Microsoft heeft problemen met Always On VPN-verbindingen opgelost die ontstonden na de installatie van de beveiligingsupdates van Windows 11 in september 2026.

Always On VPN is een oplossing voor externe toegang die op de achtergrond draait en beveiligde verbindingen met het bedrijfsnetwerk van de gebruiker tot stand brengt zodra hun apparaten verbinding maken met internet. Het heeft de oude DirectAccess-technologie vervangen en ondersteunt apparaten die zijn aangemeld bij een domein, niet-aangemelde apparaten en apparaten met Microsoft Entra ID die draaien op Windows 10, Windows 11 en Windows Server.

Voorheen heeft Microsoft onterecht gemeld dat dit bekende probleem was opgelost met de cumulatieve updates van Windows 11 in oktober 2026.

Het bedrijf erkende het probleem voor het eerst in een melding aan IT-beheerders eind september. De Always On VPN-problemen werden veroorzaakt door de beveiligingsupdates van september 2026 op Windows 11-systemen, wanneer automatische protocolselectie met IKEv2 en SSTP werd gebruikt.

Woensdag bevestigde Microsoft dat dit probleem eindelijk is verholpen voor gebruikers die de KB5127936 preview-update van deze maand hebben geïnstalleerd.

“Deze update lost een probleem op dat van invloed is op Always On VPN-verbindingen na installatie van de beveiligingsupdate van september,” zei het. “Wanneer automatische protocolselectie of protocolfallback was geconfigureerd, konden getroffen VPN-verbindingen vastlopen in de verbindingsfase of mislukken na een eerste mislukte verbindingspoging. In sommige gevallen konden latere pogingen de foutmelding ‘De gespecificeerde poort is al in gebruik’ tonen.”

Ook een tijdelijke oplossing beschikbaar

Microsoft biedt ook een tijdelijke oplossing voor gebruikers die de preview-update niet willen installeren en liever wachten op de cumulatieve updates van Patch Tuesday volgende maand.

Hiervoor moeten beheerders een van de twee tunnelingprotocollen kiezen om Always On VPN-problemen op getroffen apparaten te voorkomen.

“IT-beheerders kunnen dit probleem verminderen door het Always On VPN-profiel van automatische protocolselectie te wijzigen naar één protocol, ofwel alleen SSTP of alleen IKEv2, afhankelijk van hun omgeving en configuratie,” zei Microsoft.

“Organisaties moeten het protocol kiezen op basis van hun omgeving, veiligheid en implementatievereisten.”

De preview-update van oktober 2026 lost ook een bekend probleem op waardoor niet-beheerders geen verbinding kunnen maken met apparaten via Remote Desktop als de beveiligingsfunctie “Administrator protection” is ingeschakeld na installatie van de Windows 11 non-security preview update van september 2026 (of Windows-updates die sindsdien zijn uitgebracht).