KB5127936 预览更新的发布说明显示，微软已修复了 2026 年 9 月安全更新在 Windows 11 上导致的始终启用 VPN 连接故障。该修复现已面向安装 Windows 11 25H2 和 26H2 可选 10 月预览更新的设备提供。跳过该更新的设备将继续受到影响，直到补丁星期二累积更新。
微软在 9 月下旬发给 IT 管理员的服务警报中首次承认了该问题。根据该警报，当始终启用 VPN 配置文件使用 IKEv2 和 SSTP 的自动协议选择时，故障在 9 月安全更新后影响了 Windows 11 系统。 KB5127936 的发布说明更详细地描述了症状。微软表示：“当配置了自动协议选择或协议回退时，受影响的 VPN 连接可能停留在 ‘正在连接’ 状态，或在首次连接尝试失败后无法连接。” 在某些情况下，后续连接尝试会显示错误 “指定的端口已在使用中” 。始终启用 VPN 在后台运行，并在设备连接到互联网时建立到企业网络的安全隧道。这一远程访问解决方案取代了旧版 DirectAccess 技术，支持运行 Windows 10 、 Windows 11 和 Windows Server 的域加入、非域加入以及 Microsoft Entra ID 加入设备。
【管理员如何应用修复或缓解该问题】
组织有两条路径。他们可以立即部署预览更新，也可以应用微软发布的临时缓解措施，然后等待 11 月累积更新。
1. 通过 Windows 更新或组织的更新管理工具，在受影响的 Windows 11 25H2 和 26H2 设备上安装 KB5127936 。
2. 如果无法选择预览更新，请打开始终启用 VPN 配置文件，将其从自动协议选择更改为单一协议。
3. 仅选择 SSTP 或仅选择 IKEv2 。微软表示，组织应根据其环境、安全和部署要求选择协议。
该缓解措施移除了自动选择所提供的协议回退，因此选择该方案的管理员应在安装修复后的累积更新后还原配置文件。
