微软承认,此前在 2026 年 10 月 Windows 11 累积更新后被标为已解决的 Always On VPN 连接问题,实际上并没有修好。微软在发给 IT 管理员的服务通告中称,该条目于 2026 年 10 月 13 日被错误更新为「已解决」(Resolved),现已改回「已缓解」(Mitigated)。据 BleepingComputer 报道,修复计划包含在「未来几周」发布的更新中。
Always On VPN 取代了早期的 DirectAccess 技术,支持运行 Windows 10、Windows 11 和 Windows Server 的已加入域、未加入域以及加入 Microsoft Entra ID 的设备。它在后台运行,设备只要联网,就会自动建立回到公司内网的安全隧道。
微软 9 月底在面向 IT 管理员的服务通告中首次承认了这个问题:运行 Windows 11 24H2 及更高版本的设备,安装 2026 年 9 月安全更新后,如果首次 Always On VPN 连接失败(例如使用 IKEv2 和 SSTP 的自动协议选择),就会触发该问题。
微软的描述是:配置了自动协议选择或协议回退时,受影响的 VPN 连接可能一直停在「Connecting」状态,或在首次连接尝试失败后无法连接。有时后续尝试还会显示错误「The specified port is already in use.」。
据报道,10 月补丁日的 Windows 11 累积更新发布后,微软把这个问题标为已解决。随后在周二的更新中,微软表示问题其实没有得到处理,修复将在之后发布。
微软在服务通告中写道:该披露「被错误更新为已解决状态」,现已恢复为「已缓解」;问题的解决方案计划包含在未来几周发布的更新中。微软还为由此造成的不便和困惑致歉。
在永久修复发布之前,微软给出了一个临时办法:IT 管理员可以把 Always On VPN 配置文件从自动协议选择改为单一协议,即只用 SSTP 或只用 IKEv2。微软提醒,企业应根据自身的环境、安全和部署要求来选择协议。
BleepingComputer 指出,9 月的累积更新还被关联到多个影响家庭和企业用户的其他问题。9 月补丁日后数日,微软发布了紧急带外更新,修复 Hyper-V 问题、远程桌面服务(RDS)故障和 USB 音频问题。
此外,针对部分 Windows 11 用户无法使用有效域凭据登录的问题,微软也给出了临时办法;另有一个导致 Windows 内置「文件历史记录」备份功能失效的 bug,微软称正在处理。