Компания Microsoft выступила с предупреждением о критической неисправности, затрагивающей корпоративных пользователей операционной системы Windows 11. Согласно официальному заявлению, установка сентябрьских обновлений безопасности 2026 года может приводить к прекращению работы подключений типа Always On VPN. Несмотря на то, что данная технология редко применяется обычными пользователями, она является ключевым решением для обеспечения безопасности доступа в бизнес-среде и корпоративных инфраструктурах.
Особенности возникновения сбоя в VPN-соединениях
Проблема проявляется в тех случаях, когда VPN-профиль настроен на автоматический выбор протокола подключения. Сбой происходит, если первоначальная попытка соединения оказывается неудачной и система переключается на резервный метод, например, при использовании комбинации IKEv2 и SSTP. В результате таких действий VPN-соединение зависает в статусе «Подключение» (Connecting) либо совершает цикличные безуспешные попытки установить связь. Пользователи могут также сталкиваться с ошибкой, сообщающей о том, что указанный порт уже занят.
Затронутые версии Windows 11 и рекомендации для администраторов
Microsoft классифицировала статус проблемы как «смягченный» (Mitigated). В опубликованном уведомлении для системных администраторов указаны версии ОС, подверженные риску после установки сентябрьских обновлений (Originating KB):
- Windows 11 версии 26H1 (обновление KB5124012);
- Windows 11 версии 25H2 (обновление KB5124008);
- Windows 11 версии 24H2 (обновление KB5124008).
В качестве временного решения (workaround) специалисты Microsoft рекомендуют ИТ-администраторам отказаться от использования автоматического выбора протокола в настройках профиля Always On VPN. Вместо этого следует принудительно выбрать один конкретный протокол — либо только SSTP, либо только IKEv2. Выбор должен основываться на специфике сетевой конфигурации организации, текущих требованиях безопасности и развертывания инфраструктуры.
На данный момент компания продолжает работу над полноценным исправлением ошибки. Разработчики обещают предоставить дополнительную информацию, как только решение будет готово для внедрения. В настоящий момент сроки выхода патча не уточняются, однако предоставленная инструкция по смене протокола позволяет восстановить работоспособность VPN-соединений в корпоративной среде в обход возникшей неисправности.
Детали технического инцидента
В официальном уведомлении, обнародованном Microsoft и представленном экспертом Сьюзан Брэдли, проблеме присвоены идентификаторы сообщений (Message ID) для отслеживания: WI1477233 для Windows 11 версии 26H1, а также WI1477234 и WI1477235 для версий 25H2 и 24H2 соответственно. Эти данные позволяют системным администраторам точнее идентифицировать сбой в своих корпоративных системах мониторинга.
Контекст регулярных сбоев
Данная ситуация стала очередным звеном в длинной череде проблемных обновлений для ОС Windows. В индустрии уже сложилось мнение, что Microsoft приходится играть в своеобразную «игру в «крота» (whack-a-mole), пытаясь устранить одну неисправность за другой, часто порождая при этом новые недочеты. Хотя наличие временного решения (workaround) является позитивным моментом, эксперты выражают разочарование тем фактом, что компания до сих пор не смогла подготовить полноценный и автоматизированный патч для исправления ошибки, требуя от администраторов ручного вмешательства в конфигурации сетевых профилей.
