Windows 11 VPN ต่อไม่ติด Microsoft ยอมรับอัปเดตตุลาคมยังไม่ได้แก้บั๊ก Always On VPN

ใครเจอ Windows 11 VPN ต่อไม่ติด หลังอัปเดตเดือนกันยายน แล้วหวังว่าแพตช์เดือนตุลาคมจะช่วยได้ ข่าวร้ายคือยังไม่หาย Microsoft ออกมายอมรับว่าเปลี่ยนสถานะปัญหานี้เป็น “แก้แล้ว” (Resolved) โดยผิดพลาด ตอนนี้กลับไปเป็น “บรรเทาแล้ว” (Mitigated) ตามเดิม

Windows 11 VPN ต่อไม่ติด อาการเป็นอย่างไร ใครโดนบ้าง

• เวอร์ชันที่โดน: Windows 11 24H2 ขึ้นไป
• สาเหตุ: ติดตั้งอัปเดตความปลอดภัยเดือนกันยายน 2569
• เงื่อนไข: โปรไฟล์ Always On VPN ตั้งให้เลือกโปรโตคอลอัตโนมัติ หรือมีโปรโตคอลสำรอง (fallback) เช่น IKEv2 กับ SSTP
• อาการ: VPN ค้างที่ “Connecting” หรือต่อไม่ได้หลังครั้งแรก ครั้งถัดไปอาจขึ้นข้อความ “The specified port is already in use”

Always On VPN เป็นระบบที่องค์กรใช้แทน DirectAccess ใช้ได้ทั้งเครื่องที่อยู่ในโดเมน ไม่อยู่ในโดเมน และเครื่องที่ผูกกับ Microsoft Entra ID ผู้ใช้ทั่วไปที่ใช้แอป VPN ทั่วไปส่วนใหญ่จึงไม่น่าโดน แต่พนักงานบริษัทที่ทำงานจากบ้านมีโอกาสเจอสูง

ไทม์ไลน์ของปัญหา

1. ปลายกันยายน: Microsoft แจ้งแอดมินไอทีครั้งแรกว่าพบปัญหา
2. 13 ตุลาคม (Patch Tuesday): ปล่อยอัปเดตสะสม และเปลี่ยนสถานะเป็น Resolved
3. ต่อมา: เปลี่ยนกลับเป็น Mitigated บอกว่าปัญหายังไม่ถูกแก้
4. ถัดไป: Microsoft บอกว่าจะใส่การแก้ไขใน “อัปเดตที่จะออกในอีกไม่กี่สัปดาห์”

Microsoft กล่าวขอโทษต่อความไม่สะดวกและความสับสนที่เกิดขึ้น

วิธีเลี่ยงชั่วคราวสำหรับแอดมิน

ระหว่างรอแพตช์ Microsoft แนะนำให้เลิกใช้การเลือกโปรโตคอลอัตโนมัติ แล้วล็อกไว้โปรโตคอลเดียว

1. เปิดโปรไฟล์ Always On VPN ที่ใช้งาน
2. เปลี่ยนจากเลือกโปรโตคอลอัตโนมัติ เป็น SSTP อย่างเดียว หรือ IKEv2 อย่างเดียว
3. เลือกตามสภาพเครือข่าย ข้อกำหนดความปลอดภัย และรูปแบบการติดตั้งขององค์กร

อัปเดตกันยายนสร้างปัญหาอะไรอีกบ้าง

นอกจาก VPN แล้ว อัปเดตสะสมเดือนกันยายนยังสร้างปัญหาอีกหลายเรื่อง

• Hyper-V: โฟลเดอร์แชร์จากเครื่องหลักหายใน VM Linux (มีแพตช์ฉุกเฉินแล้ว)
• Remote Desktop Services ใช้งานไม่ได้ รวมถึงบน Windows Server (มีแพตช์ฉุกเฉินแล้ว)
• เสียงจากอุปกรณ์ USB มีปัญหา (มีแพตช์ฉุกเฉินแล้ว)
• บางคนล็อกอินโดเมนไม่ได้ทั้งที่รหัสถูก (มีวิธีเลี่ยงชั่วคราว)
• File History สำรองข้อมูลไม่ทำงาน (กำลังแก้)

ถ้าองค์กรของคุณยังไม่ได้ติดตั้งอัปเดตเดือนตุลาคม ควรทดสอบกับเครื่องกลุ่มเล็กก่อนเสมอ

ที่มา: bleepingcomputer.com