Hôm qua VPN vẫn chạy bình thường. Đêm qua Windows tự cài một bản cập nhật, và giờ kết nối cứ treo ở "Connecting" (đang kết nối) hoặc báo một lỗi bạn chưa từng thấy. Chuyện này vừa bực mình vừa phổ biến đến bất ngờ, và mùa thu năm 2026 thì đó không chỉ do xui: chính Microsoft đã xác nhận một lỗi VPN do bản cập nhật bảo mật Windows 11 gây ra.

Bài này giải thích lỗi đó là gì, cách xác định vấn đề của bạn đến từ Windows, app VPN, máy chủ hay mạng, và một loạt bước an toàn nên thử trước khi đụng tới các cài đặt hệ thống sâu hơn.

Chuyện gì xảy ra hồi tháng 9 và tháng 10/2026

Theo BleepingComputer, các bản cập nhật bảo mật tháng 9/2026 của Microsoft cho Windows 11 đã làm hỏng Always On VPN, tính năng VPN tích hợp trong Windows mà các tổ chức dùng để giữ laptop công việc luôn kết nối với mạng nội bộ. Lỗi ảnh hưởng tới Windows 11 phiên bản 24H2 trở về sau. Sự cố xuất hiện khi cấu hình VPN đặt chế độ tự chọn giao thức (thử IKEv2 và SSTP) và lần kết nối đầu tiên thất bại.

Triệu chứng gồm:

  • kết nối kẹt ở "Connecting" (đang kết nối) hoặc thử lại liên tục mà không thành công;
  • các lần thử sau có thể báo lỗi "The specified port is already in use" (cổng đã chỉ định đang được sử dụng).

Ngày 13/10/2026, trong đợt vá Patch Tuesday hằng tháng, Microsoft phát hành bản cập nhật KB5127648 và KB5127646 và cho biết chúng đã sửa lỗi. Một tuần sau, ngày 20/10/2026, The Register đưa tin Microsoft thừa nhận bản sửa không có tác dụng. Lỗi mang mã WI1482218 đã bị "cập nhật nhầm sang trạng thái Resolved (Đã giải quyết)" rồi bị chuyển lại về "Mitigated" (Đã giảm thiểu). Microsoft cho biết lỗi ảnh hưởng Windows 11 từ phiên bản 24H2 đến 26H2 và dự kiến khắc phục trong một bản cập nhật "sẽ phát hành trong vài tuần tới".

Cách xử lý tạm thời mà Microsoft khuyến nghị cho quản trị viên vẫn như cũ: chuyển cấu hình Always On VPN từ tự chọn giao thức sang một giao thức duy nhất, hoặc chỉ SSTP, hoặc chỉ IKEv2.

Ai bị ảnh hưởng? Các bản tin nói về cấu hình VPN tích hợp sẵn của Windows, chủ yếu do doanh nghiệp và trường học dùng. Các bản tin không nói rằng app VPN độc lập của các nhà phát triển khác bị ảnh hưởng. Nếu bạn dùng VPN công ty được thiết lập qua phần cài đặt của Windows, hãy liên hệ bộ phận IT, vì bộ phận này có thể áp dụng cách xử lý tạm thời cho cả hệ thống.

Trước hết, xác định vấn đề nằm ở đâu

Trước khi thay đổi gì, hãy dành năm phút khoanh vùng. Mỗi câu hỏi giúp loại trừ hoặc xác nhận một khả năng:

  1. Không bật VPN thì có vào mạng được không? Nếu tắt VPN mà trang web vẫn không tải, vấn đề nằm ở kết nối hoặc phần mạng của Windows, không phải VPN.
  2. Lỗi có bắt đầu ngay sau một bản cập nhật không? Mở Cài đặt > Windows Update > Lịch sử cập nhật (Settings > Windows Update > Update history) để xem đã cài gì và lúc nào.
  3. VPN có chạy trên thiết bị hoặc mạng khác không? Thử phát điểm truy cập (hotspot) từ điện thoại. Nếu VPN kết nối được ở đó, thủ phạm có thể là mạng ở nhà hay cơ quan, router hoặc nhà mạng.
  4. Máy chủ hoặc giao thức khác có chạy không? Nếu một máy chủ lỗi nhưng máy chủ khác kết nối được, nhiều khả năng vấn đề nằm ở máy chủ đó, không phải PC của bạn.
  5. App VPN có hiện thông báo lỗi không? Hãy ghi lại chính xác. Tìm kiếm đúng nguyên văn thông báo hữu ích hơn nhiều so với gõ "VPN không chạy".

Các bước an toàn nên thử, theo thứ tự

Những bước này ít rủi ro và giải quyết được phần lớn sự cố. Hãy thử lần lượt từng bước và kiểm tra lại sau mỗi bước.

1. Khởi động lại đúng cách

Bản cập nhật thường chỉ hoàn tất sau khi khởi động lại hẳn. Hãy chọn Start > Nguồn > Khởi động lại (Start > Power > Restart) thay vì gập máy, và xem Windows Update có đòi khởi động lại thêm lần nữa không.

