مایکروسافت اذعان می‌کند که به‌روزرسانی ویندوز برای رفع مشکل «همیشه در VPN» عملا کار نمی‌کند

مایکروسافت تأیید کرده است که مشکلات اتصال «همیشه روشن VPN» ویندوز 11 که در ماه سپتامبر معرفی شد، حل نشده باقی مانده است.

این غول فناوری اعتراف کرد که این باگ به اشتباه در پچ 13 اکتبر برطرف شده است.

مدیران فناوری اطلاعات باید به پین ​​کردن پروفایل های VPN به یک پروتکل واحد ادامه دهند تا زمانی که در هفته های آینده یک تعمیر دائمی برسد. پچ سه‌شنبه اکتبر مایکروسافت قرار بود پایان یک ماه بسیار خسته کننده را برای کاربران ویندوز 11 که به Always On VPN متکی هستند، نشان دهد. با این حال، این شرکت اکنون از ادعاهای اولیه خود عقب نشینی کرده و اعتراف کرده است که راه حل مورد انتظار یک شکست کامل بوده است.

مایکروسافت در یک بولتن خدماتی که این هفته برای مدیران فناوری اطلاعات ارسال شد تأیید کرد که این نقص بد که باعث می‌شود اتصالات VPN سازمانی به طور نامحدود یا به طور کامل قادر به اتصال نباشند، کاملا فعال است.

این مشکل در ابتدا در طول به‌روزرسانی‌های امنیتی سپتامبر 2026 معرفی شد و همچنان در شبکه‌های سازمانی که به دسترسی از راه دور ایمن وابسته هستند، ویران می‌کند.

با توجه به اینکه این باگ همچنان شایع است، کاربرانی که برای کار از راه دور یکپارچه به بهترین خدمات VPN تکیه می کنند، باید به راه حل های موقت پیشنهادی مایکروسافت بسنده کنند.

بر اساس گزارش‌ها هنوز چند هفته دیگر راه‌حلی دائمی باقی مانده است و مدیران شبکه را در موقعیتی نامطمئن قرار می‌دهد.

یک سردرد حل نشده

این مشکل در درجه اول بر کاربرانی که از فناوری بومی Always On VPN با پیکربندی انتخاب پروتکل خودکار استفاده می‌کنند، تأثیر می‌گذارد. Always On VPN یک ابزار دسترسی از راه دور حیاتی است که برای ایجاد یک پیوند رمزگذاری شده به شبکه های شرکتی بی سر و صدا در پس زمینه طراحی شده است.

مشکل زمانی شروع می شود که تلاش اولیه برای اتصال ناموفق باشد. سیستم سعی می کند به روش ثانویه برگردد و به طور خودکار بین پروتکل های IKEv2 و SSTP سوئیچ کند.

در حال حاضر، این روند بازگشتی به طور کامل شکسته شده است. مشتریان آسیب دیده به سادگی در وضعیت "اتصال" قرار می گیرند یا به طور مسطح نمی توانند از آن عبور کنند. در برخی موارد، تلاش‌های مجدد بعدی با این خطا مواجه می‌شود که «پورت مشخص شده از قبل در حال استفاده است».

قبلا گزارش داده بودیم که به‌روزرسانی‌های تجمعی KB5127648 و KB5127646 که در 13 اکتبر منتشر شدند، ظاهرا این عیب را برطرف کرده‌اند، در حالی که همزمان مشکلات جدید و عجیب احراز هویت Wi-Fi را معرفی می‌کنند. اکنون، به نظر می‌رسد که این به‌روزرسانی‌ها به‌طور کلی در جلوی VPN ارائه نشدند.

همانطور که توسط The Register گزارش شده است، این غول فناوری مجبور شده است به اشتباه خود اعتراف کند. مایکروسافت به مدیران توضیح داد که این اشکال "به اشتباه به وضعیت Resolved در 13 اکتبر 2026 به روز شده است." صفحه رسمی پشتیبانی KB5127648 این شرکت از آن زمان تاکنون از هرگونه اشاره ای به تعمیر VPN پاک شده است، با تغییراتی که اکنون بی سر و صدا اشاره می کند که این اصلاح در نسخه بعدی گنجانده خواهد شد.

کاهش موقت

در حال حاضر، مایکروسافت وضعیت باگ را از «حل‌شده» به «کاهش‌شده» کاهش داده است و از مدیران فناوری اطلاعات به دلیل سردرگمی عذرخواهی کرده است.

طبق گزارش‌های اولیه، یک تعمیر دائمی برای به‌روزرسانی آتی در نظر گرفته شده است که مایکروسافت انتظار دارد ظرف چند هفته آینده عرضه کند. تا زمانی که این نسخه منتشر شود، مدیران فناوری اطلاعات به سادگی نمی‌توانند ساخته‌های وصله اکتبر سه‌شنبه را به عنوان یک درمان در نظر بگیرند.

تنها حفاظت موجود در حال حاضر محدود کردن نمایه های Always On VPN آسیب دیده به یک پروتکل است. با پین کردن دستی اتصال به SSTP یا IKEv2 و غیرفعال کردن ویژگی بازگشت خودکار، مدیران می‌توانند در وهله اول از ایجاد باگ جلوگیری کنند.

رجیستر خاطرنشان می کند که "مشکل بر روی نسخه های ویندوز 11 از 24H2 تا 26H2 تاثیر می گذارد." اگر سازمان شما به شدت به این ساخت‌های اخیر برای اتصال از راه دور متکی است، بخش فناوری اطلاعات شما باید اطمینان حاصل کند که تا زمانی که مایکروسافت بتواند با موفقیت یک وصله کاری را اجرا کند، این کاهش موقت به‌طور محکم باقی می‌ماند.