微软已确认,2024年4月的Windows安全更新会破坏跨客户端和服务器平台的VPN连接。该公司在Windows健康仪表板上解释说:"Windows设备在安装4月2024日安全更新或4月2024日非安全预览版更新后,可能会面临VPN连接失败。"
微软补充说:"我们正在调查用户报告,并将在未来几天内提供更多信息。"
受影响的Windows版本包括Windows11、Windows10和WindowsServer2008及更高版本。
受影响的Windows版本和有问题的安全更新的完整列表包括:
客户端:Windows11,版本22H2/23H2(KB5036893)、Windows1121H2(KB5036894)和Windows10(KB5036892)。
服务器:WindowsServer2022(KB5036909)、WindowsServer2019(KB5036896)、WindowsServer2016(KB5036899)、WindowsServer2012R2(KB5036960)、WindowsServer2012(KB5036969)、WindowsServer2008R2(KB5036967)、WindowsServer2008(KB5036932)。
虽然微软尚未提供这些VPN故障背后的根本原因,但它建议家庭用户如果需要个人或家庭账户方面的支持,可以使用WindowsGetHelp应用程序。
它还表示,需要帮助的小型企业和大型企业客户应通过专门的"企业支持"门户网站寻求帮助。
临时解决VPN问题
虽然在微软提供修复方案之前,受影响系统上的这个问题没有解决方法,但可以卸载安全更新,暂时解决VPN问题。
要在安装SSU和LCU组合软件包后移除LCU,请使用DISM/Remove-Package命令行选项,并将LCU软件包名称作为参数。您可以使用此命令查找软件包名称:
不过,需要注意的是,微软将所有安全修复都包含在一个更新中。因此,除了解决VPN问题外,删除累积更新还会删除所有已修补安全漏洞的修复。
一年前,微软调查了Windows11系统在安装2023年4月非安全更新后通过Wi-Fi连接的主要L2TP/IPsecVPN速度问题。
2022年1月中旬,该公司还发布了紧急带外更新,以解决在安装2022年1月补丁星期二更新后通过WindowsVPN客户端连接时出现的L2TPVPN问题。