Microsoft ha admitido que las actualizaciones acumulativas de octubre de 2026 no solucionaron el error de conexión de Always On VPN, pese a que el aviso de servicio llevaba desde el 13 de octubre marcado como resuelto. La compañía ha devuelto la incidencia al estado «mitigado» y confirma que el fallo sigue afectando a equipos con Windows 11 26H2, así que los usuarios deben aplicar ya una solución alternativa para restablecer el acceso corporativo.
Os explicamos cómo hemos llegado hasta aquí: la confusión surgió tras el Patch Tuesday de octubre, cuando Microsoft marcó la incidencia como «Resuelto» y muchos departamentos de TI dieron por hecho que instalar la actualización KB5127648 bastaría para recuperar la conectividad. Sin embargo, en una nueva alerta enviada este martes, la compañía reconoce que esa clasificación fue un error: la corrección definitiva todavía no existe.
Por qué Microsoft tuvo que rectificar el aviso
La clave está en la diferencia entre aplicar un parche que cierra el error de raíz y ofrecer una vía para esquivarlo, algo que conviene tener claro si gestionáis vuestros propios perfiles VPN. Microsoft lo explica así en el aviso enviado a administradores: «Esta divulgación se actualizó erróneamente al estado Resuelto el pasado 13 de octubre de 2026. Hemos devuelto su estado a Mitigado». La compañía pide disculpas por las molestias y reconoce que los parches lanzados hace unos días no incluían el código necesario para eliminar el fallo.
El problema se detectó por primera vez a finales de septiembre, cuando Microsoft envió una alerta a los administradores de TI confirmando que el error aparecía en equipos con Windows 11 24H2 y posteriores tras instalar las actualizaciones de seguridad de aquel mes. El estado «Mitigado» implica que existe una forma de esquivar el fallo cambiando la configuración, pero el defecto de software sigue presente en el sistema operativo hasta que llegue una nueva actualización que lo elimine.
¿Qué equipos y conexiones se ven afectados por el error?
El problema no es universal: se limita a entornos corporativos que usan Always On VPN en dispositivos con Windows 11 versión 24H2 y posteriores tras instalar las actualizaciones de seguridad de septiembre de 2026. El fallo aparece cuando el perfil tiene activada la selección automática de protocolos (IKEv2 y SSTP) y el primer intento de conexión falla.
- Síntoma principal: la conexión se queda bloqueada en el estado «Conectando» o falla tras el primer intento.
- Mensaje de error: en algunos casos, los registros muestran el aviso «The specified port is already in use».
- Alcance: afecta tanto a equipos unidos a dominio como a los gestionados mediante Microsoft Entra ID.
Always On VPN sustituyó a la antigua tecnología DirectAccess y mantiene túneles seguros en segundo plano hacia la red corporativa. Por eso, si administráis este tipo de entornos, sabréis que mientras el error persiste, los empleados afectados se quedan sin acceso a los recursos internos de la empresa desde el momento en que su dispositivo se conecta a internet.
Cómo mitigar el fallo del perfil VPN
Mientras llega la solución definitiva, podemos seguir los pasos que Microsoft ha detallado para recuperar la conectividad: eliminar la negociación automática y forzar un único protocolo. «Los administradores de TI pueden mitigar este problema cambiando el perfil de Always On VPN de selección automática de protocolo a un único protocolo, ya sea solo SSTP o solo IKEv2, dependiendo de su entorno y configuración», señala la documentación oficial.
La elección entre SSTP e IKEv2 no es trivial y depende de la infraestructura de cada organización: IKEv2 suele resultar más rápido y estable en dispositivos móviles, de ahí que muchas empresas lo prioricen para equipos que cambian de red con frecuencia, mientras que SSTP atraviesa mejor los firewalls restrictivos al usar el puerto 443, lo que lo convierte en la opción más fiable en redes corporativas con reglas de salida muy cerradas.
Antes de aplicar el cambio de forma masiva en los perfiles, vale la pena valorar los requisitos de seguridad y despliegue propios de cada entorno, ya que forzar un único protocolo elimina la capacidad de conmutación automática que ofrecía el perfil original y puede dejar sin conexión a los dispositivos que solo soportaban el protocolo descartado.
Calendario del parche definitivo en Windows 11
Microsoft asegura que «se prevé incluir una resolución para este problema en una actualización que se publicará en las próximas semanas», sin concretar ni la fecha exacta ni el número de KB que lo resolverá. Hasta entonces, la única vía estable pasa por reconfigurar manualmente los perfiles VPN que gestionéis.
Este fallo se suma a la lista de inestabilidades que arrastran las actualizaciones de septiembre, que ya obligaron a lanzar parches de emergencia fuera de ciclo para corregir problemas de Hyper-V, fallos en Remote Desktop Services y errores de audio USB. La compañía también trabaja todavía en solucionar un error que rompió la función de copia de seguridad Historial de archivos y otro que, en ciertos escenarios, impedía iniciar sesión con credenciales de dominio válidas.
Es la segunda vez en un mes que Microsoft corrige el estado de este mismo aviso: lo marcó como mitigado a finales de septiembre, lo dio por resuelto el 13 de octubre y ha tenido que rectificarlo ahora. Hasta que llegue la actualización definitiva, cambiar el protocolo de conexión sigue siendo la única forma de evitar cortes en vuestra VPN corporativa.