Always On VPN : Microsoft corrige le bug de septembre

Microsoft a corrigé un problème connu qui empêchait les connexions Always On VPN de fonctionner sur les systèmes Windows 11 après l'installation des mises à jour de sécurité de septembre 2026.

Le correctif est inclus dans les mises à jour cumulatives KB5127648 et KB5127646, publiées mardi dans le cadre du Patch Tuesday d'octobre 2026. Selon Microsoft, ces deux mises à jour règlent le problème sur tous les systèmes concernés.

À quoi sert Always On VPN

Always On VPN est la solution d'accès à distance de Microsoft et succède à l'ancienne technologie DirectAccess. Elle prend en charge les appareils Windows 10, Windows 11 et Windows Server, qu'ils soient joints à un domaine, hors domaine ou joints à Microsoft Entra ID, le service d'identité dans le cloud de l'éditeur, autrefois appelé Azure Active Directory.

La fonctionnalité travaille discrètement en arrière-plan. Dès qu'un appareil obtient une connexion Internet, il établit automatiquement un tunnel sécurisé vers le réseau de l'entreprise, sans que l'utilisateur ait à lancer lui-même le VPN. C'est donc un choix courant pour les organisations dont les équipes travaillent à distance ou en mode hybride, mais cela signifie aussi qu'une panne peut couper les salariés des ressources internes sans réel avertissement.

Comment le bug s'est manifesté

Microsoft a d'abord informé les administrateurs informatiques du problème dans une alerte de service envoyée fin septembre. Le dysfonctionnement touchait les appareils à jour sous Windows 11 24H2 et versions ultérieures.

L'élément déclencheur était l'échec d'une première tentative de connexion. De nombreux déploiements Always On VPN utilisent la sélection automatique du protocole : le client essaie un protocole de tunnel et bascule sur un autre si le premier ne fonctionne pas. Exemple typique : un profil pouvant utiliser IKEv2 ou SSTP. Sur les systèmes dotés des mises à jour de septembre, ce mécanisme de repli ne se comportait pas comme prévu.

"Lorsque la sélection automatique du protocole ou le repli de protocole était configuré, les connexions VPN concernées pouvaient rester bloquées à l'état Connexion en cours ou échouer après l'échec d'une première tentative de connexion", a expliqué Microsoft.

Réessayer ne suffisait pas toujours. "Dans certains cas, les tentatives de connexion suivantes pouvaient afficher l'erreur 'Le port spécifié est déjà utilisé'", a ajouté l'éditeur.

Une solution de contournement en attendant le correctif

Toutes les organisations ne peuvent pas déployer les mises à jour cumulatives le jour de leur sortie. Pour celles qui ont besoin de plus de temps, Microsoft a décrit une mesure d'atténuation temporaire qui élimine le mécanisme de repli de l'équation.

"Les administrateurs informatiques peuvent atténuer ce problème en modifiant le profil Always On VPN pour passer de la sélection automatique du protocole à un protocole unique, soit SSTP uniquement, soit IKEv2 uniquement, selon leur environnement et leur configuration", a indiqué Microsoft.

L'éditeur ne recommande aucun protocole plutôt qu'un autre. "Les organisations doivent choisir le protocole en fonction de leur environnement, de leurs exigences de sécurité et de déploiement", a-t-il précisé.

Le compromis est évident : limiter un profil à un seul protocole permet d'éviter le bug, mais fait aussi perdre la résilience qu'est censée offrir la sélection automatique. Les administrateurs qui appliquent ce contournement voudront sans doute revenir en arrière une fois les mises à jour d'octobre installées.

Un problème parmi d'autres

Le souci du VPN n'est pas le seul effet secondaire des mises à jour de septembre 2026. Le mois dernier, Microsoft a publié des mises à jour d'urgence pour corriger des pannes des services Bureau à distance, des problèmes Hyper-V et des dysfonctionnements de l'audio USB touchant aussi bien les particuliers que les entreprises sous Windows. Tous remontaient à cette même publication de septembre.

Cette semaine, Microsoft a également confirmé un autre problème lié au Bureau à distance. Les utilisateurs non administrateurs peuvent avoir du mal à se connecter à des appareils via le Bureau à distance après l'installation des dernières mises à jour Windows si la fonctionnalité de sécurité "Administrator protection" est activée.

Pourquoi c'est important

Pour les organisations qui s'appuient sur Always On VPN, ce correctif mérite d'être traité en priorité. Un outil d'accès à distance qui échoue silencieusement à se connecter a tendance à se traduire au support informatique par une avalanche de tickets individuels plutôt que par une panne bien visible, ce qui peut compliquer l'identification de la cause. Les administrateurs qui ont basculé leurs profils sur un protocole unique en guise de solution provisoire devraient prévoir de revoir ce changement après la mise à jour.

Le vrai sujet, c'est le nombre de problèmes liés à une seule publication mensuelle. Pannes de VPN, Bureau à distance hors service, soucis Hyper-V et bugs audio : tout remonte aux mises à jour de septembre. Cela laisse penser que les fonctionnalités destinées aux entreprises restent exposées à un réel risque de régression à chaque mise à jour cumulative, et cela met sous pression les équipes informatiques qui veulent appliquer rapidement les correctifs pour des raisons de sécurité, tout en ayant besoin d'un accès à distance stable.

Cette tension n'est pas près de disparaître, d'autant que Microsoft apporte d'autres changements importants à la maintenance de Windows, comme la prochaine expiration du certificat de Windows Update qui touchera les PC plus anciens. Un déploiement progressif, avec un groupe pilote incluant des utilisateurs du VPN et du Bureau à distance, reste une bonne manière de repérer ces problèmes tôt. Il faudra aussi surveiller si les mises à jour d'octobre introduisent à leur tour de nouveaux problèmes connus, et si Microsoft règle dans les prochaines semaines le problème d'Administrator protection avec le Bureau à distance.