Windows 11 heeft sinds de septemberupdates last van een fout waardoor Always On VPN-verbindingen blijven hangen. Microsoft zette het probleem na de Patch Tuesday van oktober op "opgelost", maar draaide die status rond 20 oktober weer terug naar "gedeeltelijk verholpen". Voor beheerders die VPN op afstand gebruiken, blijft een tijdelijke aanpassing dus nodig.
Wat is er aan de hand?
Het probleem doet zich voor bij Always On VPN-verbindingen op Windows 11 24H2 en nieuwer. De verbinding blijft hangen op de status "Verbinden" of mislukt na de eerste poging. Bij latere pogingen kan de melding "The specified port is already in use" verschijnen.
Microsoft erkende de fout eind september 2026 in een servicemelding voor IT-beheerders en koppelde die aan de beveiligingsupdates van september.
Welke updates en versies zijn getroffen?
Volgens de meldingen in Windows release health gaat het om de volgende combinaties:
- Windows 11 25H2 en 24H2: beveiligingsupdate KB5124008 van 8 september 2026
- Windows 11 26H1: update KB5124012
Hoe kwam de verwarring over de oplossing?
Na de Patch Tuesday van 13 oktober 2026 (onder meer KB5127648) stond het probleem in het dashboard als "Resolved". Dat bleek een vergissing. Rond 20 oktober zette Microsoft de status terug naar "Mitigated" en kondigde aan dat een echte oplossing "in de komende weken" volgt via een update.
Niet alle media zijn hier even duidelijk over: sommige hulpsites melden nog dat de oktoberupdate het probleem verhelpt. Op basis van de laatste statuswijziging van Microsoft zelf is het verstandig daar niet van uit te gaan.
Waardoor ontstaat het probleem?
De fout treedt op wanneer het VPN-profiel is ingesteld op automatische protocolkeuze. Het systeem probeert dan na een mislukte poging een ander protocol, bijvoorbeeld van IKEv2 naar SSTP of andersom. Profielen met één vast protocol zouden volgens de beschikbare informatie niet worden geraakt.
Wat betekent dit voor beheerders en gebruikers?
Voor gewone thuisgebruikers is Always On VPN zelden relevant; het wordt vooral ingezet in zakelijke omgevingen, vaak via Intune of groepsbeleid. Gebruikers merken het wanneer ze geen toegang krijgen tot bedrijfsmiddelen terwijl ze buiten het kantoor werken.
Beheerders kunnen de impact beperken met de oplossing die Microsoft zelf noemt:
- Controleer met Get-VpnConnection in een verhoogde PowerShell of TunnelType op "Automatic" staat.
- Wijzig het profiel naar één vast protocol, alleen IKEv2 of alleen SSTP, afhankelijk van wat de omgeving ondersteunt.
- Pas dit in Intune aan via het verbindingstype, of in ProfileXML via NativeProtocolType.
- Test de wijziging eerst op een kleine groep apparaten.
Is het verwijderen van de update een optie?
Technisch kan de septemberupdate worden verwijderd, maar dat haalt ook beveiligingsverbeteringen weg. Dat is daarom hooguit een laatste redmiddel, en alleen verstandig als de update later alsnog wordt geïnstalleerd zodra er een definitieve fix beschikbaar is.
Wat kun je hieruit meenemen?
De Always On VPN-fout in Windows 11 is niet verholpen door de oktoberupdate. Microsoft heeft de status na een foutieve melding teruggezet naar "Mitigated" en verwacht de definitieve oplossing in de komende weken uit te brengen.
Tot die tijd is het wisselen van automatische protocolkeuze naar één vast protocol de aanbevolen tijdelijke maatregel. Het is verstandig om de statusmelding in Windows release health te blijven volgen, omdat die de laatste stand van zaken en de verschijning van de fix weergeeft.
