический выбор туннельных механизмов:

• перевести профиль Always On VPN с автоматического режима согласования на использование строго одного протокола;
• выбрать исключительно IKEv2 либо исключительно SSTP с учетом текущей сетевой архитектуры, настроек брандмауэров и требований безопасности компании.

Сопутствующие неполадки в осенних обновлениях Windows

Сентябрьские и последующие обновления операционной системы повлекли за собой целую цепочку сопутствующих системных ошибок, затронувших как корпоративный сегмент, так и домашних пользователей. Вскоре после сентябрьского релиза Microsoft была вынуждена экстренно выпустить внеплановые обновления (Out-of-band) для устранения критических отказов в службах гипервизора Hyper-V, проблем с инфраструктурой Remote Desktop Services и некорректной работы звуковых устройств, подключенных по интерфейсу USB.

Помимо этого, разработчикам пришлось предлагать временное решение для бага в Windows 11, из-за которого учетные записи не могли авторизоваться в системе под действительными доменными реквизитами, а также готовить исправление для встроенного инструмента резервного копирования «История файлов» (File History), нарушенного системными апдейтами.