As atualizações do Windows 11 interrompem as conexões VPN Always On

A Microsoft confirmou que as atualizações de segurança deste mês estão interrompendo as conexões da Always On VPN para alguns usuários do Windows 11. As atualizações afetadas são a KB5124012 para o Windows 11 26H1 e a KB5124008 para o Windows 11 25H2 e 24H2. Uma correção definitiva ainda está em andamento. A Always On VPN é a tecnologia de acesso remoto da Microsoft, sucessora do antigo DirectAccess, e está disponível no Windows 10, no Windows 11 e no Windows Server. 

Ela funciona com dispositivos associados a um domínio, não associados a um domínio e associados ao Microsoft Entra ID, oferecendo suporte aos protocolos de tunelamento IKEv2 e SSTP, além da autenticação multifatorial, e estabelece seu túnel seguro automaticamente em segundo plano sempre que um dispositivo se conecta à internet.

O que está ocorrendo

O problema, segundo o BleepingComputer, ocorre em perfis da Always On VPN configurados para seleção automática de protocolo, nos quais o cliente tenta primeiro o IKEv2 e recorre ao SSTP caso essa conexão falhe. Após a instalação da atualização de setembro, esse processo de recurso deixa de funcionar. As conexões afetadas podem permanecer no estado “Conectando” ou tentar se conectar repetidamente sem sucesso, e as tentativas subsequentes podem exibir o erro “A porta especificada já está em uso”. O alerta da Microsoft foi compartilhado pela MVP da Microsoft, Susan Bradley. Na prática, uma falha do Always On VPN desse tipo impediria que os dispositivos afetados acessassem os recursos internos da empresa por meio do túnel automático até que a solução alternativa fosse aplicada.

Solução alternativa da Microsoft, por enquanto

Enquanto a Microsoft desenvolve uma solução permanente, ela está orientando os administradores de TI a alterarem o perfil da Always On VPN da seleção automática de protocolo para um único protocolo — seja apenas SSTP ou apenas IKEv2 —, escolhendo com base em seus requisitos de ambiente, segurança e implantação. A Microsoft não especificou uma ferramenta de gerenciamento específica para realizar essa alteração; portanto, os administradores devem aplicá-la por meio do método que já utilizam para configurar perfis da Always On VPN.

Este é um dos vários problemas relacionados às atualizações cumulativas de setembro de 2026. Na última semana, a Microsoft lançou atualizações de emergência para corrigir problemas no Hyper-V, falhas nos Serviços de Área de Trabalho Remota e problemas de áudio USB também causados pelas mesmas atualizações. A empresa também divulgou uma solução alternativa para um problema distinto que impedia alguns usuários de fazer login com credenciais de domínio válidas e informou que está trabalhando para corrigir um bug que afeta o recurso de backup do Histórico de Arquivos do Windows.