Microsoft ha confermato che gli aggiornamenti di sicurezza di settembre 2026 per Windows 11 possono compromettere il funzionamento delle connessioni VPN Always On, causando interruzioni improvvise e impossibilità di stabilire o mantenere il tunnel di rete. Il problema, segnalato da amministratori di sistema e utenti aziendali, riguarda diversi aggiornamenti cumulativi rilasciati nell'ultimo Patch Tuesday e colpisce in particolare le configurazioni VPN basate su profili MDM e criteri di accesso condizionale.

Secondo quanto riportato, dopo l'installazione degli aggiornamenti di settembre, le connessioni VPN Always In possono fallire durante la fase di autenticazione o non riuscire a stabilire il canale IPsec. In molti casi, il sistema mostra messaggi generici di errore, mentre nei log di sistema compaiono riferimenti a componenti di rete che non riescono a inizializzare correttamente il tunnel. Alcuni utenti segnalano che la connessione sembra attivarsi, ma si interrompe immediatamente senza instradare alcun traffico. Microsoft ha indicato che il problema riguarda i dispositivi Windows 11 configurati tramite Microsoft Intune, criteri di gruppo o soluzioni MDM di terze parti. Le configurazioni più colpite sono quelle che utilizzano certificati per l'autenticazione, profili VPN con split tunneling e criteri di accesso condizionale basati su Entra ID. In diversi casi, la connessione Always On non si avvia automaticamente all'accensione del dispositivo, costringendo gli utenti a tentativi manuali che comunque falliscono.

Le segnalazioni indicano che gli aggiornamenti problematici includono i pacchetti cumulativi rilasciati per Windows 11 23H2 e 24H2. I log di sistema mostrano errori relativi ai moduli responsabili della gestione delle connessioni VPN, con fallimenti nella fase di negoziazione IKEv2. Alcuni amministratori hanno riportato che la disinstallazione dell'aggiornamento ripristina il funzionamento della VPN, confermando la correlazione diretta. Microsoft ha pubblicato un avviso ufficiale in cui afferma: «Dopo l'installazione degli aggiornamenti di settembre 2026, alcuni dispositivi Windows 11 potrebbero non riuscire a stabilire connessioni Always On VPN. Stiamo lavorando a una soluzione e forniremo ulteriori dettagli non appena disponibili». Il problema non riguarda le connessioni VPN avviate manualmente tramite client di terze parti.

Le analisi tecniche suggeriscono che il bug possa essere legato a modifiche introdotte nel sistema di rete di Windows 11, in particolare nella gestione dei profili VPN configurati tramite MDM. Alcuni amministratori hanno segnalato che i criteri di accesso condizionale non vengono applicati correttamente, causando il fallimento dell'autenticazione. In altri casi, il sistema non riconosce i certificati installati tramite Intune. Il problema ha un impatto significativo sulle organizzazioni che utilizzano Always On VPN per garantire la connessione continua ai servizi aziendali. Le interruzioni impediscono l'accesso a risorse interne, applicazioni e sistemi di gestione remota. Alcune aziende hanno riportato rallentamenti operativi e difficoltà nel supporto tecnico dei dispositivi remoti. Microsoft ha duqnu suggerito alcune mitigazioni temporanee, tra cui la disinstallazione degli aggiornamenti di settembre, l'utilizzo di client VPN alternativi o la modifica dei criteri di accesso condizionale. Tuttavia, nessuna soluzione risulta completamente efficace per tutte le configurazioni. Un aggiornamento correttivo è in lavorazione.

Spunti di approfondimento:

Firefox, VPN gratuita illimitata fino al 31 agosto

Verifica dell'età, l'UE valuta restrizioni alle VPN

Mozilla lancia la VPN gratuita in Firefox

Allarme privacy: decine di app VPN inviano dati in Cina. Tutte su store ufficial...

Proposte di lettura:

Vivaldi integra la VPN di Proton nel browser

La VPN di Google conquista anche Windows e macOS

Edge presto includerà una VPN targata Microsoft

Windows si aggiorna, problemi con le VPN