简介: 安装 KB5124008 后，Always On VPN 可能卡在正在连接或提示端口已被占用。查看触发条件、更新版本和安全处理步骤。
如果公司电脑更新 Windows 11 后，Always On VPN 一直显示“正在连接”，可能遇到了微软确认的 2026 年 9 月问题。 使用自动选择协议或自动切换协议的连接在 KB5124008 后可能失败；微软于 10 月 13 日通过 KB5127648 修复。[1][2]
为什么提示端口被占用？
Always On VPN 用于自动连接企业网络。受影响的连接可能在首次尝试失败后持续等待，再次尝试时提示“指定的端口已在使用中”。关键条件是自动选择 VPN 协议或失败后自动切换协议。[1]
KB5124008 于 9 月 8 日面向 Windows 11 24H2 和 25H2 发布。修复更新 KB5127648 适用于 24H2、25H2 和 26H2。官方未公布受影响设备的比例。[1][2]
先做四项检查
- 按 Win + R，输入 winver 查看版本。
- 打开设置 → Windows 更新 → 更新历史记录，查找 KB5124008 和 KB5127648。10 月修复后的版本号分别是 26100.9711（24H2）、26200.9711（25H2）、26300.9711（26H2）。[1]
- 在设置 → 网络和 Internet → VPN中查看连接状态。公司可能禁止修改配置。
- 记录错误提示、发生时间及普通网页是否可以访问，交给 IT 人员。
安全的修复办法
通过公司的正常更新流程安装 KB5127648 或之后适用的累积更新，是微软确认的修复方式。[1]
暂时无法更新时，管理员可检查服务器兼容性，评估把协议固定为 IKEv2 或 SSTP，而不是自动选择。这是依赖具体配置的临时措施。用户隧道支持两者，设备隧道只支持 IKEv2。[3]
不要自行删除 VPN 配置、证书或重置 Windows。这些操作可能使电脑失去重新接入公司网络的必要信息。
更新后仍然无法连接？
请管理员检查服务器、证书有效期、认证策略和网络限制。10 月更新对旧认证方式的调整属于另一项问题，应单独排查。[1]
结论
KB5127648 已修复 KB5124008 后的 Always On VPN 自动连接故障。 先核对版本并保留错误信息，再按公司流程处理。
参考资料（3条）
[1] Microsoft Support, “October 13, 2026—KB5127648”, official Always On VPN fix and builds (2026-10-13). https://support.microsoft.com/en-us/servicing/os/windows-11/2026/10/kb5127648-windows-11-24h2-25h2-26h2-security-update
[2] Microsoft Support, “September 8, 2026—KB5124008”, Windows 11 24H2/25H2 update (2026-09-08). https://support.microsoft.com/en-us/servicing/os/windows-11/2026/09/kb5124008-windows-11-24h2-25h2-security-update
[3] Microsoft Learn, “About Always On VPN for Windows Server Remote Access”, user tunnel and device tunnel protocol support. https://learn.microsoft.com/en-us/windows-server/remote/remote-access/overview-always-on-vpn
