Gli aggiornamenti di Windows 11 interrompono le connessioni VPN Always On

Microsoft ha confermato che gli aggiornamenti di sicurezza di questo mese stanno causando l’interruzione delle connessioni Always On VPN per alcuni utenti di Windows 11. Gli aggiornamenti interessati sono KB5124012 per Windows 11 26H1 e KB5124008 per Windows 11 25H2 e 24H2. Si sta ancora lavorando a una soluzione definitiva. Always On VPN è la tecnologia di accesso remoto di Microsoft, successore del precedente DirectAccess, ed è disponibile su Windows 10, Windows 11 e Windows Server. 

Funziona con dispositivi affiliati a un dominio, non affiliati a un dominio e affiliati a Microsoft Entra ID, supportando sia i protocolli di tunneling IKEv2 che SSTP insieme all’autenticazione a più fattori, e stabilisce automaticamente il proprio tunnel sicuro in background ogni volta che un dispositivo si connette a Internet.

Cosa sta andando storto

Il problema, secondo quanto riportato da BleepingComputer, si manifesta nei profili Always On VPN configurati per la selezione automatica del protocollo, in cui il client tenta innanzitutto di utilizzare IKEv2 e, in caso di fallimento della connessione, ricorre a SSTP. Dopo l’installazione dell’aggiornamento di settembre, tale processo di fallback smette di funzionare. Le connessioni interessate possono rimanere nello stato «Connessione in corso» o tentare ripetutamente di connettersi senza riuscirci; nei tentativi successivi può comparire l’errore «La porta specificata è già in uso». L’avviso di Microsoft è stato condiviso dall’MVP Microsoft Susan Bradley. In pratica, un errore di questo tipo nella VPN Always On impedirebbe ai dispositivi interessati di accedere alle risorse interne dell’azienda tramite il tunnel automatico fino all’applicazione della soluzione alternativa.

La soluzione provvisoria di Microsoft, per il momento

Mentre Microsoft sviluppa una soluzione definitiva, invita gli amministratori IT a modificare il profilo Always On VPN passando dalla selezione automatica del protocollo a un unico protocollo, esclusivamente SSTP o esclusivamente IKEv2, a scelta in base al proprio ambiente, ai requisiti di sicurezza e di implementazione. Microsoft non ha specificato uno strumento di gestione particolare per apportare questa modifica, pertanto gli amministratori dovrebbero applicarla tramite qualsiasi metodo già in uso per configurare i profili Always On VPN.

Si tratta di uno dei numerosi problemi legati agli aggiornamenti cumulativi di settembre 2026. Nel corso dell’ultima settimana, Microsoft ha rilasciato aggiornamenti di emergenza per risolvere problemi relativi a Hyper-V, malfunzionamenti dei Servizi Desktop Remoto e problemi audio USB causati dagli stessi aggiornamenti. Ha inoltre condiviso una soluzione alternativa per un problema distinto che impediva ad alcuni utenti di effettuare l’accesso con credenziali di dominio valide e ha dichiarato di stare lavorando per risolvere un bug che interessa la funzionalità di backup “Cronologia file” di Windows.