Mô tả: Sau KB5124008, Always On VPN có thể đứng ở Connecting hoặc báo cổng đang được sử dụng. Xem điều kiện gây lỗi, cách kiểm tra và bản sửa KB5127648.
Nếu VPN của công ty đứng mãi ở “Connecting” sau khi cập nhật Windows 11, máy có thể gặp lỗi được Microsoft xác nhận vào tháng 9/2026. Kết nối tự chọn giao thức hoặc tự chuyển giao thức khi thất bại có thể gặp sự cố sau KB5124008. KB5127648 phát hành ngày 13/10 đã sửa lỗi này.[1][2]
Vì sao báo cổng đang được sử dụng?
Always On VPN giúp máy Windows tự kết nối mạng công ty. Trong trường hợp được công bố, lần đầu có thể kết nối thất bại và đứng chờ; lần thử tiếp theo có thể báo “The specified port is already in use”. Điều kiện chính là VPN được đặt tự chọn giao thức hoặc tự chuyển sang giao thức khác.[1]
KB5124008 phát hành ngày 8/9 cho Windows 11 24H2 và 25H2. Bản sửa KB5127648 áp dụng cho 24H2, 25H2 và 26H2. Microsoft không công bố tỷ lệ thiết bị gặp lỗi.[1][2]
Kiểm tra trước khi sửa
- Nhấn Win + R, nhập winver để xem phiên bản.
- Mở Cài đặt → Windows Update → Lịch sử cập nhật và tìm KB5124008, KB5127648. Bản dựng đã sửa là 26100.9711 (24H2), 26200.9711 (25H2) và 26300.9711 (26H2).[1]
- Xem Cài đặt → Mạng và Internet → VPN. Máy công ty có thể khóa phần cấu hình.
- Ghi lại thông báo, thời gian xảy ra và việc truy cập Internet thông thường có hoạt động không; gửi bộ phận CNTT.
Khắc phục an toàn
Cách sửa chính thức là cài KB5127648 hoặc bản cập nhật tích lũy mới hơn phù hợp qua quy trình của công ty.[1]
Nếu chưa thể cập nhật, quản trị viên có thể kiểm tra máy chủ và cân nhắc chọn cố định IKEv2 hoặc SSTP thay vì tự động. Đây là biện pháp tạm thời phụ thuộc cấu hình. Đường hầm VPN cho người dùng hỗ trợ IKEv2 và SSTP, còn đường hầm cho thiết bị chỉ hỗ trợ IKEv2.[3]
Không tự xóa cấu hình VPN, chứng chỉ hoặc đặt lại Windows vì có thể mất thông tin cần thiết để kết nối mạng công ty.
Vẫn lỗi sau khi cập nhật?
Nhờ bộ phận CNTT kiểm tra máy chủ, chứng chỉ, quy định xác thực và giới hạn mạng. Thay đổi đối với cách xác thực cũ trong tháng 10 là vấn đề khác cần phân biệt.[1]
Kết luận
KB5127648 đã sửa lỗi Always On VPN bị kẹt sau KB5124008. Hãy kiểm tra bản dựng và lưu thông báo lỗi trước khi thay đổi thiết lập.
Tài liệu tham khảo (3)
[1] Microsoft Support, “October 13, 2026—KB5127648”, official Always On VPN fix and builds (2026-10-13). https://support.microsoft.com/en-us/servicing/os/windows-11/2026/10/kb5127648-windows-11-24h2-25h2-26h2-security-update
[2] Microsoft Support, “September 8, 2026—KB5124008”, Windows 11 24H2/25H2 update (2026-09-08). https://support.microsoft.com/en-us/servicing/os/windows-11/2026/09/kb5124008-windows-11-24h2-25h2-security-update
[3] Microsoft Learn, “About Always On VPN for Windows Server Remote Access”, user tunnel and device tunnel protocol support. https://learn.microsoft.com/en-us/windows-server/remote/remote-access/overview-always-on-vpn
