Windows 11 更新导致“始终在线”VPN 连接中断

微软已确认，本月的安全更新导致部分 Windows 11 用户的“始终在线 VPN”（Always On VPN）连接出现故障。受影响的更新包括适用于 Windows 11 26H1 的 KB5124012，以及适用于 Windows 11 25H2 和 24H2 的 KB5124008。 永久性修复方案仍在开发中。“始终在线 VPN”（Always On VPN）是微软的远程访问技术，作为旧版 DirectAccess 的继任者，该技术可在 Windows 10、Windows 11 和 Windows Server 上使用。 

该技术适用于已加入域、未加入域以及已加入 Microsoft Entra ID 的设备，同时支持 IKEv2 和 SSTP 隧道协议以及多因素身份验证，并在设备连接到互联网时自动在后台建立安全隧道。

问题出在哪里

据 BleepingComputer 报道，该问题出现在配置为自动协议选择的“始终在线 VPN”配置文件中：客户端会首先尝试 IKEv2，若连接失败则回退到 SSTP。安装 9 月更新后，该回退流程出现故障。 受影响的连接可能一直处于“正在连接”状态，或反复尝试连接却始终无法成功，后续尝试时可能会显示“指定端口已被占用”的错误提示。微软MVP Susan Bradley分享了微软发布的该警报。 实际上，此类“始终在线”VPN故障会导致受影响的设备无法通过自动隧道访问公司内部资源，直至应用临时解决方案。

微软目前的临时解决方案

在微软开发永久解决方案期间，建议 IT 管理员将“始终在线 VPN”配置文件从“自动协议选择”更改为单一协议（仅 SSTP 或仅 IKEv2），具体选择应根据其环境、安全及部署要求而定。 微软并未指定用于进行此更改的具体管理工具，因此管理员应通过其现有的“始终在线”VPN配置文件配置方法来实施该调整。

这是与 2026 年 9 月累积更新相关的若干问题之一。 过去一周，微软已发布紧急更新，以解决由同一批更新引发的 Hyper-V 问题、远程桌面服务故障以及 USB 音频问题。此外，微软还提供了一个解决方法，用于处理导致部分用户无法使用有效域凭据登录的独立问题，并表示正在努力修复一个影响 Windows 文件历史记录备份功能的错误。