Correctif retiré pour le VPN permanent de Windows 11

Microsoft avait d'abord annoncé qu'un bogue affectant les configurations VPN permanentes dans Windows 11 était corrigé, mais a ensuite reconnu que le problème n'était pas entièrement résolu. Depuis septembre, ce problème perturbe les utilisateurs professionnels, et certains d'entre eux ont du mal à se connecter à distance aux réseaux de leur entreprise.

Le travail à distance touché par un problème non résolu

Certaines configurations VPN permanentes peinent à établir ou à rétablir la connexion aux réseaux des entreprises, ce qui coupe parfois les employés de ressources essentielles à distance. Microsoft pensait avoir résolu le problème grâce aux mises à jour de sécurité publiées le 13 octobre, mais a reconnu par la suite que le correctif n'avait pas fonctionné.

Microsoft retire le correctif erroné des mises à jour

Le 20 octobre, Microsoft a modifié les notes de version de deux mises à jour de sécurité, KB5127648 et KB5127646, afin de supprimer le correctif du bogue annoncé précédemment. Le problème n'est toujours pas résolu et fait encore l'objet d'une enquête. La sélection automatique des protocoles de connexion constitue un point de préoccupation majeur.

Détails techniques du bogue

Le bogue touche spécifiquement les configurations VPN permanentes qui choisissent automatiquement un protocole de connexion ou tentent de changer de protocole si le premier échoue. Par exemple, une connexion peut passer d'IKEv2 à SSTP, puis se retrouver bloquée dans une boucle, affichant des tentatives de connexion répétées ou des messages d'erreur tels que « Le port spécifié est déjà utilisé ».

Microsoft met à jour le statut de l'incident et s'excuse

Dans un message adressé aux administrateurs informatiques, Microsoft a fait passer le statut de l'incident à « atténué » et s'est excusé d'avoir annoncé prématurément la résolution du problème. Cette communication, référencée WI1482218 et rapportée par The Register, exhorte les entreprises concernées à continuer d'appliquer la solution de contournement recommandée : désactiver la sélection automatique du protocole et imposer un protocole unique.

Microsoft prévoit un correctif futur, mais appelle à la prudence

Microsoft a une fois de plus promis de publier un correctif définitif dans les semaines à venir, sans toutefois fournir de calendrier précis. En attendant, les utilisateurs sont invités à ne pas désinstaller les mises à jour d'octobre, qui corrigent d'autres bogues critiques et faisaient partie d'une mise à jour du Patch Tuesday ayant corrigé plus de 1 400 vulnérabilités de sécurité.