A Microsoft admitiu publicamente que uma falha crítica na funcionalidade Always On VPN, que deveria ter sido corrigida em sua atualização de segurança de outubro, não foi de fato resolvida. A empresa emitiu um pedido de desculpas por "inconveniente ou confusão", informando que o status do problema foi erroneamente alterado para 'Resolvido' em 13 de outubro, mas que ele retorna ao status 'Mitigado'.

A questão, que remonta ao Windows 10 e foi exacerbada por uma atualização de segurança em setembro de 2026, afeta as versões do Windows 11 de 24H2 a 26H2. O Always On VPN é uma ferramenta essencial para manter conexões VPN ativas em segundo plano, sem a necessidade de autenticação manual constante, algo crucial para a segurança e a produtividade corporativa. A falha impede que as conexões VPN estabeleçam comunicação, apresentando erros como "A porta especificada já está em uso" ou permanecendo em um estado de "Conectando" perpétuo.

Falha Crítica e a Confusão da Correção

O problema específico ocorre quando a configuração da VPN tenta utilizar um método de conexão alternativo caso a tentativa inicial falhe. Um exemplo citado pela Microsoft envolve a seleção automática de protocolos, como IKEv2 e SSTP. Para administradores de sistemas, a inoperância dessa funcionalidade representa um gargalo significativo, comprometendo a segurança e o acesso remoto a recursos corporativos. A expectativa de uma correção em 13 de outubro, após a divulgação do bug, foi frustrada pela própria Microsoft, que teve que retratar o anúncio de resolução.

A situação expõe uma fragilidade no processo de controle de qualidade da Microsoft, especialmente em relação a atualizações de segurança críticas. A falha em uma funcionalidade tão sensível quanto a VPN Always On, que lida com a conectividade segura, levanta questões sobre a robustez dos testes realizados antes da liberação de patches. A retratação pública, embora necessária, pode minar a confiança dos usuários e administradores na capacidade da empresa de gerenciar e corrigir problemas de forma eficaz.

O Impacto nos Administradores e a Solução Temporária

A solução temporária que a Microsoft havia recomendado em 13 de outubro – a alteração da seleção automática de protocolos para um único protocolo – permanece como a única opção para mitigar o problema. Essa medida, contudo, não é ideal e pode não ser aplicável a todos os cenários de rede corporativa, exigindo configurações mais específicas e, potencialmente, menos flexíveis. A necessidade de manter essa solução paliativa por mais tempo, devido à falha na correção pretendida, aumenta a frustração e a carga de trabalho dos profissionais de TI.

A persistência do bug e a falha na atualização de outubro indicam que a causa raiz pode ser mais complexa do que inicialmente previsto. A Microsoft agora planeja incluir uma resolução definitiva em uma "atualização a ser lançada nas próximas semanas". No entanto, a ausência de uma data concreta para essa nova atualização deixa os administradores em um estado de incerteza, sem saber quando poderão contar com a funcionalidade VPN totalmente restaurada e segura.

Implicações para a Segurança e Confiança

A falha na correção do Always On VPN tem implicações diretas na segurança cibernética corporativa. Conexões VPN são a espinha dorsal do acesso remoto seguro, e sua interrupção ou mau funcionamento pode expor redes a vulnerabilidades. A incapacidade de manter uma conexão VPN estável pode forçar o uso de métodos menos seguros ou levar a interrupções no trabalho, impactando a produtividade.

Para a Microsoft, a situação representa um revés na sua imagem de confiabilidade em termos de gerenciamento de sistemas operacionais. Em um cenário onde a segurança cibernética é uma preocupação crescente, a falha em corrigir um problema crítico de conectividade pode ter repercussões negativas na adoção de suas plataformas e na confiança depositada em suas atualizações. A empresa precisa demonstrar agilidade e precisão na entrega de correções para restaurar a confiança de seus usuários.

Perguntas em Aberto e o Caminho Adiante

O principal ponto de interrogação reside na data exata em que a "próxima atualização" com a correção definitiva será lançada. Sem um cronograma claro, os administradores de sistemas continuam em um limbo, dependendo de workarounds que podem não ser ideais para todos os ambientes. A eficácia da futura correção também permanece uma incógnita até que seja implementada e testada em larga escala.

Além disso, a profundidade da falha e o motivo pelo qual a tentativa de correção em outubro falhou levantam a questão sobre a existência de outros problemas latentes em atualizações futuras. A Microsoft terá que comunicar de forma transparente os próximos passos e garantir que a correção definitiva seja robusta e abrangente, evitando novos contratempos. A confiança dos usuários na integridade das atualizações da Microsoft está em jogo.

A Microsoft enfrenta o desafio de restaurar a funcionalidade Always On VPN e a confiança de seus usuários. A promessa de uma correção nas próximas semanas será crucial para mitigar os danos à sua reputação e garantir a estabilidade dos sistemas corporativos afetados. A experiência ressalta a complexidade da manutenção de sistemas operacionais em larga escala e a importância de processos rigorosos de teste e validação. Com reportagem de Brazil Valley

Source · The Register