微软已发布 KB5127646 和 KB5127648 累积更新，用于修复 2026 年 9 月 Windows 更新后出现的 Always On VPN 连接故障。据 Bleeping Computer 报道，这一补丁在解决旧问题的同时，被部分用户反映带来了新的网络接入故障。
Always On VPN 是内置于 Windows 10、Windows 11 和 Windows Server 的连接标准，可在电脑检测到有效互联网连接时自动启用 VPN，也是部分 VPN 在 Windows 电脑上实现自动连接所依赖的底层技术。
微软在 2026 年 9 月向 IT 管理员发出的警报中承认了这一缺陷：当电脑无法建立初始互联网连接时，Always On VPN 会启动失败。警报指出，重复尝试连接会显示“The specified port is already in use”错误，意味着 Windows 未能识别出上一次连接已经失败。该问题影响运行 Windows 11 24H2 或更新版本的电脑和服务器。对于默认让 VPN 自动激活的用户和组织而言，这一故障会直接中断连接；失败虽然会产生错误提示，但也可能使用户在一段时间内处于未受保护状态。
对于无法安装上述累积更新的用户和组织，微软给出了临时方案：IT 管理员可以将 Always On VPN 配置文件从自动协议选择改为单一协议，即根据自身环境和配置，仅使用 SSTP 或仅使用 IKEv2。
有用户报告称，这一补丁还顺带改善了其他 VPN 连接，但目前无法确认这是有意为之还是附带效果。Reddit 用户 Canada_Ottawa 表示，在安装 10 月 13 日发布的 Windows 11 更新后，其 Surfshark 连接的速度和稳定性在一夜之间有所提升。该用户称，在此次补丁之前，其 VPN 连接已不稳定“大约两个月”，从睡眠模式唤醒电脑时尤为明显。
另一方面，也有用户反映最新补丁引发了新问题。用户 ephycalyptus 称更新后无法再连接公司 Wi-Fi，并指出该网络使用 Aruba 接入点；有评论者认为，此次更新影响了 802.1x PEAP 连接和 NTLMv1 认证协议。微软 Learn 论坛上的一则帖子描述了类似情况。用户 Supply-PWC 写道：“安装 KB5127648 后，Windows 11 客户端无法再通过 WPA2-Enterprise（802.1X/PEAP）无线网络完成认证。认证会启动，但始终无法完成……该问题在多个硬件厂商和无线芯片组上均可复现。”