Microsoft ha confirmado la resolución de los errores de conexión de Always On VPN en Windows 11, un fallo que arrastraban los equipos corporativos desde que instalaron las actualizaciones de seguridad de septiembre de 2026. La solución definitiva llega con la actualización de vista previa KB5127936, publicada a finales de octubre, después de que la compañía reconociera que los parches acumulativos de ese mes no habían corregido realmente la incidencia reportada por los administradores de TI.

El problema se originaba al usar la selección automática de protocolo entre IKEv2 y SSTP: las conexiones podían quedarse atascadas en el estado «Connecting» o fallar tras un primer intento, mostrando en ocasiones el error «The specified port is already in use». Os contamos a continuación qué corrige exactamente este parche y cómo podéis evitar el fallo si vuestra organización todavía no lo ha instalado. Microsoft lo detalla en la ficha técnica de la actualización KB5127936, y según recoge BleepingComputer, la compañía había marcado por error este mismo fallo como resuelto en las actualizaciones acumulativas de octubre.

Qué corrige la actualización KB5127936 de Windows

Microsoft confirmó que el fallo que arrastraba Always On VPN desde septiembre ha quedado resuelto con la KB5127936, una actualización de vista previa no relacionada con seguridad. La propia ficha técnica lo resume así: «Esta actualización corrige un problema que afecta a las conexiones Always On VPN tras instalar la actualización de seguridad de septiembre».

La corrección llega con retraso respecto a lo que esperaban muchos administradores de sistemas. Microsoft había dado por solucionado este mismo problema en los parches acumulativos de octubre, pero la compañía reconoció después que aquello fue un error: las actualizaciones de ese mes no tocaban realmente el fallo de VPN.

Para quienes gestionáis flotas de equipos con Windows 11, esto implica que si instalasteis la actualización de octubre confiando en que el problema ya estaba resuelto, probablemente seguisteis experimentando los mismos cortes de conexión. La KB5127936 está disponible para Windows 11 en sus versiones 25H2 y 26H2, y es la primera que integra realmente la corrección anunciada en la alerta de servicio de finales de septiembre.

Los síntomas que sufrían los equipos con la VPN

El fallo se desencadenaba cuando los equipos tenían configurada la selección automática de protocolo entre IKEv2 y SSTP, el mecanismo que permite a Always On VPN elegir el canal de conexión más adecuado según las circunstancias de la red. Microsoft describe así lo que ocurría en esos casos: «Cuando se configuraba la selección automática de protocolo o el cambio de protocolo de respaldo, las conexiones VPN afectadas podían quedar atascadas en estado Connecting o no conectar tras un primer intento fallido. En algunos casos, los intentos posteriores de conexión podían mostrar el error El puerto especificado ya está en uso».

La compañía reconoció el problema por primera vez a finales de septiembre, en una alerta de servicio enviada directamente a los administradores de TI. En ese aviso ya precisaba que el origen estaba en las actualizaciones de seguridad de ese mes para Windows 11, y que la configuración con conmutación automática entre protocolos era la que quedaba expuesta. Si vuestros usuarios os reportaron cortes de VPN intermitentes durante estas semanas, lo más probable es que este fuera precisamente el motivo.