Descrição: Depois do KB5124008, o Always On VPN pode travar em Conectando ou avisar que a porta já está em uso. Veja como conferir a versão e aplicar a correção KB5127648.
Se a VPN da empresa fica presa em “Conectando” após atualizar o Windows 11, pode ser a falha reconhecida em setembro de 2026. A Microsoft explica que KB5124008 afetou algumas conexões com escolha automática de protocolo ou alternância entre protocolos. KB5127648, de 13 de outubro, corrigiu o problema.[1][2]
Por que aparece o aviso de porta em uso?
O Always On VPN conecta automaticamente o computador à rede corporativa. Nesse problema, uma primeira tentativa podia falhar e deixar a conexão parada; depois, o Windows podia informar “The specified port is already in use”. A condição importante é seleção automática do protocolo VPN ou mudança automática após uma falha.[1]
O KB5124008 saiu em 8 de setembro para Windows 11 24H2 e 25H2. A correção KB5127648 atende 24H2, 25H2 e 26H2. A Microsoft não informou a porcentagem de computadores afetados.[1][2]
Confira antes de alterar algo
- Pressione Win + R, digite winver e veja a versão.
- Abra Configurações → Windows Update → Histórico de atualizações e procure KB5124008 e KB5127648. As compilações corrigidas são 26100.9711 (24H2), 26200.9711 (25H2) e 26300.9711 (26H2).[1]
- Consulte Configurações → Rede e Internet → VPN. O perfil da empresa pode estar bloqueado.
- Registre o erro, o horário e se a internet funciona fora da VPN. Envie ao suporte de TI.
Correção e alternativa temporária
A solução confirmada é instalar KB5127648 ou uma atualização cumulativa posterior compatível pelo processo autorizado da empresa.[1]
Se não for possível atualizar agora, o administrador pode verificar o servidor e avaliar a escolha fixa de IKEv2 ou SSTP em vez do modo automático. É uma alternativa dependente do ambiente. O túnel de usuário aceita IKEv2 e SSTP; o de dispositivo aceita somente IKEv2.[3]
Não exclua o perfil da VPN nem certificados e evite redefinir o Windows. Isso pode dificultar o retorno à rede corporativa.
Ainda não conecta?
Peça à TI para verificar servidor, certificados, autenticação e restrições de rede. As mudanças de outubro relacionadas à autenticação antiga representam outro diagnóstico.[1]
Conclusão
KB5127648 corrigiu a falha do Always On VPN associada a KB5124008. Confira o histórico e o erro antes de mudar as configurações.
Referências (3)
[1] Microsoft Support, “October 13, 2026—KB5127648”, official Always On VPN fix and builds (2026-10-13). https://support.microsoft.com/en-us/servicing/os/windows-11/2026/10/kb5127648-windows-11-24h2-25h2-26h2-security-update
[2] Microsoft Support, “September 8, 2026—KB5124008”, Windows 11 24H2/25H2 update (2026-09-08). https://support.microsoft.com/en-us/servicing/os/windows-11/2026/09/kb5124008-windows-11-24h2-25h2-security-update
[3] Microsoft Learn, “About Always On VPN for Windows Server Remote Access”, user tunnel and device tunnel protocol support. https://learn.microsoft.com/en-us/windows-server/remote/remote-access/overview-always-on-vpn
