Microsoftは、Always On VPNの接続障害を引き起こすバグについて、2026年10月のWindows 11累積更新プログラムで修正済みと誤って表示していたと明らかにしました。
Always On VPNは従来のDirectAccess技術に代わるもので、Windows 10、Windows 11、Windows Serverを実行するドメイン参加デバイス、非ドメイン参加デバイス、Microsoft Entra ID参加デバイスに対応しています。
バックグラウンドで動作し、デバイスがインターネットに接続するたびに、ユーザーの社内ネットワークへの安全なトンネルを確立します。
Microsoftがこの問題を最初に認めたのは9月下旬で、IT管理者向けに送信したサービスアラートの中でした。Windows 11 24H2以降のシステムで2026年9月のセキュリティ更新プログラムを適用した後、最初のAlways On VPN接続に失敗した場合（IKEv2とSSTPによる自動プロトコル選択を使用している場合など）に発生すると説明しています。
Microsoftは「自動プロトコル選択またはプロトコルフォールバックを構成している場合、最初の接続試行が失敗した後、影響を受けたVPN接続が『接続中』の状態のまま止まるか、接続できなくなる可能性があります。場合によっては、その後の接続試行で『指定されたポートは既に使用されています』というエラーが表示されることもあります」としています。
誤って「解決済み」と表示
MicrosoftはWindows 11の2026年10月のパッチチューズデー累積更新プログラムを公開した後、このバグを「解決済み」としていました。しかし、火曜日の更新情報で、実際には問題に対処できておらず、修正は後日提供すると説明しました。
Microsoftは、IT管理者に送信したサービスアラートで、次のように述べています。「この問題の公開情報は、2026年10月13日に誤って『解決済み』に更新されました。ステータスを『緩和済み』に戻しました。この問題の解決策は、今後数週間のうちに公開予定の更新プログラムに含まれる予定です。ご迷惑とご混乱をおかけしたことをお詫び申し上げます」
Microsoftは恒久的な解決策の開発を続けていますが、それまでの暫定的な対処法も公開しました。影響を受ける利用者は、2種類のVPNトンネリングプロトコルのいずれかを選択して回避する必要があります。
Microsoftは「IT管理者は、Always On VPNプロファイルを自動プロトコル選択から単一のプロトコル（SSTPのみ、またはIKEv2のみ）に変更することで、この問題を緩和できます。環境や構成に応じて選択してください。組織は、環境、セキュリティ、導入の要件に基づいてプロトコルを選ぶ必要があります」と説明しています。
9月の累積更新プログラムは、一般ユーザーと企業ユーザーの双方に影響する他の複数の問題とも関連付けられています。先月のパッチチューズデーから数日後、Microsoftは緊急のout-of-band更新プログラムを公開し、Hyper-Vの問題、リモートデスクトップサービス（RDS）の障害、USBオーディオの問題を修正しました。
また、一部のWindows 11ユーザーが有効なドメイン資格情報でログインできなくなる問題については、暫定的な回避策を公開しました。さらに、Windows標準のバックアップ機能「ファイル履歴」が動作しなくなる別のバグにも対処を進めていると発表しています。
