Always On VPN arbeitet im Hintergrund und baut gesicherte Tunnel in das Unternehmensnetz auf, sobald sich ein Gerät mit dem Internet verbindet. Die Lösung hat die ältere DirectAccess-Technik abgelöst und unterstützt in eine Domäne eingebundene, nicht eingebundene sowie mit Microsoft Entra ID verbundene Geräte unter Windows 10, Windows 11 und Windows Server.
Microsoft hatte das bekannte Problem erstmals gegen Ende September in einer Service-Meldung an IT-Administratoren eingeräumt. Demnach lösten die Sicherheitsupdates vom September 2026 die VPN-Ausfälle auf Windows-11-Systemen aus, wenn die automatische Protokollauswahl mit IKEv2 und SSTP genutzt wurde. Zwischenzeitlich hatte das Unternehmen den Fehler fälschlich als mit den kumulativen Windows-11-Updates vom Oktober 2026 behoben gekennzeichnet. Am Mittwoch bestätigte Microsoft dann die tatsächliche Korrektur für Nutzer des Vorschau-Updates.
“Dieses Update behebt ein Problem, das Always-On-VPN-Verbindungen nach der Installation des September-Sicherheitsupdates betrifft”, teilte Microsoft mit. “Wenn automatische Protokollauswahl oder Protokoll-Fallback konfiguriert war, konnten betroffene VPN-Verbindungen im Zustand ‘Verbinden’ hängen bleiben oder nach einem fehlgeschlagenen ersten Verbindungsversuch gar nicht mehr zustande kommen. In einigen Fällen konnte bei weiteren Verbindungsversuchen die Fehlermeldung ‘Der angegebene Port wird bereits verwendet’ erscheinen.”
Für alle, die das Vorschau-Update nicht einspielen und stattdessen die kumulativen Updates zum Patchday des kommenden Monats abwarten wollen, nennt Microsoft eine vorübergehende Abhilfe: Administratoren sollen im Always-On-VPN-Profil von der automatischen Protokollauswahl auf ein einzelnes Protokoll umstellen – entweder ausschließlich SSTP oder ausschließlich IKEv2, je nach Umgebung und Konfiguration. “Organisationen sollten das Protokoll anhand ihrer Umgebung sowie ihrer Sicherheits- und Bereitstellungsanforderungen auswählen”, so das Unternehmen.
Das Oktober-Vorschau-Update beseitigt zudem ein weiteres bekanntes Problem: Nicht-administrative Nutzer konnten sich bei aktiviertem Sicherheitsmerkmal “Administratorschutz” nicht per Remotedesktop mit Geräten verbinden, wenn zuvor das Nicht-Sicherheits-Vorschau-Update für Windows 11 vom September 2026 oder ein seither veröffentlichtes Windows-Update installiert worden war.