Posljednji paket ažuriranja za Microsoftov najmoderniji operacijski sustav Windows nije postao priča o uspjehu: kako se rujanski paket počeo šire distribuirati, otkriveni su brojni problemi, a neki su među njima bili toliko rasprostranjeni da Microsoftovim programerima nije preostalo ništa drugo nego izdati hitno ažuriranje koje otklanja najteže greške. Ni nakon toga priča nije završila, otkrivena je nova greška koja ovaj put može ometati rad funkcije File History, i to tiho, u pozadini, a bug uz Windows 11 stvara probleme i na nekim izdanjima sustava Windows 10. U međuvremenu je otkriven još jedan nedostatak, čije je postojanje Microsoftov tim već potvrdio, a on može onemogućiti rad funkcije Always On VPN.
Always On VPN zapravo zamjenjuje raniju funkciju DirectAccess u sustavima Windows 10 i Windows 11, a koristi se i u izdanjima Windows Servera. Od navedenih, rujansko ažuriranje problem uzrokuje samo u sustavu Windows 11, i to u verzijama Windows 11 26H1, Windows 11 25H2 i Windows 11 24H2; rujansko ažuriranje za prvu je stiglo u obliku paketa KB5124012, a za preostale dvije u obliku paketa KB5124008. Funkcija se u osnovi može koristiti i na sustavima koji su pridruženi domeni i na onima koji nisu, radi i uz Microsoft Entra ID, i to preko tunelskih protokola IKEv2 i SSTP, u okviru višefaktorske autentifikacije. Usluga može automatski uspostaviti sigurni tunel, i to u pozadini, čim se uređaj spoji na internet.
Kako ističu i suradnici portala Bleeping Computer, u svojem tekstu, problem nastaje zato što je kod nekih profila Always On VPN na snazi automatski odabir protokola, pri čemu uređaj najprije pokušava koristiti protokol IKEv2, a ako to ne uspije, vraća se na SSTP. Nakon instalacije rujanskog paketa ažuriranja taj proces povratka ne funkcionira kako treba: na zahvaćenim sustavima proces može zapeti u fazi povezivanja i ne ići dalje; događa se i da se stalno pokušava ponovno povezati, ali bez uspjeha. Na kraju neuspjelog procesa može se pojaviti i poruka o pogrešci koja navodi da je odabrani port već u upotrebi. Prema Microsoftovim stručnjacima, na zahvaćenim sustavima usluga Always On VPN zbog toga se ne može povezati s tvrtkinom infrastrukturom, no za grešku postoji privremeno rješenje dok ne stigne konačni ispravak.
Prema Microsoftu, administratori mogu vratiti funkciju Always On VPN u rad tako da deaktiviraju automatski odabir protokola, a umjesto toga kao aktivan postave ili SSTP ili IKEv2, pa sustav pri povezivanju i radu neće mijenjati protokol, a time neće biti ni greške. Microsoft nije objavio točan opis upravljanja profilom Always On VPN, pa je dobro odabrati onu metodu kojom je dotični profil prethodno konfiguriran. Za sada nema vijesti o tome kada bi ispravak mogao biti gotov, no budući da se u pozadini priprema ispravak za prilično mnogo različitih problema, proces bi mogao potrajati.
