Les mises à jour de Windows 11 interrompent les connexions VPN « Always On »

Microsoft a confirmé que les mises à jour de sécurité de ce mois-ci interrompent les connexions VPN « Always On » pour certains utilisateurs de Windows 11. Les mises à jour concernées sont KB5124012 pour Windows 11 26H1 et KB5124008 pour Windows 11 25H2 et 24H2. Une solution définitive est toujours en cours d’élaboration. Always On VPN est la technologie d’accès à distance de Microsoft, qui succède à l’ancienne technologie DirectAccess, et elle est disponible sur Windows 10, Windows 11 et Windows Server. 

Elle fonctionne avec les appareils rattachés à un domaine, non rattachés à un domaine et rattachés à Microsoft Entra ID. Elle prend en charge les protocoles de tunneling IKEv2 et SSTP ainsi que l’authentification multifactorielle, et établit automatiquement son tunnel sécurisé en arrière-plan dès qu’un appareil se connecte à Internet.

Quel est le problème ?

Selon BleepingComputer, le problème se manifeste sur les profils VPN « Always On » configurés pour la sélection automatique du protocole, dans lesquels le client tente d’abord d’utiliser IKEv2 et se rabat sur SSTP en cas d’échec de cette connexion. Après l’installation de la mise à jour de septembre, ce processus de repli ne fonctionne plus. Les connexions concernées peuvent rester à l’état « Connexion en cours » ou tenter à plusieurs reprises de se connecter sans y parvenir ; les tentatives suivantes peuvent alors afficher le message d’erreur « Le port spécifié est déjà utilisé ». L’alerte de Microsoft a été relayée par Susan Bradley, MVP Microsoft. Concrètement, une défaillance de ce type du VPN Always On empêcherait les appareils concernés d’accéder aux ressources internes de l’entreprise via le tunnel automatique jusqu’à ce qu’une solution de contournement soit mise en place.

La solution de contournement proposée par Microsoft, pour l’instant

En attendant que Microsoft développe une solution permanente, l’entreprise recommande aux administrateurs informatiques de modifier le profil Always On VPN en remplaçant la sélection automatique du protocole par un protocole unique, soit SSTP uniquement, soit IKEv2 uniquement, en fonction de leur environnement, de leurs exigences en matière de sécurité et de leurs besoins de déploiement. Microsoft n’a pas précisé d’outil de gestion particulier pour effectuer cette modification ; les administrateurs doivent donc l’appliquer via la méthode qu’ils utilisent déjà pour configurer les profils VPN Always On.

Il s’agit de l’un des nombreux problèmes liés aux mises à jour cumulatives de septembre 2026. Au cours de la semaine dernière, Microsoft a publié des mises à jour d’urgence corrigeant des problèmes liés à Hyper-V, des défaillances des Services de bureau à distance et des problèmes audio USB également provoqués par ces mêmes mises à jour. L’entreprise a également communiqué une solution de contournement pour un autre problème empêchant certains utilisateurs de se connecter avec des identifiants de domaine valides, et a indiqué qu’elle s’efforçait de résoudre un bug affectant la fonctionnalité de sauvegarde « Historique des fichiers » de Windows.