微软近日发布了 Windows 累积更新 KB5127646 和 KB5127648，旨在修复“始终在线 VPN”（Always On VPN）功能的连接故障。然而，部分用户反馈称，该补丁在解决原有问题的同时，似乎引发了新的网络连接异常。
据 Bleeping Computer 报道，自 2026 年 9 月 Windows 更新推送后，大量用户报告了与 Microsoft“始终在线 VPN 标准”相关的连接中断问题。“始终在线 VPN”是内置于 Windows 10、Windows 11 及 Windows Server 的一项连接标准，允许计算机在检测到活跃互联网连接时自动激活 VPN。
微软在随后向 IT 管理员发布的警报中确认了这一缺陷：当计算机无法建立初始互联网连接时，“始终在线 VPN”会执行失败。重复的连接尝试可能导致系统报错“指定端口已在使用中”，表明 Windows 未能正确识别失败的连接状态。该问题主要影响运行 Windows 11 24H2 或更高版本的设备。
由于该功能默认用于自动建立安全隧道，其失效可能使用户暴露于恶意跟踪或数据采集风险之下，这对依赖此机制的大型组织构成了显著的安全隐患。针对暂时无法安装累积更新的用户，微软提供了临时缓解方案：IT 管理员可将“始终在线 VPN”配置文件中的协议选择从“自动”更改为“单一协议”，具体操作需根据环境配置而定。
补丁带来的意外影响
尽管官方目的是修复特定错误，但社区反馈显示，该补丁对其他第三方 VPN 服务也产生了影响。Reddit 用户 Canada_Ottawa 表示，在安装 Windows 11 更新后，其使用的 Surfshark VPN 连接速度和稳定性出现显著提升。该用户此前曾经历约两个月的连接不稳定期，尤其是在计算机从睡眠模式唤醒时。目前尚不清楚这种性能提升是有意为之还是修复过程中的附带效应。
与此同时，另一部分用户则遭遇了新的网络认证问题。用户 Ephycalyptus 反馈称，更新后无法连接公司 Wi-Fi，其网络环境使用 Aruba 接入点。评论区分析认为，此次更新可能影响了 802.1x PEAP 连接及 NTLMv1 身份验证协议。
Microsoft Learn 论坛的一篇帖子记录了类似情况：在安装 KB5127648 后，Windows 11 客户端无法完成对 WPA2-Enterprise (802.1X/PEAP) 无线网络的身份验证，过程开始但未成功结束。这一问题在不同硬件供应商和无线芯片组上均有复现。
总体而言，微软此次更新在修复已知漏洞的同时，引入了新的兼容性挑战。后续进展有待进一步观察。
