Cel mai recent pachet de actualizări are șanse să devină cea mai problematică din acest an, deși suntem la capătul lunii, încă ne mai poate uimi cu probleme noi, chiar și în ciuda faptului că s-a emis o actualizare de urgență pentru ea, complet atipic. Iar acum a ieșit la iveală o altă eroare, a cărei existență a fost deja confirmată oficial, care poate împiedica funcționarea Always On VPN.
„Always On VPN” înlocuiește funcția anterioară DirectAccess în Windows 10 și Windows 11, și este utilizată și în versiunile Windows Server. Actualizarea din Septembrie cauzează probleme doar pe Windows 11, mai precis pentru Windows 11 26H1, Windows 11 25 H2, respectiv Windows 11 24H2, prin aplicarea pachetului KB5124012 pentru 26H1 sau KB5124008 pentru ultimele două versiuni. În mod implicit, funcția poate fi utilizată atât pe sistemele conectate la un domeniu, cât și pe cele fără, și funcționează și cu Microsoft Entra ID, prin intermediul protocoalelor de tunel IKev2 și SSTp, în cadrul autentificării multifactoriale. Serviciul este capabil să creeze automat tunelul securizat, totul în fundal, imediat ce dispozitivul respectiv se conectează la internet.
Așa cum subliniază și angajații Bleeping Computer, problema este cauzată de faptul că unele profile Always On VPN au setate selectarea automată a protocolului, în cadrul căreia dispozitivul respectiv încearcă mai întâi să utilizeze protocolul IKEv2, iar dacă acesta nu funcționează, revine la SSTP. După instalarea pachetului de actualizări, revenirea nu mai funcționează, și pur și simplu se oprește. La finalul procesului eșuat poate apărea și un mesaj de eroare, care indică faptul că portul selectat este deja utilizat. Conform specialiștilor Microsoft problema va duce la izolare de la arhitectura de rețea, însă există o soluție temporară.
Administratorii de sistem pot restabili funcționarea funcției Always On VPN dezactivând selectarea automată a protocolului, și vor fi obligați a seta una manual. Microsoft nu a furnizat instrucțiuni detaliate privind gestionarea profilului Always On VPN, va trebui să faceți modificările din amintiri. Deocamdată nu există informații cu privire la data la care va fi reparat problema, procesul ar putea dura ceva timp.