2. Kiểm tra ngày, giờ và múi giờ

Kết nối bảo mật dựa vào chứng chỉ, mà chứng chỉ chỉ có hiệu lực trong một khoảng thời gian nhất định. Nếu đồng hồ máy sai, kết nối mã hoá có thể lỗi theo những cách khó hiểu. Vào Cài đặt > Thời gian & ngôn ngữ > Ngày & giờ (Settings > Time & language > Date & time), bật "Set time automatically" (đặt giờ tự động) và "Set time zone automatically" (đặt múi giờ tự động), rồi chọn "Sync now" (đồng bộ ngay).

3. Thử giao thức hoặc máy chủ khác

Nếu app VPN cho chọn giao thức, hãy chuyển qua lại giữa chế độ tự động và một giao thức cụ thể. Cách này giống lời khuyên của chính Microsoft cho VPN tích hợp: dùng một giao thức cố định có thể tránh được lỗi trong cơ chế dự phòng. Hãy thử cả vị trí máy chủ khác.

4. Cập nhật hoặc cài lại app VPN

Bản cập nhật đôi khi thay đổi các thành phần mạng mà app VPN dựa vào. Hãy cài phiên bản mới nhất của app từ website chính thức của nhà phát triển. Nếu vẫn lỗi, gỡ app, khởi động lại rồi cài lại; việc này tạo lại card mạng ảo và các dịch vụ của app.

5. Kiểm tra tường lửa và phần mềm bảo mật

Phần mềm diệt virus hay tường lửa của bên thứ ba có thể chặn VPN sau khi một trong hai bên cập nhật. Hãy xem phần mềm bảo mật có báo chặn kết nối nào không, và cho phép app VPN nếu cần. Đừng tắt bảo vệ trong thời gian dài; nếu tạm tắt để thử, hãy bật lại ngay.

6. Xem lại các card mạng

Mở Cài đặt > Mạng & Internet > Cài đặt mạng nâng cao (Settings > Network & internet > Advanced network settings). Bạn sẽ thấy card mạng của app VPN bên cạnh card Wi-Fi hoặc Ethernet. Nếu nó bị mất hoặc bị tắt, cài lại app VPN thường sẽ khôi phục. Nếu máy có nhiều app VPN cũ, gỡ những app không còn dùng có thể tránh xung đột.

7. Đặt lại mạng, phương án cuối cùng

Windows có tuỳ chọn Network reset (đặt lại mạng) trong Cài đặt mạng nâng cao. Tuỳ chọn này gỡ và cài lại mọi card mạng, đưa cài đặt mạng về mặc định. Cách này thường hiệu quả, nhưng sau đó bạn có thể phải kết nối lại Wi-Fi và cài lại hoặc cấu hình lại phần mềm VPN, nên hãy chuẩn bị sẵn mật khẩu Wi-Fi trước khi bắt đầu.

Những điều không nên làm

  • Đừng gỡ bản cập nhật bảo mật chỉ để VPN chạy được. Quay về bản cũ khiến PC lộ ra trước các lỗ hổng mà bản cập nhật đã vá; với thiết bị do công ty quản lý, hãy để bộ phận IT quyết định.
  • Đừng tải các công cụ "sửa lỗi VPN" hay driver từ những website không rõ nguồn gốc. Chỉ lấy phần mềm từ Microsoft hoặc nhà phát triển VPN.
  • Đừng tắt tường lửa vĩnh viễn. Thay vào đó, hãy tìm đúng quy tắc đang chặn VPN.

Khi nào nên chờ bản vá

Nếu lỗi của bạn khớp với mô tả của Microsoft (cấu hình VPN tích hợp của Windows, Windows 11 24H2 trở về sau, kẹt ở "Connecting" hoặc báo cổng đang được sử dụng sau các bản cập nhật tháng 9/2026), cách xử lý đáng tin cậy là dùng cách khắc phục tạm thời chính thức ngay bây giờ và chờ một bản cập nhật Windows sau này. Hãy để Windows Update bật và theo dõi thông tin về tình trạng phát hành (release health) của Microsoft để biết lỗi WI1482218 có gì thay đổi.

Dùng VPNRice trên Windows

VPNRice cho Windows là app máy tính cho Windows 10 và 11 trên PC 64-bit (x64), hỗ trợ giao thức WireGuard và RiceGuardX. Nếu app ngừng kết nối sau một bản cập nhật, các bước trên vẫn áp dụng: khởi động lại, kiểm tra đồng hồ, thử giao thức còn lại hoặc máy chủ khác, và cài lại từ trang tải chính thức. Khi đã kết nối, công cụ IP của tôi là gì cho bạn biết trang web có thấy địa chỉ của máy chủ VPN hay không.

Điểm chính

  • Một bản cập nhật Windows 11 tháng 9/2026 đã làm hỏng kết nối Always On VPN tích hợp; tính đến 20/10/2026, Microsoft cho biết bản sửa tháng 10 không có tác dụng và một bản mới đang được chuẩn bị.
  • Hãy khoanh vùng vấn đề trước: thử Internet khi không có VPN, thử mạng khác, thử máy chủ khác.
  • Khởi động lại, đồng bộ đồng hồ, đổi giao thức, cài lại app và kiểm tra phần mềm bảo mật trước khi thử đặt lại mạng.
  • Đừng gỡ bản cập nhật bảo mật hay cài các công cụ "sửa lỗi" không chính thức.