Descripción: Después de KB5124008, Always On VPN puede quedarse conectando o avisar que el puerto ya está en uso. Consulta las condiciones, las comprobaciones y la solución KB5127648.
Si la VPN de tu empresa se queda en «Conectando» tras actualizar Windows 11, podría ser el fallo reconocido en septiembre de 2026. Microsoft explica que KB5124008 afectó a algunas conexiones con selección automática de protocolo o cambio entre protocolos. KB5127648, del 13 de octubre, lo corrigió.[1][2]
¿Por qué aparece un puerto ocupado?
Always On VPN conecta automáticamente el equipo a la red de la empresa. En el caso documentado, un primer intento podía fallar y dejar la conexión bloqueada; después podía aparecer «The specified port is already in use». La condición clave es la selección automática del protocolo VPN o su cambio tras un fallo.[1]
KB5124008 se publicó el 8 de septiembre para Windows 11 24H2 y 25H2. El correctivo KB5127648 sirve para 24H2, 25H2 y 26H2. Microsoft no publicó un porcentaje de equipos afectados.[1][2]
Cuatro comprobaciones seguras
- Pulsa Win + R, escribe winver y apunta la versión.
- Abre Configuración → Windows Update → Historial de actualizaciones. Busca KB5124008 y KB5127648. Las compilaciones corregidas son 26100.9711 (24H2), 26200.9711 (25H2) y 26300.9711 (26H2).[1]
- Revisa Configuración → Red e Internet → VPN. El perfil corporativo puede estar bloqueado.
- Anota el mensaje, la hora y si funciona Internet sin VPN. Envía esos datos al equipo informático.
Solución y alternativa temporal
La corrección oficial es instalar KB5127648 o una actualización acumulativa posterior compatible mediante el procedimiento de la empresa.[1]
Si hay que esperar, el administrador puede comprobar la compatibilidad del servidor y valorar fijar IKEv2 o SSTP en lugar de elegir automáticamente. Es una opción temporal que depende del entorno. Los túneles de usuario admiten IKEv2 y SSTP; los de dispositivo solo IKEv2.[3]
No borres el perfil VPN ni los certificados y no restablezcas Windows como primera medida. Podrías perder el acceso necesario para recuperar el equipo.
¿Sigue fallando tras actualizar?
El equipo informático debe revisar el servidor, los certificados, las reglas de autenticación y la red. Los cambios de octubre en algunos métodos antiguos de autenticación son un problema distinto.[1]
Conclusión
KB5127648 corrige el fallo de Always On VPN asociado a KB5124008. Comprueba la compilación y conserva el error antes de modificar la configuración.
Referencias (3)
[1] Microsoft Support, “October 13, 2026—KB5127648”, official Always On VPN fix and builds (2026-10-13). https://support.microsoft.com/en-us/servicing/os/windows-11/2026/10/kb5127648-windows-11-24h2-25h2-26h2-security-update
[2] Microsoft Support, “September 8, 2026—KB5124008”, Windows 11 24H2/25H2 update (2026-09-08). https://support.microsoft.com/en-us/servicing/os/windows-11/2026/09/kb5124008-windows-11-24h2-25h2-security-update
[3] Microsoft Learn, “About Always On VPN for Windows Server Remote Access”, user tunnel and device tunnel protocol support. https://learn.microsoft.com/en-us/windows-server/remote/remote-access/overview-always-on-vpn
