微软近日承认,其于 2026 年 10 月 13 日发布的更新并未真正解决 Windows 系统中的“始终在线 VPN”故障。此前,该公司曾错误地将相关披露状态标记为“已解决”,现已将其恢复至“缓解”状态,并就造成的不便与混乱向用户致歉。

问题回溯与影响范围
该漏洞涉及操作系统的“始终在线 VPN”功能,其根源可追溯至 Windows 10 时期。在 2026 年 9 月的 Windows 安全更新中,该功能被意外破坏,微软随后提醒管理员注意此问题。受影响的系统版本涵盖 Windows 11 的 24H2 至 26H2 分支。
具体表现为:当初始连接失败且 VPN 设置为尝试不同连接方法时(例如使用 IKEv2 和 SSTP 自动协议选择),可能出现异常。根据微软描述,受影响的 VPN 连接可能保持虚假的“连接”状态,或反复尝试连接但无法成功。随后的连接尝试还可能报错:“指定的端口已经在使用中”。
临时解决方案与后续计划
针对这一长期困扰管理员的问题,微软在 10 月 13 日的公告中提出的临时方案是将协议选择从“自动”调整为“单一协议”。尽管这一调整能让部分受影响用户恢复运行,但官方现已确认,上周发布的修复措施实际上并未生效。
这意味着受影响的管理员仍需依赖上述手动配置作为临时应对措施,且需要更长时间来应用最终的修复补丁。微软表示,包含该问题彻底解决方案的更新预计将在未来几周内发布。





