Microsoft heeft een storing verholpen waardoor Always On VPN-verbindingen op Windows 11 na installatie van de septemberbeveiligingsupdates van 2026 vastliepen of helemaal niet meer tot stand kwamen. Het probleem deed zich voor bij gebruik van automatische protocolselectie tussen IKEv2 en SSTP: verbindingen bleven hangen op “Connecting” of mislukten direct, en bij een nieuwe poging verscheen soms de foutmelding dat de gebruikte poort al in gebruik was.
Microsoft erkende het probleem eind september in een serviceberichten aan IT-beheerders, maar had de fix eerder dit najaar ten onrechte al aangekondigd als onderdeel van de cumulatieve oktoberupdates. Die bleek het probleem niet daadwerkelijk op te lossen. Pas met de optionele preview-update KB5127936 van eind oktober bevestigt Microsoft dat de VPN-storing nu echt verholpen is.
Beheerders die niet op een preview-update willen vertrouwen, kunnen wachten tot de volgende reguliere Patch Tuesday, wanneer de fix in de cumulatieve update terechtkomt. Tot die tijd helpt het ook om het Always On VPN-profiel handmatig van automatische protocolselectie om te zetten naar een vast protocol, SSTP of IKEv2, afhankelijk van de eigen netwerkomgeving en beveiligingseisen.
Dezelfde preview-update verhelpt nog een tweede probleem: gebruikers zonder beheerdersrechten konden geen Remote Desktop-verbinding opzetten wanneer de functie Administrator Protection stond ingeschakeld.
Voor Nederlandse organisaties die Always On VPN gebruiken voor thuiswerkers is dit een update om niet over te slaan, zeker als eerder noodgedwongen is overgestapt op een vast protocol: dat kan na installatie van KB5127936 weer terug naar automatische selectie, al is daar geen directe noodzaak toe.
Bron: BleepingComputer
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.