Microsoft ha admitido que las actualizaciones acumulativas de octubre de 2026 no solucionaron el error de conexión de Always On VPN, pese a que el aviso de servicio llevaba desde el 13 de octubre marcado como resuelto. La compañía ha devuelto la incidencia al estado «mitigado» y confirma que el fallo sigue afectando a equipos con Windows 11 26H2, así que los usuarios deben aplicar ya una solución alternativa para restablecer el acceso corporativo.

Os explicamos cómo hemos llegado hasta aquí: la confusión surgió tras el Patch Tuesday de octubre, cuando Microsoft marcó la incidencia como «Resuelto» y muchos departamentos de TI dieron por hecho que instalar la actualización KB5127648 bastaría para recuperar la conectividad. Sin embargo, en una nueva alerta enviada este martes, la compañía reconoce que esa clasificación fue un error: la corrección definitiva todavía no existe.

Por qué Microsoft tuvo que rectificar el aviso

La clave está en la diferencia entre aplicar un parche que cierra el error de raíz y ofrecer una vía para esquivarlo, algo que conviene tener claro si gestionáis vuestros propios perfiles VPN. Microsoft lo explica así en el aviso enviado a administradores: «Esta divulgación se actualizó erróneamente al estado Resuelto el pasado 13 de octubre de 2026. Hemos devuelto su estado a Mitigado». La compañía pide disculpas por las molestias y reconoce que los parches lanzados hace unos días no incluían el código necesario para eliminar el fallo.

El problema se detectó por primera vez a finales de septiembre, cuando Microsoft envió una alerta a los administradores de TI confirmando que el error aparecía en equipos con Windows 11 24H2 y posteriores tras instalar las actualizaciones de seguridad de aquel mes. El estado «Mitigado» implica que existe una forma de esquivar el fallo cambiando la configuración, pero el defecto de software sigue presente en el sistema operativo hasta que llegue una nueva actualización que lo elimine.

¿Qué equipos y conexiones se ven afectados por el error?

El problema no es universal: se limita a entornos corporativos que usan Always On VPN en dispositivos con Windows 11 versión 24H2 y posteriores tras instalar las actualizaciones de seguridad de septiembre de 2026. El fallo aparece cuando el perfil tiene activada la selección automática de protocolos (IKEv2 y SSTP) y el primer intento de conexión falla.

• Síntoma principal: la conexión se queda bloqueada en el estado «Conectando» o falla tras el primer intento.
• Mensaje de error: en algunos casos, los registros muestran el aviso «The specified port is already in use».
• Alcance: afecta tanto a equipos unidos a dominio como a los gestionados mediante Microsoft Entra ID.

Always On VPN sustituyó a la antigua tecnología DirectAccess y mantiene túneles seguros en segundo plano hacia la red corporativa. Por eso, si administráis este tipo de entornos, sabréis que mientras el error persiste, los empleados afectados se quedan sin acceso a los recursos internos de la empresa desde el momento en que su dispositivo se conecta a internet.

Cómo mitigar el fallo del perfil VPN

Mientras llega la solución definitiva, podemos seguir los pasos que Microsoft ha detallado para recuperar la conectividad: eliminar la negociación automática y forzar un único protocolo. «Los administradores de TI pueden mitigar este problema cambiando el perfil de Always On VPN de selección automática de protocolo a un único protocolo, ya sea solo SSTP o solo IKEv2, dependiendo de su entorno y configuración», señala la documentación oficial.

La elección entre SSTP e IKEv2 no es trivial y depende de la infraestructura de cada organización: IKEv2 suele resultar más rápido y estable en dispositivos móviles, de ahí que muchas empresas lo prioricen para equipos que cambian de red con frecuencia, mientras que SSTP atraviesa mejor los firewalls restrictivos al usar el puerto 443, lo que lo convierte en la opción más fiable en redes corporativas con reglas de salida muy cerradas.