La mise à jour Patch Tuesday de septembre pour Windows 11 génère des problèmes conséquents au sein des environnements professionnels. Le principal impact concerne la fonctionnalité Always On VPN, fortement perturbée sur plusieurs versions du système.
Ces difficultés compromettent la stabilité des connexions VPN d’entreprise, essentielles pour garantir un accès sécurisé aux ressources internes.
Problèmes techniques majeurs dans Windows 11 après le Patch Tuesday de septembre
Les versions 24H2 et 25H2 de Windows 11, après l’installation du correctif KB5124008, ainsi que la version 26H1 avec KB5124012, sont concernées. Une anomalie apparaît lorsque le profil Always On VPN active la sélection automatique du protocole de connexion.
Le système bascule entre IKEv2 et SSTP selon la réponse du réseau, tentant de s’adapter. Cette procédure échoue fréquemment, engendrant des blocages sur l’écran « Connecting », des boucles redondantes de connexion, voire des erreurs indiquant que le port est déjà utilisé.
Conséquences sur la sécurité réseau et la continuité opérationnelle
Always On VPN assure une liaison automatique et sécurisée des postes distants vers le réseau d’entreprise dès la détection d’une connexion Internet. Une défaillance provoque une perte d’accès aux ressources internes, impactant directement la productivité des collaborateurs distants.
Selon la configuration choisie, les utilisateurs peuvent rester bloqués sans la possibilité de rétablir leur session VPN, ce qui pose un risque majeur en termes de continuité des activités.
Microsoft n’a à ce jour pas communiqué de détails techniques précis sur l’origine de ce bug. La résolution est attendue par les administrateurs systèmes qui gèrent ces infrastructures critiques.
Recommandations pour gérer le bug VPN jusqu’à la sortie d’un correctif
Face à cette défaillance, il est impératif de mettre en place un contournement fiable. La première consiste à désactiver la sélection automatique du protocole VPN.
Les administrateurs doivent imposer explicitement soit IKEv2, soit SSTP, selon l’infrastructure et la compatibilité réseau existante.
Mesures concrètes à adopter en environnement professionnel
- Désactiver l’option automatique du protocole dans les profils Always On VPN.
- Forcer l’utilisation d’un protocole unique validé (IKEv2 ou SSTP).
- Vérifier la disponibilité des ports avant déploiement pour éviter les conflits.
- Informer les utilisateurs sur les limitations actuelles et les procédures de reconnexion manuelle.
- Surveiller étroitement les journaux système pour détecter tout comportement anormal.
Ces étapes limitent les interruptions et maintiennent la sécurité réseau sans compromettre l’accès aux ressources internes.
Compatibilité et impact à moyen terme sur les déploiements Windows 11
Ce nouvel épisode de dysfonctionnement souligne la complexité croissante des mises à jour Windows 11. La compatibilité des fonctionnalités réseau reste un enjeu sensible, notamment dans les environnements professionnels nécessitant une haute disponibilité.
Les administrateurs doivent redoubler de vigilance lors des déploiements de mises à jour majeures, avec une phase de test élargie qui intègre les scénarios VPN d’entreprise.
La rapidité de correction par Microsoft et la qualité des communications autour de ces problèmes techniques influenceront grandement la confiance des équipes IT quant à l’adoption de nouvelles versions.