Microsoft ha confirmado la resolución de los errores de conexión de Always On VPN en Windows 11, un fallo que arrastraban los equipos corporativos desde que instalaron las actualizaciones de seguridad de septiembre de 2026. La solución definitiva llega con la actualización de vista previa KB5127936, publicada a finales de octubre, después de que la compañía reconociera que los parches acumulativos de ese mes no habían corregido realmente la incidencia reportada por los administradores de TI.
El problema se originaba al usar la selección automática de protocolo entre IKEv2 y SSTP: las conexiones podían quedarse atascadas en el estado «Connecting» o fallar tras un primer intento, mostrando en ocasiones el error «The specified port is already in use». Os contamos a continuación qué corrige exactamente este parche y cómo podéis evitar el fallo si vuestra organización todavía no lo ha instalado. Microsoft lo detalla en la ficha técnica de la actualización KB5127936, y según recoge BleepingComputer, la compañía había marcado por error este mismo fallo como resuelto en las actualizaciones acumulativas de octubre.
Qué corrige la actualización KB5127936 de Windows
Microsoft confirmó que el fallo que arrastraba Always On VPN desde septiembre ha quedado resuelto con la KB5127936, una actualización de vista previa no relacionada con seguridad. La propia ficha técnica lo resume así: «Esta actualización corrige un problema que afecta a las conexiones Always On VPN tras instalar la actualización de seguridad de septiembre».
La corrección llega con retraso respecto a lo que esperaban muchos administradores de sistemas. Microsoft había dado por solucionado este mismo problema en los parches acumulativos de octubre, pero la compañía reconoció después que aquello fue un error: las actualizaciones de ese mes no tocaban realmente el fallo de VPN.
Para quienes gestionáis flotas de equipos con Windows 11, esto implica que si instalasteis la actualización de octubre confiando en que el problema ya estaba resuelto, probablemente seguisteis experimentando los mismos cortes de conexión. La KB5127936 está disponible para Windows 11 en sus versiones 25H2 y 26H2, y es la primera que integra realmente la corrección anunciada en la alerta de servicio de finales de septiembre.
Los síntomas que sufrían los equipos con la VPN
El fallo se desencadenaba cuando los equipos tenían configurada la selección automática de protocolo entre IKEv2 y SSTP, el mecanismo que permite a Always On VPN elegir el canal de conexión más adecuado según las circunstancias de la red. Microsoft describe así lo que ocurría en esos casos: «Cuando se configuraba la selección automática de protocolo o el cambio de protocolo de respaldo, las conexiones VPN afectadas podían quedar atascadas en estado Connecting o no conectar tras un primer intento fallido. En algunos casos, los intentos posteriores de conexión podían mostrar el error El puerto especificado ya está en uso».
La compañía reconoció el problema por primera vez a finales de septiembre, en una alerta de servicio enviada directamente a los administradores de TI. En ese aviso ya precisaba que el origen estaba en las actualizaciones de seguridad de ese mes para Windows 11, y que la configuración con conmutación automática entre protocolos era la que quedaba expuesta. Si vuestros usuarios os reportaron cortes de VPN intermitentes durante estas semanas, lo más probable es que este fuera precisamente el motivo.
Cómo evitar el fallo sin instalar la actualización
Para quienes preferís esperar a las actualizaciones acumulativas del próximo Patch Tuesday antes de instalar una vista previa, Microsoft ofrece una vía de escape temporal. Basta con cambiar el perfil de Always On VPN para que use un único protocolo de túnel en lugar de la selección automática. La propia compañía lo resume así: «Los administradores de TI pueden mitigar este problema cambiando el perfil de Always On VPN de la selección automática de protocolo a un único protocolo, ya sea solo SSTP o solo IKEv2, en función de su entorno y configuración».
La elección entre uno u otro protocolo depende de cada despliegue: Microsoft recomienda decidir en función del entorno, la seguridad y los requisitos de cada organización, sin marcar una opción como preferente sobre la otra. Si optáis por este workaround mientras evaluáis cuándo instalar la KB5127936, tened en cuenta que tendréis que revertir el cambio manualmente una vez apliquéis la corrección definitiva, si queréis recuperar la selección automática de protocolo.
La misma actualización de vista previa corrige además otro problema que afectaba al Escritorio remoto. Hasta ahora, los usuarios sin permisos de administrador no podían conectarse a otros equipos por esta vía cuando la función de seguridad «Administrator protection» estaba activada. El fallo apareció tras instalar la vista previa no relacionada con la seguridad de septiembre de 2026, o cualquier actualización de Windows publicada después de esa fecha. Con la KB5127936 ya disponible, los equipos de TI que arrastraban ambos problemas, el de Always On VPN y el del Escritorio remoto, podéis resolverlos instalando un único paquete, sin necesidad de aplicar parches independientes para cada incidencia.