Windows 11 güncellemeleri, Always On VPN bağlantılarını kesintiye uğratıyor

Microsoft, bu ayki güvenlik güncellemelerinin bazı Windows 11 kullanıcıları için Always On VPN bağlantılarını kesintiye uğrattığını doğruladı. Sorunlu güncellemeler, Windows 11 26H1 için KB5124012 ve Windows 11 25H2 ile 24H2 için KB5124008'dir. Kalıcı bir düzeltme halen geliştirme aşamasındadır. Always On VPN, Microsoft'un eski DirectAccess teknolojisinin halefi olan uzaktan erişim teknolojisidir ve Windows 10, Windows 11 ve Windows Server'da kullanılabilir. 

Etki alanına katılmış, etki alanına katılmamış ve Microsoft Entra ID'ye katılmış cihazlarla çalışır; hem IKEv2 hem de SSTP tünel protokollerini ve çok faktörlü kimlik doğrulamayı destekler; ayrıca bir cihaz internete bağlandığında arka planda otomatik olarak güvenli tünelini kurar.

Sorun Nedir?

BleepingComputer’a göre sorun, otomatik protokol seçimi için yapılandırılmış Always On VPN profillerinde ortaya çıkıyor; bu profillerde istemci önce IKEv2’yi deniyor ve bu bağlantı başarısız olursa SSTP’ye geçiyor. Eylül güncellemesini yükledikten sonra bu yedekleme süreci bozuluyor. Etkilenen bağlantılar "Bağlanıyor" durumunda kalabilir veya başarılı olamadan tekrar tekrar bağlanmaya çalışabilir; sonraki denemelerde ise "Belirtilen bağlantı noktası zaten kullanılıyor" hatası görüntülenebilir. Microsoft'un uyarısı, Microsoft MVP'si Susan Bradley tarafından paylaşıldı. Uygulamada, bu tür bir Always On VPN hatası, geçici çözüm uygulanana kadar etkilenen cihazların otomatik tünel üzerinden şirket içi kaynaklara erişmesini engeller.

Microsoft’un şimdilik sunduğu geçici çözüm

Microsoft kalıcı bir çözüm geliştirirken, BT yöneticilerine Always On VPN profilini otomatik protokol seçiminden tek bir protokole (sadece SSTP veya sadece IKEv2) değiştirmelerini ve bu seçimi ortam, güvenlik ve dağıtım gereksinimlerine göre yapmalarını tavsiye ediyor. Microsoft, bu değişikliği yapmak için belirli bir yönetim aracı belirtmemiştir; bu nedenle yöneticiler, Always On VPN profillerini yapılandırmak için halihazırda kullandıkları yöntemle bu değişikliği uygulamalıdır.

Bu, Eylül 2026 toplu güncellemeleriyle bağlantılı birkaç sorundan biridir. Geçtiğimiz hafta boyunca Microsoft, aynı güncellemelerin tetiklediği Hyper-V sorunlarını, Uzak Masaüstü Hizmetleri arızalarını ve USB ses sorunlarını gideren acil güncellemeler yayınladı. Ayrıca, bazı kullanıcıların geçerli etki alanı kimlik bilgileriyle oturum açmasını engelleyen ayrı bir sorun için geçici bir çözüm paylaştı ve Windows Dosya Geçmişi yedekleme özelliğini etkileyen bir hatayı gidermek için çalıştığını belirtti.