Updates voor Windows 11 verstoren Always On VPN-verbindingen

Microsoft heeft bevestigd dat de beveiligingsupdates van deze maand bij sommige Windows 11-gebruikers de Always On VPN-verbindingen verstoren. De betreffende updates zijn KB5124012 voor Windows 11 26H1 en KB5124008 voor Windows 11 25H2 en 24H2. Er wordt nog gewerkt aan een permanente oplossing. Always On VPN is de technologie voor externe toegang van Microsoft, de opvolger van het oudere DirectAccess, en is beschikbaar op Windows 10, Windows 11 en Windows Server. 

De technologie werkt met apparaten die zijn aangesloten op een domein, niet zijn aangesloten op een domein en zijn aangesloten via Microsoft Entra ID. Het ondersteunt zowel de IKEv2- als de SSTP-tunnelingprotocollen, evenals meervoudige authenticatie, en brengt automatisch op de achtergrond een beveiligde tunnel tot stand zodra een apparaat verbinding maakt met het internet.

Wat gaat er mis?

Het probleem doet zich, volgens BleepingComputer, voor bij Always On VPN-profielen die zijn geconfigureerd voor automatische protocolselectie, waarbij de client eerst IKEv2 probeert en terugvalt op SSTP als die verbinding mislukt. Na installatie van de update van september werkt dat terugvalproces niet meer. Getroffen verbindingen kunnen in de status „Verbinden“ blijven staan of herhaaldelijk tevergeefs proberen verbinding te maken, waarbij bij volgende pogingen de foutmelding „De opgegeven poort is al in gebruik“ kan verschijnen. De waarschuwing van Microsoft werd gedeeld door Microsoft MVP Susan Bradley. In de praktijk zou een dergelijke storing in Always On VPN ervoor zorgen dat de getroffen apparaten via de automatische tunnel geen toegang meer hebben tot interne bedrijfsbronnen, totdat de tijdelijke oplossing is toegepast.

De tijdelijke oplossing van Microsoft

Terwijl Microsoft een permanente oplossing ontwikkelt, adviseert het IT-beheerders om het Always On VPN-profiel te wijzigen van automatische protocolselectie naar één enkel protocol – uitsluitend SSTP of uitsluitend IKEv2 – waarbij de keuze wordt gemaakt op basis van hun omgeving, beveiligings- en implementatievereisten. Microsoft heeft geen specifieke beheertool aangegeven voor het doorvoeren van deze wijziging; beheerders dienen deze daarom toe te passen via de methode die zij reeds gebruiken voor het configureren van Always On VPN-profielen.

Dit is een van de verschillende problemen die verband houden met de cumulatieve updates van september 2026. De afgelopen week heeft Microsoft noodupdates uitgebracht voor Hyper-V-problemen, storingen in Remote Desktop Services en USB-audioproblemen die eveneens door dezelfde updates werden veroorzaakt. Het bedrijf heeft tevens een tijdelijke oplossing gedeeld voor een afzonderlijk probleem waardoor sommige gebruikers zich niet konden aanmelden met geldige domeinreferenties, en heeft aangegeven te werken aan het verhelpen van een fout die de back-upfunctie ‘Bestandsgeschiedenis’ van Windows treft.