説明文: KB5124008後、会社のAlways On VPNが接続中のまま止まり、ポート使用中のエラーが出る場合があります。対象設定、更新履歴の確認方法、修正済みKB5127648と安全な対処を説明します。
Windows 11の更新後、会社のAlways On VPNが「接続中」から進まないなら、2026年9月の既知の不具合に当てはまる可能性があります。 MicrosoftはKB5124008後の接続障害を認め、10月13日のKB5127648で修正しました。[1][2]
何が起きる？
Always On VPNは会社のネットワークへ自動接続するWindowsの機能です。今回の問題は、VPNの通信方式を自動選択したり、失敗時に別の方式へ切り替えたりする構成で起きました。最初の接続が失敗すると「接続中」のまま止まり、再試行で「指定されたポートは既に使用されています」と表示される場合があります。一般のVPNすべてに当てはまる話ではありません。[1]
9月8日のKB5124008はWindows 11の24H2・25H2向けです。修正版KB5127648は24H2・25H2・26H2に配信されました。発生率や特定メーカーの端末だけに限るという数字は公式資料にありません。[1][2]
安全に確認する4つの手順
- Win + R → winverでWindowsのバージョンを確認します。
- 設定 → Windows Update → 更新の履歴でKB5124008とKB5127648を探します。10月の修正後ビルドは24H2が26100.9711、25H2が26200.9711、26H2が26300.9711です。[1]
- 設定 → ネットワークとインターネット → VPNで状態を見ます。会社管理の設定は編集できない場合があります。
- 接続中で止まるのか、ポートのエラーなのか、時刻と画面を記録します。通常のインターネット接続ができるかも確認します。
修正方法と一時対応
基本は会社の管理者に確認し、KB5127648以降の適用可能な更新を導入すること。 Microsoftが明示した修正です。管理対象のPCは会社の配信日程に従ってください。[1]
更新を待つ間、管理者はVPNサーバーとの互換性を確認し、通信方式を自動選択からIKEv2またはSSTPに固定する方法を検討できます。ただし環境による暫定策で、すべての接続に効くと保証された方法ではありません。ユーザー用トンネルは両方式に対応しますが、端末用トンネルはIKEv2のみです。[3]
VPNの設定や証明書を削除すると、会社のネットワークへ戻れなくなる場合があります。レジストリ変更、セキュリティ機能の無効化、Windows初期化は最初に試す操作にしないでください。
更新済みでも接続できないとき
VPNサーバーの障害、証明書の期限、認証方式、ネットワーク制限などを管理者に確認してもらいます。10月更新で古い認証方式に加わった制限は、今回修正された自動切り替えの問題とは別に切り分ける必要があります。[1]
結論
KB5124008後のAlways On VPN接続障害はKB5127648で修正済みです。 まず更新履歴とエラーを確認し、会社の手順で修正版を適用しましょう。VPNを何度も作り直す前に、Windowsのビルドを見るのが近道です。
参考資料（3件）
[1] Microsoft Support, “October 13, 2026—KB5127648”, official Always On VPN fix and builds (2026-10-13). https://support.microsoft.com/en-us/servicing/os/windows-11/2026/10/kb5127648-windows-11-24h2-25h2-26h2-security-update
[2] Microsoft Support, “September 8, 2026—KB5124008”, Windows 11 24H2/25H2 update (2026-09-08). https://support.microsoft.com/en-us/servicing/os/windows-11/2026/09/kb5124008-windows-11-24h2-25h2-security-update
[3] Microsoft Learn, “About Always On VPN for Windows Server Remote Access”, user tunnel and device tunnel protocol support. https://learn.microsoft.com/en-us/windows-server/remote/remote-access/overview-always-on-vpn
