Las actualizaciones de Windows 11 interrumpen las conexiones VPN «Always On»

Microsoft ha confirmado que las actualizaciones de seguridad de este mes están interrumpiendo las conexiones de Always On VPN para algunos usuarios de Windows 11. Las actualizaciones afectadas son la KB5124012 para Windows 11 26H1 y la KB5124008 para Windows 11 25H2 y 24H2. Todavía se está trabajando en una solución definitiva. Always On VPN es la tecnología de acceso remoto de Microsoft, sucesora de la antigua DirectAccess, y está disponible en Windows 10, Windows 11 y Windows Server. 

Funciona con dispositivos unidos a un dominio, no unidos a un dominio y unidos a Microsoft Entra ID, es compatible con los protocolos de túnel IKEv2 y SSTP, además de con la autenticación multifactorial, y establece su túnel seguro automáticamente en segundo plano cada vez que un dispositivo se conecta a Internet.

¿Qué está fallando?

Según BleepingComputer, el problema se manifiesta en los perfiles de Always On VPN configurados para la selección automática de protocolo, en los que el cliente prueba primero con IKEv2 y recurre a SSTP si dicha conexión falla. Tras instalar la actualización de septiembre, ese proceso de recambio deja de funcionar. Las conexiones afectadas pueden permanecer en estado «Conectando» o intentar conectarse repetidamente sin éxito, y los intentos posteriores pueden mostrar el error «El puerto especificado ya está en uso». La alerta de Microsoft fue compartida por la MVP de Microsoft Susan Bradley. En la práctica, un fallo de este tipo en la VPN Always On impediría que los dispositivos afectados accedieran a los recursos internos de la empresa a través del túnel automático hasta que se aplique la solución provisional.

Solución provisional de Microsoft, por el momento

Mientras Microsoft desarrolla una solución permanente, recomienda a los administradores de TI que cambien el perfil de Always On VPN de la selección automática de protocolo a un único protocolo, ya sea solo SSTP o solo IKEv2, eligiendo en función de su entorno, seguridad y requisitos de implementación. Microsoft no ha especificado ninguna herramienta de gestión concreta para realizar este cambio, por lo que los administradores deben aplicarlo mediante el método que ya utilicen para configurar los perfiles de Always On VPN.

Este es uno de los varios problemas relacionados con las actualizaciones acumulativas de septiembre de 2026. Durante la última semana, Microsoft ha publicado actualizaciones de emergencia que solucionan problemas de Hyper-V, fallos en los Servicios de Escritorio Remoto y problemas de audio USB, también provocados por las mismas actualizaciones. Asimismo, ha compartido una solución provisional para un problema independiente que impedía a algunos usuarios iniciar sesión con credenciales de dominio válidas, y ha indicado que está trabajando para solucionar un error que afecta a la función de copia de seguridad del Historial de archivos de Windows.