- 微软确认 Windows 11“始终启动 VPN”连接故障在 9 月引入后仍未解决。
- 官方承认，该漏洞在 10 月 13 日的补丁中被错误标记为已修复。
- 在永久修复发布前，管理员需将 VPN 配置文件固定至单一协议作为临时缓解措施。
微软原计划通过 10 月的“补丁星期二”更新解决 Windows 11 用户长期面临的 Always On VPN（始终在线 VPN）连接问题。然而，公司随后撤回声明，证实备受期待的修复并未生效，相关故障依然存在。
本周向 IT 管理员发布的服务公告中，微软确认了导致企业 VPN 连接无限期挂起或完全无法建立的问题。该故障最初出现在 2026 年 9 月的安全更新中，持续影响依赖安全远程访问的企业网络环境。
对于使用最佳 VPN 服务进行远程工作的用户而言，目前只能采用微软建议的临时解决方案。据报道，永久性修复仍需数周时间才能推出，这使网络管理员处于被动状态。
未解决的连接难题
此问题主要影响使用微软原生 Always On VPN 技术并配置自动协议选择的场景。该工具旨在后台静默建立与公司网络的加密链接，是关键的远程访问手段。
故障触发机制在于初始连接尝试失败后的回退过程。系统设计为在 IKEv2 和 SSTP 协议间自动切换以恢复连接，但这一备用程序目前完全失效。受影响设备通常停留在“连接中”状态或直接连接失败，部分重试操作还会报错提示指定端口已被占用。
此前发布的 KB5127648 和 KB5127646 累积更新曾被报道包含修复内容，但实际上对 VPN 问题无任何改善。微软被迫纠正错误说法，解释称该漏洞在 2026 年 10 月 13 日被误标为已解决。官方 KB5127648 支持页面已移除关于 VPN 修复的描述，更改日志仅注明修复将在后续版本中包含。
临时缓解方案
微软已将相关问题的状态从“已解决”降级为“已缓解”。
鉴于永久修复预计在未来几周内的更新中发布，IT 管理员不应将 10 月补丁星期二的构建视为最终解决方案。目前唯一有效的保护措施是将受影响的“始终在线”VPN 配置文件限制在单一协议上。
通过手动固定连接到 SSTP 或 IKEv2 并禁用自动回退功能，管理员可防止错误触发。报道指出：“该问题影响 Windows 11 24H2 至 26H2 版本。”若组织严重依赖这些近期构建版本的远程连接功能，IT 部门需确保此临时缓解措施的稳定性，直至微软部署有效的工作补丁。
