Najnovší balík aktualizácií pre najmodernejší operačný systém Windows od Microsoftu sa príliš nevydaril. S postupným rozširovaním septembrovej aktualizácie vyšlo najavo množstvo chýb. Niektoré z nich spôsobovali problémy v takom veľkom rozsahu, že vývojárom Microsoftu nezostávalo nič iné, než vydať mimoriadnu aktualizáciu na odstránenie najzávažnejších nedostatkov. Tým sa však príbeh neskončil. Objavila sa ďalšia chyba, ktorá môže narušiť fungovanie funkcie File History. Pôsobí pritom nenápadne na pozadí a okrem Windows 11 spôsobuje problémy aj v niektorých vydaniach Windows 10. Medzitým vyšla najavo ďalšia chyba, ktorej existenciu už potvrdil aj Microsoft. Tentoraz môže narušiť fungovanie funkcie Always On VPN.
Always On VPN v podstate nahrádza staršiu funkciu DirectAccess vo Windows 10 a Windows 11, používa sa však aj vo vydaniach Windows Server. Zo spomenutých systémov spôsobuje septembrová aktualizácia problémy iba vo Windows 11, konkrétne vo verziách Windows 11 26H1, Windows 11 25H2 a Windows 11 24H2. Prvá z nich dostala septembrovú aktualizáciu v podobe balíka KB5124012, zvyšné dve v podobe balíka KB5124008. Funkciu možno štandardne používať v systémoch pripojených aj nepripojených k doméne a funguje aj s Microsoft Entra ID, pričom využíva tunelovacie protokoly IKEv2 a SSTP a viacfaktorové overovanie. Služba dokáže automaticky vytvoriť zabezpečený tunel na pozadí hneď, ako sa zariadenie pripojí na internet.
Ako upozorňuje Bleeping Computer, problém súvisí s automatickým výberom protokolu, ktorý je nastavený v niektorých profiloch Always On VPN. Zariadenie sa najprv pokúsi použiť protokol IKEv2 a ak neuspeje, prejde na SSTP. Po nainštalovaní septembrového balíka aktualizácií však toto prepnutie nefunguje správne. Na dotknutých systémoch môže proces uviaznuť vo fáze pripájania a ďalej sa už nepohnúť. V niektorých prípadoch sa systém neustále pokúša znova pripojiť, no bez úspechu. Po neúspešnom pokuse sa môže zobraziť aj chybové hlásenie, podľa ktorého sa vybraný port už používa. Podľa odborníkov Microsoftu sa preto služba Always On VPN na dotknutých systémoch nedokáže pripojiť k podnikovej infraštruktúre. Kým príde definitívna oprava, existuje dočasné riešenie.
Podľa Microsoftu môžu správcovia obnoviť fungovanie funkcie Always On VPN vypnutím automatického výberu protokolu a nastavením buď SSTP, alebo IKEv2 ako aktívneho protokolu. Systém tak medzi nimi nebude prepínať pri pripájaní ani počas prevádzky, čím sa predíde chybe. Microsoft nezverejnil presný postup úpravy profilu Always On VPN, preto je vhodné použiť rovnaký spôsob, akým bol daný profil pôvodne nakonfigurovaný. Zatiaľ nie je známe, kedy bude oprava hotová. Keďže sa však na pozadí pripravujú opravy pomerne veľkého počtu rôznych problémov, môže to chvíľu trvať.
