微软已向IT管理员发出服务警报，确认部分Windows 11设备在安装2026年9月安全更新后，会出现"Always On VPN"（始终连接VPN）无法建立连接的问题。受影响范围覆盖24H2、25H2与26H1三个版本，微软在给出临时缓解方案的同时表示正在制定永久修复。

哪些版本受影响、根源在哪里

据BleepingComputer报道，微软发布的服务警报显示，问题出在9月的累积安全更新上，受影响系统与对应的源头更新如下：

当Always On VPN配置为"自动协议选择"（在IKEv2与SSTP之间自动切换）时，初始连接失败后系统会尝试自动换用另一种连接方式，这一过程容易卡死。微软在警报中描述了故障现象：

"受影响的VPN连接可能一直停留在'正在连接'状态，或反复尝试连接却无法成功。后续连接尝试还可能出现错误提示：'指定的端口已被占用'（The specified port is already in use）。"——微软Windows发布健康服务警报（WI1477233）

Always On VPN是微软面向企业提供的远程访问方案，用于取代旧版DirectAccess技术，支持已加入域、未加入域以及Entra ID的设备，可随设备联网自动建立回企业内网的安全隧道。

临时缓解：改为单一隧道协议

在永久修复就绪之前，微软给出了面向受影响客户的临时方案：将Always On VPN配置从"自动协议选择"改为单一协议，即仅使用SSTP或仅使用IKEv2。

微软建议IT管理员根据自身环境、安全策略与部署需求选择其中一种协议。企业可通过"Windows发布健康"服务后台查看该警报的最新处理进展。

9月更新问题的"连续剧"还在继续

值得注意的是，这已是9月安全更新引发的又一起已知问题。此前微软已通过紧急带外（OOB）更新修复了Hyper-V虚拟机文件夹共享不可用、远程桌面服务（RDS）无响应、部分电脑USB音频失效等问题，同时还通报了域账号登录认证异常与文件历史记录（File History）备份功能故障，并分别为其提供了临时绕过方案或修复。

影响与建议

对企业而言，远程办公高度依赖Always On VPN，此类连接故障可能直接阻断员工访问内网应用与资源。建议受影响组织的IT管理员优先按微软指引切换到单一协议，或临时回滚更新以恢复业务；个人用户如未使用企业VPN则基本不受影响。在微软发布永久修复前，该问题将持续影响部分企业级Windows 11环境。

（消息来源：微软服务警报，经BleepingComputer等权威媒体报道核实）