Обновление KB5124008 ломает Always On VPN в Windows 11

Microsoft выпустила в эту неделю обновление KB5124008 для Windows 11 24H2 и 25H2.

После установки пользователи начали терять Always On VPN, использующие сертификаты. Проблема фиксируется на клиентских ПК, подключённых к Windows Server 2019 с ролями RRAS и NPS, развернутыми через Intune.

Независимый консультант Домик Во подтвердил, что ошибка воспроизводится каждый раз: патч меняет сетевой стек и механизм проверки сертификатов IPsec, из‑за чего рукопожатие VPN не завершается.

Администраторам советуют приостановить распространение обновления через WSUS и Intune, открыть заявку в Premier или Unified Support и предоставить журналы событий.

Если требуется сохранить патч для соответствия требованиям безопасности, можно временно переключить профиль VPN на аутентификацию EAP‑TLS через Intune — это обходной путь, пока Microsoft не подготовит исправление.