VPN شما دیروز کار می‌کرد. ویندوز شب گذشته یک به‌روزرسانی نصب کرد و حالا اتصال روی «در حال اتصال» می‌ماند یا با خطایی که هرگز ندیده بودید قطع می‌شود. این وضعیت آزاردهنده و به‌طرز شگفت‌آوری رایج است و در پاییز ۲۰۲۶ فقط بدشانسی نبود: خود مایکروسافت تأیید کرد که یک به‌روزرسانی امنیتی ویندوز ۱۱ باعث خطای VPN شده است.

این راهنما توضیح می‌دهد آن خطا چه بود، چطور بفهمید مشکل شما از ویندوز است، از اپ VPN، از سرور یا از شبکه، و پیش از دست بردن در تنظیمات عمیق‌تر سیستم، چه گام‌های امنی را می‌توانید امتحان کنید.

در سپتامبر و اکتبر ۲۰۲۶ چه اتفاقی افتاد

به گزارش BleepingComputer، به‌روزرسانی‌های امنیتی سپتامبر ۲۰۲۶ مایکروسافت برای ویندوز ۱۱ قابلیت Always On VPN را از کار انداخت؛ قابلیت VPN داخلی ویندوز که سازمان‌ها از آن استفاده می‌کنند تا لپ‌تاپ‌های کاری همیشه به شبکهٔ سازمان وصل بمانند. این مشکل ویندوز ۱۱ نسخهٔ 24H2 و بالاتر را تحت تأثیر قرار داد و زمانی رخ می‌داد که پروفایل VPN برای انتخاب خودکار پروتکل تنظیم شده بود (با امتحان IKEv2 و SSTP) و نخستین تلاش برای اتصال شکست می‌خورد.

نشانه‌ها این بودند:

  • اتصال روی «در حال اتصال» می‌ماند یا مدام دوباره تلاش می‌کرد و موفق نمی‌شد؛
  • تلاش‌های بعدی ممکن بود خطای «The specified port is already in use» (درگاه مشخص‌شده از قبل در حال استفاده است) را نشان دهند.

مایکروسافت در ۱۳ اکتبر ۲۰۲۶، در «سه‌شنبهٔ وصله» ماهانه، به‌روزرسانی‌های KB5127648 و KB5127646 را منتشر کرد و گفت مشکل را برطرف می‌کنند. یک هفته بعد، در ۲۰ اکتبر ۲۰۲۶، The Register گزارش داد که مایکروسافت پذیرفته است این اصلاح کار نکرده است. مشکلی که با شناسهٔ WI1482218 پیگیری می‌شد «به‌اشتباه به وضعیت Resolved به‌روزرسانی شده بود» و به وضعیت «Mitigated» برگردانده شد. به گفتهٔ مایکروسافت، این مشکل ویندوز ۱۱ نسخه‌های 24H2 تا 26H2 را در بر می‌گیرد و راه‌حل آن در به‌روزرسانی‌ای که «در هفته‌های آینده منتشر می‌شود» برنامه‌ریزی شده است.

راه‌حل موقتی که مایکروسافت به مدیران سیستم توصیه می‌کند تغییری نکرده است: پروفایل Always On VPN را از انتخاب خودکار پروتکل به یک پروتکل واحد تغییر دهید، یعنی فقط SSTP یا فقط IKEv2.

چه کسانی تحت تأثیرند؟ این گزارش‌ها دربارهٔ پروفایل‌های VPN داخلی خود ویندوزند که بیشتر شرکت‌ها و مدرسه‌ها از آن‌ها استفاده می‌کنند. در آن‌ها گفته نشده که اپ‌های مستقل VPN از توسعه‌دهندگان دیگر هم دچار مشکل شده‌اند. اگر از VPN کاری‌ای استفاده می‌کنید که از طریق تنظیمات ویندوز راه‌اندازی شده، با بخش فناوری اطلاعات سازمانتان تماس بگیرید؛ آن‌ها می‌توانند راه‌حل موقت را به‌صورت متمرکز اعمال کنند.

