Microsoft, Eylül 2026 Windows 11 güvenlik güncellemelerinin ardından ortaya çıkan Always On VPN bağlantı hatalarını gideren yeni güncelleme yayımladı. Şirket, sorunu ekim ayında yanlışlıkla çözülmüş olarak işaretlemesinin ardından düzeltmeyi KB5127936 önizleme güncellemesiyle kullanıma sundu. Güncellemeyi yüklemek istemeyen kurumlar ise ek protokol yapılandırmasıyla bağlantı hatalarını azaltabiliyor.
Always On VPN Bağlantı Hataları Nasıl Ortaya Çıktı?Microsoft’un Always On VPN çözümü, cihazlar internete bağlandığında kurumsal ağa güvenli tüneller oluşturarak uzaktan erişim sağlıyor. Arka planda çalışan sistem, eski DirectAccess teknolojisinin yerini alırken Windows 10, Windows 11 Windows Server ortamlarını destekliyor. Çözüm, etki alanına katılmış cihazların yanı sıra etki alanına katılmamış veya Microsoft Entra ID üzerinden yönetilen cihazlarda kullanılabiliyor.
Microsoft, sorunu ilk kez eylül ayının sonlarında BT yöneticilerine gönderdiği hizmet uyarısıyla kabul. Açıklamaya göre Eylül 2026 güvenlik güncellemeleri, IKEv2 SSTP protokollerini otomatik seçme yapılandırmasıyla kullanan Windows 11 sistemlerinde VPN bağlantı hatalarına yol.
Etkilenen cihazlarda bağlantılar “Bağlanıyor” durumunda takılı kalabiliyor veya ilk bağlantı denemesi başarısız olduktan sonra yeniden bağlantı kurulamıyordu. Bazı durumlarda kullanıcılar sonraki denemelerde “Belirtilen bağlantı noktası zaten kullanılıyor” hata mesajıyla karşılaşıyordu.
Microsoft, ekim ayındaki toplu güncellemelerde sorunun çözüldüğünü daha önce yanlışlıkla belirtmişti. Şirketin son açıklaması ise düzeltmenin ay yayımlanan KB5127936 önizleme güncellemesini yükleyen kullanıcılar için sağlandığını doğruluyor.
Düzeltme, özellikle otomatik protokol seçimi veya protokol geri dönüşü yapılandırıldığında ortaya çıkan bağlantı sorunlarını hedefliyor. seçenekler, tercih edilen protokol üzerinden bağlantı kurulamadığında alternatif protokolün devreye girmesini sağlayabiliyor. Ancak Eylül 2026 güncellemelerinden etkilenen yapılandırmalarda süreç VPN bağlantısının başarısız olmasına neden olabiliyordu.
BT ekipleri, sorunu gidermek isteyen cihazlarda KB5127936 güncellemesini değerlendirebilir. Önizleme güncellemesini yüklemeyi tercih etmeyen kuruluşlar ise Microsoft’un önerdiği geçici yapılandırma değişikliğini uygulayabilir.
Microsoft, sonraki ayın Salı Yaması kapsamında yayımlanacak toplu güncellemeyi beklemek isteyen kuruluşlar için alternatif çözüm tı. yöntemde yöneticilerin Always On VPN profilindeki otomatik protokol seçimini devre dışı bırakması yalnızca tek tünelleme protokolü belirlemesi gerekiyor.
Kuruluşlar, kendi altyapılarına yapılandırmalarına bağlı olarak yalnızca SSTP veya yalnızca IKEv2 kullanmayı seçebiliyor. Microsoft, protokol tercihinin güvenlik gereksinimleri, dağıtım yapısı kurumsal ortam dikkate alınarak yapılmasını öneriyor.
Söz konusu değişiklik, otomatik protokol seçimi sırasında ortaya çıkan bağlantı hatalarını azaltmayı amaçlıyor. Bununla birlikte kuruluşların, tercih ettikleri protokolün mevcut ağ altyapıları güvenlik politikalarıyla uyumlu olduğunu doğrulaması gerekiyor.
Microsoft’un ekim 2026 önizleme güncellemesi, Windows 11’deki başka bilinen soruna yönelik düzeltme içeriyor. Eylül 2026 güvenlikle ilgili olmayan önizleme güncellemesinin veya daha sonraki Windows güncellemelerinin ardından, “Yönetici koruması” güvenlik özelliği etkin olduğunda yönetici ayrıcalığı bulunmayan kullanıcılar Uzak Masaüstü üzerinden cihazlara bağlanamayabiliyordu.
Yeni önizleme güncellemesi, bağlantı sorununu gideriyor. Böylece güncelleme, kurumsal VPN bağlantılarındaki hataların yanı sıra belirli güvenlik yapılandırmalarında yaşanan Uzak Masaüstü erişim sorununa çözüm getiriyor.
Microsoft’un tığı düzeltmeler, özellikle Windows 11 cihazlarını merkezi olarak yöneten BT ekipleri açısından önem taşıyor. Kuruluşların güncelleme dağıtımını planlarken VPN profillerini, kullanılan tünelleme protokollerini “Yönetici koruması” ayarlarını birlikte değerlendirmesi gerekiyor.
