Microsoft 确认 2024 年安全更新将影响 VPN 连接

Teh 更新时间 2024年12月19日

摘要

微软已确认，2024 年 4 月的 Windows 安全更新将导致跨客户端和服务器平台的 VPN 连接出现问题。根据微软在 Windows 健康仪表板上的声明，"Windows 设备在安装 2024 年 4 月的安全更新或非安全预览版更新后，可能会面临 VPN 连接失败的情况。"

受影响的 Windows 版本

受影响的 Windows 版本包括： - 客户端： - Windows 11，版本 22H2/23H2 (KB5036893) - Windows 11，版本 21H2 (KB5036894) - Windows 10 (KB5036892)

服务器：
Windows Server 2022 (KB5036909)
Windows Server 2019 (KB5036896)
Windows Server 2016 (KB5036899)
Windows Server 2012 R2 (KB5036960)
Windows Server 2012 (KB5036969)
Windows Server 2008 R2 (KB5036967)
Windows Server 2008 (KB5036932)

微软的建议

虽然微软尚未提供导致这些 VPN 故障的根本原因，但它建议家庭用户如果需要个人或家庭账户方面的支持，可以使用 Windows Get Help 应用程序。对于需要帮助的小型企业和大型企业客户，微软建议通过专门的"企业支持"门户网站寻求支持。

临时解决 VPN 问题

在微软提供修复方案之前，受影响系统上的 VPN 问题没有解决方法，但用户可以选择卸载安全更新以暂时解决 VPN 问题。要在安装 SSU 和 LCU 组合软件包后移除 LCU，可以使用以下命令行选项：

bash DISM /Remove-Package <LCU软件包名称>

可以使用以下命令查找软件包名称：

bash DISM /online /get-packages

需要注意的是，微软将所有安全修复都包含在一个更新中，因此，除了解决 VPN 问题，删除累积更新还会移除所有已修补的安全漏洞。

过往相关问题

一年前，微软调查了 Windows 11 系统在安装 2023 年 4 月非安全更新后，通过 Wi-Fi 连接的主要 L2TP/IPsec VPN 速度问题。此外，在 2022 年 1 月中旬，微软还发布了紧急带外更新，以解决在安装 2022 年 1 月补丁星期二更新后，通过 Windows VPN 客户端连接时出现的 L2TP VPN 问题。