Microsoft heeft erkend dat een storing in Always On VPN-verbindingen, veroorzaakt door eerdere Windows-updates, nog altijd niet is verholpen. Het bedrijf meldde na de Patch Tuesday-updates van oktober 2026 dat het probleem was opgelost, maar heeft die status nu teruggedraaid naar “Mitigated”: beperkt, niet verholpen.
Het probleem treft Always On VPN, de opvolger van het oudere DirectAccess, op Windows 11 24H2 en nieuwer. Het ontstond na de september-updates van 2026. Op apparaten waar de VPN-verbinding op automatische protocolkeuze tussen IKEv2 en SSTP staat, kan een verbinding die bij de eerste poging mislukt blijven hangen in de status “Verbinden” of helemaal niet tot stand komen. Bij een volgende poging verschijnt soms de melding dat de gebruikte poort al bezet is.
Na de oktoberupdates, waaronder KB5127648 voor Windows 11 24H2, 25H2 en 26H2, zette Microsoft op 13 oktober de status van dit bekende probleem op “Resolved”. Dat bleek voorbarig: het bericht is ingetrokken en de status staat weer op “Mitigated”. Een definitieve oplossing volgt volgens Microsoft in een update die de komende weken verschijnt; een precieze datum of KB-nummer noemt het bedrijf daarbij nog niet.
Tot die tijd adviseert Microsoft beheerders die hinder ondervinden om het Always On VPN-profiel niet op automatische protocolkeuze te laten staan, maar te forceren naar één vast protocol: alleen SSTP of alleen IKEv2. Welke van de twee het beste past, hangt af van de eigen netwerkomgeving, de beveiligingseisen en hoe de VPN-uitrol is ingericht. Het is overigens niet het enige probleem met de september-updates: gebruikers meldden ook issues met Hyper-V, Remote Desktop Services, USB-audio, domeinaanmelding en File History-back-ups, waarvan Microsoft een deel inmiddels met noodupdates of workarounds heeft verholpen.
Nederlandse IT-beheerders die Always On VPN gebruiken en de september- of oktoberupdates al hebben uitgerold, doen er goed aan nu actief na te vragen of gebruikers nog verbindingsproblemen ervaren, ook al stond de KB-pagina tijdelijk op “opgelost”. Zet waar mogelijk alvast één vast protocol in als tijdelijke maatregel in plaats van automatische keuze, en houd de Windows Release Health-pagina van Microsoft in de gaten voor de definitieve fix voordat u die uitrolt.
Bron: BleepingComputer
Wat betekent dit voor jouw bedrijf?
Gebruikt u Always On VPN op Windows 11 24H2 of nieuwer? Zet het verbindingsprofiel tijdelijk op één vast protocol (SSTP of IKEv2) in plaats van automatische keuze, tot Microsoft de definitieve fix uitbrengt.
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.