Beschreibung: Nach KB5124008 kann Always On VPN bei Verbinden hängen bleiben oder einen bereits verwendeten Port melden. Hier finden Sie die Bedingungen, die Versionsprüfung und den Fix KB5127648.
Wenn Always On VPN auf dem Firmen-PC nach einem Windows-11-Update bei „Verbinden“ hängen bleibt, kann der von Microsoft bestätigte Fehler vom September 2026 vorliegen. Nach KB5124008 konnten Verbindungen mit automatischer Protokollwahl oder automatischem Wechsel scheitern. KB5127648 vom 13. Oktober behebt das Problem.[1][2]
Warum wird der Port bereits verwendet?
Always On VPN verbindet Windows automatisch mit dem Firmennetz. Beim dokumentierten Fehler konnte der erste Versuch scheitern und die Verbindung anschließend warten. Ein weiterer Versuch zeigte möglicherweise „The specified port is already in use“. Entscheidend ist die automatische Auswahl des VPN-Protokolls oder der Wechsel bei einem Fehler.[1]
KB5124008 erschien am 8. September für Windows 11 24H2 und 25H2. Der Fix KB5127648 gilt für 24H2, 25H2 und 26H2. Microsoft nennt keine Quote betroffener Geräte.[1][2]
Vier sichere Prüfungen
- Win + R drücken, winver eingeben und die Windows-Version notieren.
- Unter Einstellungen → Windows Update → Updateverlauf nach KB5124008 und KB5127648 suchen. Die korrigierten Builds lauten 26100.9711 (24H2), 26200.9711 (25H2) und 26300.9711 (26H2).[1]
- Unter Einstellungen → Netzwerk und Internet → VPN den Status prüfen. Firmenprofile können gesperrt sein.
- Fehlermeldung, Uhrzeit und normalen Internetzugang festhalten und der IT melden.
Lösung und vorübergehende Alternative
Die bestätigte Lösung ist KB5127648 oder ein späteres passendes kumulatives Update über den vorgesehenen Firmenprozess.[1]
Falls die Aktualisierung warten muss, kann die IT die Gateway-Kompatibilität prüfen und IKEv2 oder SSTP fest einstellen, statt automatisch zu wechseln. Diese Übergangslösung hängt von der Umgebung ab. Benutzertunnel unterstützen IKEv2 und SSTP, Gerätetunnel nur IKEv2.[3]
VPN-Profil und Zertifikate nicht eigenmächtig löschen und Windows nicht vorschnell zurücksetzen. Dadurch kann der Zugang zum Firmennetz verloren gehen.
Auch nach dem Update keine Verbindung?
Die IT sollte Gateway, Zertifikate, Anmelderichtlinien und Netzwerksperren prüfen. Änderungen an älteren Anmeldeverfahren im Oktober-Update sind eine andere mögliche Ursache.[1]
Fazit
KB5127648 behebt das Always-On-VPN-Problem nach KB5124008. Zuerst Build und Fehlermeldung prüfen, dann den freigegebenen Updateweg nutzen.
Quellen (3)
[1] Microsoft Support, “October 13, 2026—KB5127648”, official Always On VPN fix and builds (2026-10-13). https://support.microsoft.com/en-us/servicing/os/windows-11/2026/10/kb5127648-windows-11-24h2-25h2-26h2-security-update
[2] Microsoft Support, “September 8, 2026—KB5124008”, Windows 11 24H2/25H2 update (2026-09-08). https://support.microsoft.com/en-us/servicing/os/windows-11/2026/09/kb5124008-windows-11-24h2-25h2-security-update
[3] Microsoft Learn, “About Always On VPN for Windows Server Remote Access”, user tunnel and device tunnel protocol support. https://learn.microsoft.com/en-us/windows-server/remote/remote-access/overview-always-on-vpn
