Microsoft уведомила ИТ-администраторов о том, что у пользователей могут возникнуть проблемы с подключением Always On VPN после установки обновлений безопасности Windows 11 за сентябрь 2026 г. Always On VPN — это решение для удаленного доступа, которое заменяет устаревшую технологию DirectAccess и работает с устройствами, присоединенными к домену, не присоединенными к домену, а также устройствами, присоединенными к Microsoft Entra ID. Он доступен в Windows 10, Windows 11 и Windows Server и бесперебойно работает в фоновом режиме, автоматически создавая безопасный туннель обратно в корпоративную сеть всякий раз, когда устройство подключается к Интернету. Always On VPN также позволяет администраторам определять, какие приложения и службы могут использовать VPN-соединение, и поддерживает современные протоколы VPN, такие как IKEv2 и SSTP, а также многофакторную аутентификацию (MFA) для повышения безопасности. В служебном сообщении, которое увидел BleepingComputer и которым поделилась MVP Microsoft Сьюзен Брэдли, Microsoft сообщает, что затронутые клиенты могут столкнуться с проблемами, когда их системы пытаются подключиться к корпоративной сети своей организации через Always On VPN. «Эта проблема может возникнуть, когда VPN настроен на автоматическую попытку другого метода подключения в случае сбоя первоначального подключения (например, при использовании автоматического выбора протокола с IKEv2 и SSTP)», — заявили в Microsoft. «Затронутые VPN-соединения могут оставаться в состоянии «Подключение» или неоднократно безуспешно пытаться подключиться. Последующие попытки подключения также могут отображать ошибку: «Указанный порт уже используется». Хотя Microsoft все еще работает над постоянным решением, она поделилась временным исправлением для затронутых клиентов, которое требует от них выбора одного из двух протоколов туннелирования VPN для решения проблемы. «ИТ-администраторы могут смягчить эту проблему, изменив профиль Always On VPN с автоматического выбора протокола на один протокол, только SSTP или только IKEv2, в зависимости от их среды и конфигурации», — говорится в сообщении. «Организации должны выбирать протокол в зависимости от требований своей среды, безопасности и развертывания». Накопительные обновления этого месяца были связаны с множеством других проблем, затрагивающих как домашних, так и корпоративных пользователей Windows.
Источник: BleepingComputer — https://www.bleepingcomputer.com/news/microsoft/microsoft-september-2026-windows-updates-break-always-on-vpn-connections/
Комментарии