Microsoft, Windows 11’de VPN düzeltmesi açıklamasını geri çekti

Microsoft, ekim güvenlik güncellemesi ile kapattığını açıkladığı Windows 11 Always On VPN sorununun çözülmediğini kabul etti. Şirketin güncelleme kaydındaki değişiklik, VPN düzeltmesine ilişkin bilginin 20 Ekim’de kaldırıldığını gösteriyor. Microsoft, ilgili düzeltmeyi daha sonraki bir sürüme bırakıyor ve kurumsal bağlantıları etkileyen hata için kalıcı çözüm hazırlıyor.

Always On VPN, cihaz internete bağlandığında kurumsal ağa güvenli bağlantı kurmak için kullanılıyor. Bildirilen sorun, ilk bağlantı denemesi başarısız olduktan sonra ortaya çıkabiliyor. Otomatik protokol seçimi veya alternatif protokole geçiş kullanan yapılandırmalarda bağlantı, bağlanıyor aşamasında takılı kalabiliyor.

Bazı sistemler sonraki denemelerde bağlantı noktasının zaten kullanımda olduğunu bildiren bir hata da gösteriyor. Bu nedenle sorun, yalnızca düşük bağlantı hızı veya uygulamanın geç açılmasıyla sınırlı değil. Kurumsal ağ erişimi kurulamayan bilgisayarlar, VPN üzerinden ulaştıkları kaynaklara erişirken de engelle karşılaşabiliyor.

Microsoft başlangıçta 13 Ekim güncellemelerinin sorunu giderdiğini yazmıştı. Ancak daha sonra bu kaydı değiştirerek çözüm bilgisini kaldırdı. Windows 11 26H1 güncelleme kaydı da aynı düzeltmenin gelecek bir sürüme kalacağını belirtiyor, dolayısıyla ilk yayımlanan notlara bakarak hatanın kapandığını varsaymamak gerekiyor.

Microsoft, geçici çözümü bağlantı profilinde sunuyor

Şirketin yöneticilere sunduğu geçici yaklaşım, otomatik protokol seçimi yerine tek protokol kullanmayı içeriyor. Kuruluşlar kendi ağlarına uygun biçimde yalnızca SSTP veya yalnızca IKEv2 seçebiliyor. Bununla birlikte hangi seçeneğin kullanılacağı, kurumun güvenlik ve dağıtım gereksinimlerine göre belirlenmeli.

İş bilgisayarında bu hatayla karşılaşıyorsanız VPN profilinin kurum tarafından yönetilip yönetilmediğini dikkate almak gerekiyor. Geçici çözüm, rastgele bir VPN uygulaması kurmak veya bağlantının güvenlik kontrollerini kapatmak anlamına gelmiyor. Microsoft’un anlattığı işlem, mevcut Always On VPN profilinin protokol seçimini değiştiren yönetici taraflı bir düzenleme.

Öte yandan ekim paketleri başka güvenlik düzeltmeleri de içeriyor. Bu VPN hatasının devam etmesi, bütün güncellemenin kaldırıldığı veya başka düzeltmelerin geçersiz olduğu anlamını taşımıyor. Microsoft’un değiştirdiği bölüm, özellikle Always On VPN için daha önce açıkladığı çözüm kaydıyla ilgili.

Kalıcı yamanın hangi paket numarasıyla geleceği henüz netleşmedi. Microsoft, çözümü ilerleyen haftalarda yayımlayacağı bir güncellemeye dahil etmeyi planlıyor. Kurumların bu süreçte yeni sürüm notlarını ve kendi bağlantı testlerini birlikte takip etmesi gerekiyor.