Microsoftは、2026年9月のWindows 11セキュリティ更新プログラムを適用した後に、Always On VPNの接続障害が発生する既知の問題を解決しました。
Always On VPNは、従来のDirectAccess技術に代わるリモートアクセスソリューションです。ドメイン参加済み、ドメイン非参加、Microsoft Entra ID参加のWindows 10、Windows 11、Windows Serverデバイスで利用できます。
Always On VPNはバックグラウンドで動作し、デバイスがインターネットに接続するたびに、社内ネットワークへの安全なトンネルを自動的に確立します。
Microsoftが9月下旬にIT管理者向けのサービスアラートで初めて認めたとおり、このバグは、最新の状態にあるWindows 11 24H2以降のシステムで、初回の接続に失敗した場合（例: IKEv2とSSTPによる自動プロトコル選択を使用している場合）にAlways On VPNの障害を引き起こしていました。
Microsoftは火曜日、影響を受けるすべてのシステムでこの既知の問題に対処する累積更新プログラムKB5127648およびKB5127646をリリースしました。
「自動プロトコル選択またはプロトコルフォールバックが構成されている場合、影響を受けるVPN接続は、最初の接続試行が失敗した後に『接続中』の状態から抜け出せなくなるか、接続に失敗する可能性がありました」と同社は説明しています。 「場合によっては、その後の接続試行で『指定されたポートは既に使用されています』というエラーが表示されることがありました」
Microsoftはまた、2026年10月のパッチチューズデー更新プログラムをすぐに適用できない顧客向けに、暫定的な回避策も公開しました。この回避策では、2つのVPNトンネリングプロトコルのうちどちらか一方を選択する必要があります。
「IT管理者は、Always On VPNプロファイルを自動プロトコル選択から単一のプロトコル（SSTPのみ、またはIKEv2のみ）に変更することで、この問題を緩和できます。使用するプロトコルは環境や構成によって異なります」とMicrosoftは述べています。「各組織は、自社の環境、セキュリティ、導入要件に基づいてプロトコルを選択してください」
先月、Microsoftは緊急更新プログラムをリリースし、リモートデスクトップサービスの障害、Hyper-Vの問題、USBオーディオの不具合を修正しました。これらは家庭向けおよび企業向けのWindowsユーザーに影響し、いずれも2026年9月の更新プログラムが原因でした。
Microsoftは今週、セキュリティ機能「管理者保護（Administrator protection）」が有効な場合、最近のWindows更新プログラムを適用した後に、管理者権限を持たないユーザーがリモートデスクトップ経由でデバイスに接続する際に問題が生じる可能性があることも確認しました。
