Microsoft thừa nhận bản vá lỗi Always On VPN trong bản cập nhật bảo mật tháng 10 vẫn chưa khắc phục được sự cố

Microsoft vừa phải lên tiếng xác nhận rằng lỗi Always On VPN – sự cố mà hãng từng khẳng định đã được sửa trong bản cập nhật ngày 13/10 – thực chất vẫn chưa được khắc phục. Trạng thái của sự cố đã bị hạ từ "Đã giải quyết" xuống "Đã giảm thiểu", và các quản trị viên hệ thống sẽ còn phải áp dụng giải pháp tạm thời thêm một thời gian nữa.

Sai sót trong chính thông báo cập nhật

Ai trong chúng ta cũng từng gặp tình huống tương tự: bạn sửa xong một lỗi hay chỉnh lại một thiết lập cấu hình, thấy hài lòng với kết quả – rồi phát hiện ra nó chẳng ăn thua gì, và buộc phải gửi đi cái email đính chính đầy ngượng ngùng với nội dung "à, về cái bản sửa hôm trước...".

Microsoft cũng không ngoại lệ. Sau khi tự tin tuyên bố đã xử lý xong vấn đề trong bản cập nhật bảo mật gần nhất, hãng đã phải rút lại thông báo đầy tự hào của mình trong mã thông báo WI1482218:

"Thông báo này đã bị cập nhật nhầm sang trạng thái Đã giải quyết vào ngày 13/10/2026. Chúng tôi đã đưa trạng thái của nó trở lại mức Đã giảm thiểu."

"Chúng tôi xin lỗi vì bất kỳ sự bất tiện hay nhầm lẫn nào."

Lỗi Always On VPN là gì?

Sự cố liên quan đến tính năng Always On VPN – một đoạn mã hữu ích giúp tự động mở kết nối VPN chạy ngầm mà không cần người dùng nhập thông tin xác thực. Tính năng này có từ thời Windows 10, và Microsoft đã cảnh báo quản trị viên về vấn đề phát sinh sau khi bản cập nhật bảo mật tháng 9/2026 vô tình làm hỏng nó.

Lỗi ảnh hưởng đến các phiên bản Windows 11 từ 24H2 đến 26H2. Sự cố xuất hiện khi VPN được thiết lập để thử một phương thức kết nối khác nếu lần kết nối đầu tiên thất bại – ví dụ như dùng chế độ tự chọn giao thức với IKEv2 và SSTP.

Theo mô tả của Microsoft:

Các kết nối VPN bị ảnh hưởng có thể mắc kẹt ở trạng thái "Connecting" hoặc liên tục cố gắng kết nối mà không thành công. Những lần kết nối tiếp theo cũng có thể hiển thị lỗi: "The specified port is already in use" (Cổng được chỉ định đã được sử dụng).

Giải pháp tạm thời vẫn tiếp tục kéo dài

Đây rõ ràng không phải tình huống lý tưởng với các quản trị viên hệ thống. Giải pháp tạm thời mà Microsoft đưa ra hồi ngày 13/10 là chuyển từ chế độ tự chọn giao thức sang một giao thức duy nhất, giúp người dùng bị ảnh hưởng ít nhất có thể kết nối trở lại.

Cách xử lý này vẫn giữ nguyên. Tin không vui là do bản sửa tuần trước không hiệu quả, các quản trị viên bị ảnh hưởng sẽ còn phải áp dụng giải pháp tạm thời lâu hơn nữa.

Microsoft cho biết:

"Bản sửa cho sự cố này dự kiến sẽ được đưa vào một bản cập nhật phát hành trong vài tuần tới."

Góc nhìn cho người dùng và doanh nghiệp Việt Nam

Với các doanh nghiệp Việt Nam đang vận hành hệ thống VPN nội bộ cho nhân viên làm việc từ xa trên nền tảng Windows 11, sự cố này là lời nhắc nhở về tầm quan trọng của việc kiểm thử kỹ lưỡng sau mỗi bản cập nhật bảo mật.

• Theo dõi thông báo chính thức từ Microsoft để cập nhật tình trạng sự cố thay vì tin ngay vào trạng thái "Đã giải quyết".
• Áp dụng giải pháp tạm thời bằng cách chuyển sang một giao thức VPN cố định nếu gặp tình trạng kết nối treo hoặc báo lỗi trùng cổng.
• Lên kế hoạch bảo trì dự phòng, vì ngay cả những hãng lớn như Microsoft cũng có thể công bố bản sửa lỗi chưa hoàn chỉnh.

Sự việc lần này cho thấy các bản cập nhật bảo mật, dù đến từ nhà cung cấp uy tín, vẫn cần được đối chiếu với thực tế vận hành trước khi coi là đã được xử lý triệt để.