اول بفهمید مشکل کجاست

پیش از تغییر هر چیزی، پنج دقیقه وقت بگذارید و دامنهٔ مشکل را محدود کنید. هر پرسش یک احتمال را رد یا تأیید می‌کند:

  1. آیا اینترنت بدون VPN کار می‌کند؟ اگر حتی با VPN خاموش سایت‌ها باز نمی‌شوند، مشکل از اتصال یا شبکهٔ ویندوز است، نه از VPN.
  2. آیا مشکل درست بعد از یک به‌روزرسانی شروع شد؟ به «Settings» > «Windows Update» > «Update history» بروید و ببینید چه چیزی و چه زمانی نصب شده است.
  3. آیا VPN روی دستگاه یا شبکهٔ دیگری کار می‌کند؟ هات‌اسپات گوشی را امتحان کنید. اگر VPN آنجا وصل می‌شود، علت ممکن است شبکهٔ خانه یا محل کار، روتر یا ارائه‌دهندهٔ اینترنت باشد.
  4. آیا سرور یا پروتکل دیگری کار می‌کند؟ اگر یک سرور وصل نمی‌شود ولی بقیه می‌شوند، احتمالاً مشکل از همان سرور است، نه رایانهٔ شما.
  5. آیا اپ VPN پیام خطایی نشان می‌دهد؟ آن را کلمه‌به‌کلمه یادداشت کنید. جست‌وجوی عبارت دقیق خطا بسیار مفیدتر از جست‌وجوی «VPN کار نمی‌کند» است.

گام‌های امن، به ترتیب

این گام‌ها کم‌خطرند و بیشتر مشکلات را حل می‌کنند. آن‌ها را یکی‌یکی امتحان کنید و بعد از هر کدام آزمایش کنید.

۱. درست راه‌اندازی مجدد کنید

بسیاری از به‌روزرسانی‌ها فقط پس از یک راه‌اندازی مجدد کامل تمام می‌شوند. از «Start» > «Power» > «Restart» استفاده کنید، نه فقط بستن درِ لپ‌تاپ، و ببینید آیا Windows Update راه‌اندازی مجدد دیگری می‌خواهد یا نه.

۲. تاریخ، ساعت و منطقهٔ زمانی را بررسی کنید

اتصال‌های امن به گواهی‌هایی وابسته‌اند که فقط در بازهٔ زمانی مشخصی معتبرند. اگر ساعت رایانه نادرست باشد، اتصال‌های رمزگذاری‌شده ممکن است به شکل‌های گیج‌کننده‌ای شکست بخورند. به «Settings» > «Time & language» > «Date & time» بروید، گزینه‌های تنظیم خودکار ساعت و منطقهٔ زمانی را روشن کنید و «Sync now» را بزنید.

۳. پروتکل یا سرور دیگری را امتحان کنید

اگر اپ VPN شما اجازهٔ انتخاب پروتکل می‌دهد، میان حالت خودکار و یک پروتکل مشخص جابه‌جا شوید. این همان منطق توصیهٔ مایکروسافت برای VPN داخلی خودش است: یک پروتکل ثابت و واحد می‌تواند از مشکلات منطق جایگزینی جلوگیری کند. یک موقعیت سرور دیگر را هم امتحان کنید.

۴. اپ VPN را به‌روز یا دوباره نصب کنید

به‌روزرسانی‌ها گاهی اجزای شبکه‌ای را تغییر می‌دهند که اپ‌های VPN به آن‌ها متکی‌اند. آخرین نسخهٔ اپ را از وب‌سایت رسمی توسعه‌دهنده نصب کنید. اگر باز هم کار نکرد، آن را حذف کنید، رایانه را دوباره راه‌اندازی کنید و دوباره نصبش کنید؛ این کار آداپتور شبکهٔ مجازی و سرویس‌های آن را از نو می‌سازد.

۵. دیوار آتش و نرم‌افزار امنیتی را بررسی کنید

آنتی‌ویروس یا دیوار آتش شخص ثالث ممکن است پس از به‌روزرسانی هر یک از آن‌ها VPN را مسدود کند. ببینید آیا نرم‌افزار امنیتی اتصال مسدودشده‌ای نشان می‌دهد و در صورت نیاز به اپ VPN اجازه دهید. محافظت را برای مدت طولانی خاموش نکنید؛ اگر برای آزمایش کوتاه خاموشش می‌کنید، فوراً دوباره روشنش کنید.

