‏مایکروسافت مشکل Always On VPN ویندوز ۱۱ رو این بار واقعاً حل کرد

طبق گزارش BleepingComputer، مایکروسافت بالاخره خرابی اتصال Always On VPN رو که بعد از نصب آپدیت‌های امنیتی سپتامبر ۲۰۲۶ ویندوز ۱۱ پیش اومده بود، حل کرده. Always On VPN یه راهکار دسترسی از راه دوره که پشت صحنه اجرا می‌شه و هر وقت دستگاه به اینترنت وصل بشه، یه تونل امن به شبکهٔ شرکت می‌سازه. جای DirectAccess قدیمی رو گرفته و روی ویندوز ۱۰، ۱۱ و Windows Server کار می‌کنه.

مشکل وقتی پیش می‌اومد که پروفایل VPN روی انتخاب خودکار پروتکل بین IKEv2 و SSTP تنظیم شده بود (یا protocol fallback، یعنی رفتن سراغ پروتکل دوم وقتی اولی شکست بخوره). تو این حالت اتصال تو وضعیت Connecting گیر می‌کرد یا بعد از یه تلاش ناموفق دیگه وصل نمی‌شد. گاهی هم تلاش‌های بعدی خطای «The specified port is already in use» می‌دادن.

نکتهٔ جالب اینه که مایکروسافت قبلاً تو آپدیت‌های تجمعی اکتبر به اشتباه این مشکل رو حل‌شده اعلام کرده بود. حالا تأیید کرده که اصلاح واقعی تو آپدیت پیش‌نمایش KB5127936 هست. همین آپدیت یه مشکل دیگه رو هم درست می‌کنه: وقتی قابلیت امنیتی Administrator protection روشن بود، کاربرای غیرادمین نمی‌تونستن با Remote Desktop وصل بشن.

اگه نمی‌خوای آپدیت پیش‌نمایش نصب کنی و ترجیح می‌دی منتظر Patch Tuesday ماه بعد بمونی، یه راه موقت هم هست. ادمین‌ها می‌تونن پروفایل Always On VPN رو از انتخاب خودکار به فقط یه پروتکل، یعنی فقط SSTP یا فقط IKEv2، تغییر بدن. مایکروسافت می‌گه انتخاب بین این دوتا باید بر اساس محیط، نیازهای امنیتی و نوع استقرار سازمان باشه.

نکات کلیدی:

• مشکل از آپدیت‌های امنیتی سپتامبر ۲۰۲۶ ویندوز ۱۱ شروع شد
• فقط پروفایل‌هایی که انتخاب خودکار پروتکل یا fallback بین IKEv2 و SSTP داشتن درگیر بودن
• اصلاح واقعی تو آپدیت پیش‌نمایش KB5127936 اومده، نه آپدیت اکتبر
• راه موقت: تنظیم پروفایل روی فقط SSTP یا فقط IKEv2
• KB5127936 مشکل Remote Desktop با Administrator protection رو هم حل می‌کنه