Microsoft corrige falhas de conexão do Always On VPN no Windows 11

O Always On VPN roda em segundo plano e abre túneis seguros até a rede corporativa assim que o dispositivo se conecta à Internet. Substituiu o DirectAccess e atende máquinas ingressadas no domínio, fora do domínio e ingressadas no Microsoft Entra ID, em Windows 10, Windows 11 e Windows Server.

A falha apareceu depois das atualizações de segurança de setembro de 2026 e afetava perfis com seleção automática de protocolo ou fallback entre IKEv2 e SSTP. As conexões ficavam presas em "Connecting" ou falhavam após a primeira tentativa, às vezes com o erro "The specified port is already in use". A correção chegou na atualização opcional KB5127936, de outubro. Quem não quiser instalar o preview pode esperar o Patch Tuesday seguinte e, até lá, trocar o perfil para um único protocolo, SSTP ou IKEv2, conforme ambiente, segurança e requisitos de implantação. O mesmo preview corrige um problema que impedia usuários sem privilégio de administrador de se conectar via Remote Desktop com o recurso "Administrator protection" ativo.

Em 16 de setembro de 2026, o CEVIU noticiou "Microsoft Lança Atualização Emergencial para Windows 11 Após Falhas Críticas em Patches de Setembro", sobre problemas ligados ao Patch Tuesday de setembro, com relatos envolvendo o Remote Desktop. O episódio atual é um desdobramento do mesmo ciclo de atualizações. A Microsoft chegou a indicar, de forma incorreta, que o defeito do VPN estava resolvido nas cumulativas de outubro. Agora a correção está confirmada no preview KB5127936.

Para quem opera acesso remoto, o episódio reforça que o aviso de "corrigido" do fornecedor precisa de validação em piloto antes de virar premissa de planejamento. Fixar um único protocolo é uma mitigação viável, mas exige avaliar o impacto na segurança e na compatibilidade da sua base. Já adotar um preview em produção é decisão de risco que cabe ao gestor pesar contra esperar o Patch Tuesday.