۶. آداپتورهای شبکه را ببینید

به «Settings» > «Network & internet» > «Advanced network settings» بروید. باید آداپتور اپ VPN را در کنار آداپتور Wi-Fi یا اترنت ببینید. اگر وجود ندارد یا غیرفعال است، نصب دوبارهٔ اپ VPN معمولاً آن را برمی‌گرداند. اگر چند اپ VPN قدیمی نصب دارید، حذف آن‌هایی که دیگر استفاده نمی‌کنید می‌تواند از تداخل جلوگیری کند.

۷. بازنشانی شبکه، به‌عنوان آخرین راه

ویندوز در «Advanced network settings» گزینهٔ «Network reset» را دارد. این گزینه همهٔ آداپتورهای شبکه را حذف و دوباره نصب می‌کند و تنظیمات شبکه را به حالت پیش‌فرض برمی‌گرداند. اغلب کمک می‌کند، اما پس از آن ممکن است لازم باشد دوباره به Wi-Fi وصل شوید و نرم‌افزار VPN را دوباره نصب یا پیکربندی کنید، پس پیش از شروع رمز Wi-Fi را دم دست داشته باشید.

چه کارهایی نکنید

  • به‌روزرسانی‌های امنیتی را فقط برای راه افتادن VPN حذف نکنید. بازگرداندن آن‌ها رایانه را در برابر آسیب‌پذیری‌هایی که به‌روزرسانی برطرف کرده بود بی‌دفاع می‌گذارد؛ در دستگاه‌های سازمانی این تصمیم را به بخش فناوری اطلاعات بسپارید.
  • ابزارهای «تعمیر VPN» یا درایورها را از وب‌سایت‌های ناشناس دانلود نکنید. نرم‌افزار را فقط از مایکروسافت یا توسعه‌دهندهٔ VPN بگیرید.
  • دیوار آتش را برای همیشه خاموش نکنید. به جای آن قاعدهٔ مشخصی را پیدا کنید که VPN را مسدود می‌کند.

چه وقت باید منتظر وصله بمانید

اگر مشکل شما با توصیف مایکروسافت جور است (پروفایل VPN داخلی ویندوز، ویندوز ۱۱ نسخهٔ 24H2 یا بالاتر، ماندن روی «در حال اتصال» یا خطای درگاه در حال استفاده پس از به‌روزرسانی‌های سپتامبر ۲۰۲۶)، راه‌حل مطمئن فعلاً همان راه‌حل موقت رسمی و بعداً یک به‌روزرسانی آیندهٔ ویندوز است. Windows Update را روشن نگه دارید و تغییرات مربوط به مشکل WI1482218 را در اطلاعات وضعیت انتشار مایکروسافت دنبال کنید.

استفاده از VPNRice در ویندوز

VPNRice برای ویندوز یک اپ دسکتاپ برای ویندوز ۱۰ و ۱۱ روی رایانه‌های ۶۴ بیتی (x64) است و پروتکل‌های WireGuard و RiceGuardX را ارائه می‌کند. اگر پس از یک به‌روزرسانی وصل نشد، همان گام‌های بالا کاربرد دارند: راه‌اندازی مجدد، بررسی ساعت، امتحان پروتکل دیگر یا سرور دیگر، و نصب دوباره از صفحهٔ دانلود رسمی. پس از اتصال، ابزار IP من چیست نشان می‌دهد آیا وب‌سایت‌ها نشانی سرور VPN را می‌بینند یا نه.

نکته‌های کلیدی

  • یک به‌روزرسانی ویندوز ۱۱ در سپتامبر ۲۰۲۶ اتصال‌های داخلی Always On VPN را مختل کرد؛ تا ۲۰ اکتبر ۲۰۲۶ مایکروسافت می‌گوید اصلاحیهٔ اکتبر کار نکرده و اصلاحیهٔ تازه‌ای در راه است.
  • اول دامنهٔ مشکل را محدود کنید: اینترنت بدون VPN، شبکهٔ دیگر، سرور دیگر.
  • پیش از بازنشانی شبکه، راه‌اندازی مجدد کنید، ساعت را همگام کنید، پروتکل را عوض کنید، اپ را دوباره نصب کنید و نرم‌افزار امنیتی را بررسی کنید.
  • به‌روزرسانی‌های امنیتی را برنگردانید و «ابزارهای تعمیر» غیررسمی نصب نکنید.