Zadnji posodobitveni paket najsodobnejšega Microsoftovega operacijskega sistema Windows ni bil uspešnica: z obsežnejšo distribucijo septembrskega paketa je prišlo na dan več napak, nekatere med njimi pa so povzročale težave tako široko, da programskim razvijalcem Microsofta ni preostalo drugega, kot da so izdali izredno posodobitev, ki odpravlja najhujše pojave napak. Tudi potem zgodba ni dobila pike: odkrili so novo napako, ki lahko tokrat ovira delovanje funkcije File History, in to tiho, v ozadju, hrošč pa povzroča težave poleg Windows 11 tudi pri nekaterih izdajah Windows 10. Medtem so odkrili še eno napako, katere obstoj je ekipa Microsofta že potrdila, ta pa lahko ovira delovanje funkcije Always On VPN.
Always On VPN v bistvu nadomešča prejšnjo funkcijo DirectAccess v sistemih Windows 10 in Windows 11, uporablja pa se tudi v izdajah Windows Server. Od naštetih septembrska posodobitev težave povzroča le v sistemu Windows 11, in sicer pri različicah Windows 11 26H1, Windows 11 25H2 in Windows 11 24H2, pri čemer je septembrska posodobitev za prvo prispela v obliki paketa KB5124012, za drugi dve pa v obliki paketa KB5124008. Funkcijo je privzeto mogoče uporabljati tako v sistemih, vključenih v domeno, kot v tistih, ki niso, deluje pa tudi z Microsoft Entra ID, in sicer prek tunelskih protokolov IKEv2 in SSTP, v okviru večfaktorske overitve. Storitev zna samodejno vzpostaviti varen tunel, in to počne v ozadju, ko se naprava poveže v internet.
Kot opozarjajo tudi sodelavci Bleeping Computer, težavo povzroča to, da je pri nekaterih profilih Always On VPN v veljavi samodejna izbira protokola, pri kateri naprava najprej poskusi uporabiti protokol IKEv2, če ta ne deluje, pa preklopi na SSTP. Po namestitvi septembrskega posodobitvenega paketa ta postopek preklopa odpove: pri prizadetih sistemih se lahko postopek zatakne v fazi povezovanja in ne napreduje naprej; zgodi pa se tudi, da se nenehno poskuša znova povezati, a neuspešno. Ob koncu neuspešnega postopka se lahko prikaže tudi sporočilo o napaki, ki se sklicuje na to, da je izbrana vrata že v uporabi. Po besedah Microsoftovih strokovnjakov se zaradi tega pri prizadetih sistemih storitev Always On VPN ne more povezati s podjetniško infrastrukturo, vendar obstaja za napako začasno zdravilo, dokler ne prispe dokončen popravek.
Po navedbah Microsofta lahko sistemski skrbniki delovanje funkcije Always On VPN obnovijo tako, da deaktivirajo samodejno izbiro protokola, namesto tega pa kot aktivnega nastavijo bodisi protokol SSTP bodisi IKEv2, tako da sistem med povezovanjem in delovanjem ne bo preklapljal med njima, zato napake ne bo. Natančnega opisa upravljanja profila Always On VPN Microsoft ni objavil, zato je smiselno izbrati metodo, s katero je bil zadevni profil prej konfiguriran. O tem, kdaj bo popravek pripravljen, za zdaj ni novic, a ker v ozadju nastajajo popravki za kar precej različnih težav, lahko postopek nekaj časa traja.
