Microsoft, Windows 11 Always On VPN ilişki sorunu için yayınladığı tahlilin başarısız olduğunu resmi olarak kabul etti. Eylül ayında ortaya çıkan ve kurumsal ağ erişimini aksatan bu teknik kusur, Ekim ayındaki güncellemelerle giderildiği argüman edilmesine karşın hala etkin durumda.

Şirket, 13 Ekim tarihinde yayınlanan KB5127648 ve KB5127646 numaralı güncellemelerin sorunu çözdüğünü duyurmuştu. Fakat Microsoft, bu güncellemenin VPN tarafındaki yanılgıyı gidermediğini ve ilgili durumun kusurlu bir formda çözüldü olarak işaretlendiğini belirtti.

Always On VPN Hatasının Detayları

Always On VPN, kurumsal ağlara arka planda şifreli bir ilişki kurmak için kullanılan kritik bir araç olarak fonksiyon görüyor. Sorun, sistemin otomatik protokol seçimi yapılandırıldığında ortaya çıkıyor.

Bağlantı denemesi başarısız olduğunda, sistem IKEv2 ve SSTP protokolleri arasında geçiş yaparak yedek bir sistem kullanmaya çalışıyor. Mevcut durumda bu otomatik geçiş süreci büsbütün bozulmuş durumda.

Etkilenen kullanıcılar Bağlanıyor durumunda takılı kalıyor yahut ilişki büsbütün başarısız oluyor. Birtakım durumlarda ise sistem Belirtilen irtibat noktası kullanımda formunda bir kusur iletisi veriyor.

Microsoft, bu yanılgının Windows 11’in 24H2 sürümünden 26H2 sürümüne kadar olan tüm versiyonlarını etkilediğini belirtti. BT yöneticileri, sorunun kurumsal ağlarda önemli bir aksamaya sebep olduğunu söz ediyor.

Eylül 2026 güvenlik güncellemeleriyle tanıtılan bu yanılgı, inançlı uzaktan erişime muhtaçlık duyan kurumsal ağlarda sorun yaratmaya devam ediyor. Microsoft, resmi takviye sayfalarından VPN tamiriyle ilgili tabirleri kaldırdı ve değişikliğin daha sonraki bir sürümde yer alacağını not etti.

BT Yöneticileri İçin Geçici Çözüm

Microsoft, yanlışın durumunu Çözüldü düzeyinden Azaltıldı düzeyine geri çekti. Şirket, BT yöneticilerinden yaşanan bu kafa karışıklığı için özür diledi.

Kalıcı bir tahlilin önümüzdeki birkaç hafta içinde yayınlanması bekleniyor. O vakte kadar BT yöneticilerinin manuel müdahale yapması gerekiyor.

Microsoft, etkilenen VPN profillerinin tek bir protokole sabitlenmesini öneriyor. İlişkiyi manuel olarak SSTP yahut IKEv2 protokolüne sabitlemek ve otomatik geçiş özelliğini devre dışı bırakmak kusurun tetiklenmesini engelliyor.

Bu süreksiz tahlil, kalıcı bir yama yayınlanana kadar kurumsal ağların inançlı uzaktan erişimini sürdürmesini sağlıyor. BT departmanlarının bu yapılandırmayı dikkatle uygulaması kıymet taşıyor.

Uzaktan çalışma nizamı için VPN hizmetlerine güvenen kurumlar, Microsoft’un bir sonraki adımını bekliyor. Sizce Microsoft’un bu cins kritik kusurları güncelleme öncesinde daha yeterli test etmesi mümkün mü?

Kaynak: Shiftdelete