La actualización de seguridad de Windows 11 KB5124008 interrumpe las conexiones VPN siempre activas

La actualización de seguridad de septiembre de 2026 de Microsoft, KB5124008, está eliminando a algunos clientes empresariales de Windows 11 de Always On VPN después de que el paquete Patch Tuesday llegara el 8 de septiembre. Los administradores que pueden reproducir la falla dicen que los túneles basados en certificados que funcionaron inmediatamente antes del parche dejan de conectarse después, luego se recuperan tan pronto como se elimina la actualización acumulativa y se reinicia el dispositivo.

La primera cuenta detallada apareció en Microsoft Q&A el 9 de septiembre de 2026, de un administrador que ejecutaba clientes Windows 11 24H2 y 25H2 con Always On VPN, autenticación basada en certificados, servicio de enrutamiento y acceso remoto más servidor de políticas de red en Windows Server 2019 y un perfil VPN implementado a través de Microsoft Intune. Actualización de seguridad de Windows 11 KB5124008 Después de instalar KB5124008, Always On VPN ya no se conecta. KB5124008 es la actualización de seguridad acumulativa del 8 de septiembre para Windows 11 24H2, que pasa a la compilación 26100.9445, y 25H2, que pasa a la compilación 26200.9445. Por lo tanto, al mantener la actualización del cliente, se negocia la disponibilidad del túnel contra una gran acumulación de seguridad, por lo que muchas tiendas congelarán solo las cohortes de VPN Always On en WSUS o Intune en lugar de bloquear todo el patrimonio.

Un parche de seguridad que afirma que la VPN se endurece mientras rompe la Always On VPN basada en certificados es exactamente el tipo de regresión que los equipos de redes empresariales esperan después del martes de parches. La publicación Windows 11 Security Update KB5124008 Breaks Always-On VPN Connections apareció primero en Cyber Security News.

Consultar publicación original ↗