Windows 11 Always On VPN bloqué sur Connexion après les mises à jour de septembre : correctif KB5127936

Cet article traite de ce problème Always On VPN, de la chronologie de statut rapportée à la mi-octobre 2026, du correctif KB5127936 pour Windows 11 25H2 et 26H2, et du contournement IT mono-protocole. Il ne reprend pas les autres contenus TricknFix déjà publiés issus du même package d’aperçu (Smart App Control grisé, menu contextuel personnalisable de l’Explorateur, Cloud rebuild, résumé de restauration).

Aucun test VPN en laboratoire n’est revendiqué ici. Les faits suivent les notes KB Microsoft et un reporting secondaire clairement attribué, consultés le 6 novembre 2026 (Europe/Paris). Sur un PC géré, demandez à votre service informatique avant de modifier un profil VPN ou d’installer des mises à jour optionnelles — et ne désinstallez pas les mises à jour de sécurité pour « réparer » la connectivité.

Selon l’élément Always On VPN en déploiement normal sur KB5127936 :

Always On VPN est un modèle VPN orienté entreprise (souvent utilisé avec des appareils joints à un domaine, non joints ou joints à Microsoft Entra ID). Les utilisateurs domestiques sans profil Always On VPN sont hors de ce jeu de symptômes précis.

Au 21 octobre 2026, BleepingComputer (Sergiu Gatlan) a rapporté que Microsoft avait par erreur mis à jour une divulgation de service pour ce problème VPN en statut Resolved (Résolu) le 13 octobre 2026, puis rétabli le statut Mitigated (Atténué). Le même reporting indiquait qu’une résolution était prévue dans une mise à jour des semaines suivantes, et paraphrasait l’atténuation Microsoft pour l’IT : passer le profil Always On VPN de la sélection automatique de protocole à un protocole unique — SSTP uniquement ou IKEv2 uniquement, selon l’environnement.

Traitez cette chronologie du 13 oct. → Mitigated comme un reporting secondaire du langage d’alerte de service Microsoft. Cet article n’invente pas d’identifiants d’alerte Microsoft au-delà de ce que cette page indique. Préférez le texte live de KB5127936 pour la description du correctif.

Sur Windows release health pour Windows 11, version 25H2 (consulté le même jour), aucune ligne dédiée Always On VPN n’a été trouvée dans les problèmes connus ; d’autres sujets comme l’audio USB (toujours Mitigated) sont hors périmètre ici. L’erreur Remote Desktop 0xC000000D y apparaît comme Resolved KB5127936 et est traitée séparément en sujet communautaire, pas comme angle principal de cet article.

La page d’aperçu KB5127936 (datée du 28 octobre 2026) indique :

Comment Microsoft documente l’obtention de l’aperçu optionnel : ouvrez Démarrer > Paramètres > Windows Update > Options avancées > Mises à jour optionnelles, puis recherchez les mises à jour optionnelles disponibles.

Note de périmètre importante du même KB : à partir de la publication d’octobre 2026, les mises à jour d’aperçu non liées à la sécurité ne sont disponibles que pour Windows 11 versions 25H2 et 26H2. Windows 11 version 24H2 ne reçoit plus ces aperçus non sécurité (Entreprise et Éducation continuent de recevoir les mises à jour de sécurité mensuelles). Les organisations encore en 24H2 doivent suivre leur canal de mises à jour IT plutôt que d’attendre ce package d’aperçu non sécurité.

Si l’appareil a déjà KB5127936 ou une mise à jour ultérieure qui inclut le même correctif Always On VPN, le cadrage Microsoft du KB traite le problème comme adressé pour ce package — préférez la voie de mise à jour officielle plutôt qu’un contournement durable lorsque l’IT l’autorise.

En attendant l’installation d’une mise à jour corrigée (ou si votre canal ne propose pas encore KB5127936), le reporting attribué de l’atténuation Microsoft indique que les administrateurs informatiques peuvent faire passer le profil Always On VPN de la sélection automatique de protocole à un protocole unique :

Choisissez selon l’environnement, la sécurité et les exigences de déploiement de l’organisation. Il s’agit d’un changement géré par l’IT — les utilisateurs finaux sur ordinateurs portables d’entreprise ne doivent pas réécrire seuls les profils VPN. Ne retirez pas les mises à jour de sécurité de septembre (ou ultérieures) comme « correctif » maison.

KB5127936 est un large aperçu. Des articles TricknFix distincts couvrent déjà d’autres fonctions du même package ; ce sont des intentions différentes :