Description: Après KB5124008, Always On VPN peut rester bloqué ou signaler un port déjà utilisé. Voici les conditions, les vérifications et le correctif KB5127648.
Si le VPN de votre entreprise reste sur « Connexion en cours » après une mise à jour de Windows 11, il peut s’agir du problème reconnu en septembre 2026. Microsoft indique que la sélection automatique du protocole ou son basculement pouvait échouer après KB5124008. KB5127648, du 13 octobre, corrige le défaut.[1][2]
Pourquoi le port est-il déjà utilisé ?
Always On VPN relie automatiquement le PC au réseau professionnel. Dans le cas documenté, la première tentative pouvait échouer et laisser la connexion en attente. Une nouvelle tentative pouvait afficher « The specified port is already in use ». La condition à rechercher est le choix automatique du protocole VPN ou le basculement après un échec.[1]
KB5124008 a été publié le 8 septembre pour Windows 11 24H2 et 25H2. Le correctif KB5127648 s’applique à 24H2, 25H2 et 26H2. Microsoft ne fournit pas de proportion de machines touchées.[1][2]
Vérifier sans modifier la configuration
- Appuyez sur Win + R, saisissez winver et notez la version.
- Ouvrez Paramètres → Windows Update → Historique des mises à jour. Recherchez KB5124008 et KB5127648. Les versions corrigées sont 26100.9711 (24H2), 26200.9711 (25H2) et 26300.9711 (26H2).[1]
- Consultez Paramètres → Réseau et Internet → VPN. Le profil d’entreprise peut être verrouillé.
- Notez le message, l’heure et la disponibilité d’Internet sans VPN, puis contactez l’informatique.
Correctif et solution provisoire
La correction officielle est KB5127648 ou une mise à jour cumulative ultérieure compatible, déployée selon les règles de l’entreprise.[1]
En attendant, l’administrateur peut vérifier la passerelle et envisager de fixer IKEv2 ou SSTP au lieu du mode automatique. Cette option provisoire dépend de la configuration. Les tunnels utilisateur prennent en charge IKEv2 et SSTP, mais les tunnels appareil uniquement IKEv2.[3]
Évitez de supprimer le profil VPN ou les certificats et de réinitialiser Windows. Ces éléments peuvent être nécessaires pour retrouver l’accès au réseau.
Toujours en panne après le correctif ?
L’informatique doit vérifier la passerelle, les certificats, les règles d’authentification et les restrictions réseau. Les modifications d’octobre concernant les anciennes méthodes d’authentification relèvent d’un autre diagnostic.[1]
Conclusion
KB5127648 corrige le blocage d’Always On VPN lié à KB5124008. Vérifiez la version et conservez le message d’erreur avant de toucher aux réglages.
Références (3)
[1] Microsoft Support, “October 13, 2026—KB5127648”, official Always On VPN fix and builds (2026-10-13). https://support.microsoft.com/en-us/servicing/os/windows-11/2026/10/kb5127648-windows-11-24h2-25h2-26h2-security-update
[2] Microsoft Support, “September 8, 2026—KB5124008”, Windows 11 24H2/25H2 update (2026-09-08). https://support.microsoft.com/en-us/servicing/os/windows-11/2026/09/kb5124008-windows-11-24h2-25h2-security-update
[3] Microsoft Learn, “About Always On VPN for Windows Server Remote Access”, user tunnel and device tunnel protocol support. https://learn.microsoft.com/en-us/windows-server/remote/remote-access/overview-always-on-vpn
