微软承认Windows 11“Always On VPN”修复补丁无效，故障状态退回“已缓解”

微软本周向IT管理员发布服务公告，确认9月安全更新引入的Windows 11“Always On VPN”连接故障至今仍未修复，并承认10月13日累积更新中标注的“已解决”状态属于误标。

据TechRadar报道，该故障主要影响启用自动协议选择的Always On VPN用户。这类连接在首次尝试失败后，系统本应在IKEv2与SSTP两种协议之间自动回退，但目前这一回退流程完全失效：受影响的客户端会一直停留在“正在连接”状态，或根本无法建立连接，部分重试还会报出“指定的端口已被占用”的错误。Always On VPN是企业在后台静默建立加密链路、接入内部网络的重要远程访问工具，故障因此波及依赖安全远程接入的企业网络。

10月13日发布的KB5127648和KB5127646两个累积更新此前被认为已修复该问题，但同一批更新又带来了新的Wi-Fi认证异常。据The Register报道，微软已向管理员说明，该缺陷“于2026年10月13日被错误地更新为已解决状态”。公司相应的KB5127648支持页面已删除有关VPN修复的表述，更新日志改为该修复将包含在后续版本中。

微软同时将该缺陷的状态从“已解决”改回“已缓解”，并就由此造成的混淆向IT管理员致歉。公司表示，永久修复预计将在未来数周内随一次更新发布。

在补丁到位之前，管理员可采取的临时措施是将受影响的Always On VPN配置文件限制为单一协议，即手动将连接固定为SSTP或IKEv2并关闭自动回退，从而避免触发该缺陷。据The Register报道，该问题影响Windows 11的24H2至26H2版本。对于高度依赖这些较新版本进行远程连接的组织，IT部门需要确保上述临时方案持续生效，直到微软发布可用的修复程序。