Always On VPN ค้างหลังอัปเดต KB5127648 ยังไม่ได้แก้ Microsoft ถอนข้อความ เลื่อนไปรอบหน้า
ปัญหา Always On VPN ค้างบน Windows 11 ยังไม่ได้แก้ Microsoft ลบข้อความว่าแก้แล้วออกจาก KB5127648 เมื่อ 20 ต.ค. 2026 และเลื่อนการแก้ไปรุ่นถัดไป
โดย กองบรรณาธิการ THAI DATA อ่าน 4 นาที
สรุปประเด็นสำคัญ
- วันที่ 20 ตุลาคม 2026 Microsoft แก้หน้า KB5127648 และ KB5127646 โดยลบข้อความเรื่องการแก้ปัญหา Always On VPN ค้าง ออก และระบุว่าการแก้จะมาใน รุ่นถัดไป
- อาการคือ Always On VPN ค้างที่สถานะกำลังเชื่อมต่อ หรือเชื่อมต่อใหม่ไม่ได้ เมื่อโปรไฟล์ตั้งให้เลือกโปรโตคอลอัตโนมัติหรือมีโปรโตคอลสำรอง ตามคำอธิบายของ Microsoft วันที่ 13 ตุลาคม 2026
- อัปเดตที่เกี่ยวข้องคือชุดความปลอดภัยวันที่ 13 ตุลาคม 2026 ของ Windows 11 เวอร์ชัน 24H2, 25H2, 26H2 และ 26H1
- ณ 23 ตุลาคม 2026 หน้า release health ของ Windows 11 ยังไม่มีรายการ known issue หรือวิธีเลี่ยงเรื่องนี้ ส่วนอัปเดตความปลอดภัยรอบถัดไปตามกำหนดคือ 10 พฤศจิกายน 2026
ปัญหา Always On VPN ค้างบน Windows 11 ยังไม่ได้แก้ Microsoft แก้หน้าบันทึกอัปเดต KB5127648 เมื่อวันที่ 20 ตุลาคม 2026 โดยลบข้อความที่เคยบอกว่าอัปเดตนี้แก้ปัญหา Always On VPN ออก และระบุว่าการแก้จะมาในรุ่นถัดไป องค์กรที่ติดตั้งอัปเดตความปลอดภัยเดือนตุลาคมแล้วจึงยังอาจเจอ VPN ที่ค้างหรือเชื่อมต่อใหม่ไม่ได้
เรื่องนี้กระทบฝ่ายไอทีโดยตรง เพราะ Always On VPN เป็นแพลตฟอร์ม VPN ที่มากับ Windows ทุกรุ่น ออกแบบให้เครื่องเชื่อมเข้าเครือข่ายองค์กรได้เองโดยอัตโนมัติ ทั้งเครื่องที่เข้าโดเมนและเครื่องที่เข้า Microsoft Entra ID ทีมที่วางแผนรอแพตช์เดือนตุลาคมเพื่อปิดปัญหา Always On VPN ค้างต้องปรับแผนใหม่
Microsoft เปลี่ยนอะไรในหน้า KB5127648
อัปเดต KB5127648 ออกเมื่อ 13 ตุลาคม 2026 เป็นอัปเดตความปลอดภัยประจำเดือนของ Windows 11 เวอร์ชัน 24H2 (OS Build 26100.9711), 25H2 (26200.9711) และ 26H2 (26300.9711) ประกาศใน Windows message center วันเดียวกันระบุในรายการไฮไลต์ของเวอร์ชัน 26H2 ว่าอัปเดตนี้แก้ปัญหาที่ทำให้การเชื่อมต่อ Always On VPN ค้างอยู่ที่สถานะกำลังเชื่อมต่อ หรือเชื่อมต่อใหม่ไม่ได้ เมื่อตั้งค่าให้เลือกโปรโตคอลอัตโนมัติหรือมีโปรโตคอลสำรอง
เจ็ดวันต่อมา บันทึกการเปลี่ยนแปลง (Change log) ท้ายหน้า KB5127648 มีรายการใหม่ลงวันที่ 20 ตุลาคม 2026 ว่า Microsoft ลบข้อมูลเรื่องการแก้ปัญหาการเชื่อมต่อ Always On VPN ที่เคยอยู่ในหน้านี้ออก และการแก้นี้จะรวมอยู่ในรุ่นถัดไป หน้า KB5127646 ซึ่งเป็นอัปเดตเดือนเดียวกันของ Windows 11 เวอร์ชัน 26H1 (OS Build 28000.3231) มีรายการเดียวกันในวันเดียวกัน
| รายการ | รายละเอียดตามหน้าของ Microsoft |
|---|---|
| อัปเดตที่เกี่ยวข้อง | KB5127648 (24H2, 25H2, 26H2) และ KB5127646 (26H1) ออก 13 ต.ค. 2026 |
| อาการ | Always On VPN ค้างที่สถานะกำลังเชื่อมต่อ หรือเชื่อมต่อใหม่ไม่ได้ |
| เงื่อนไข | โปรไฟล์ตั้งให้เลือกโปรโตคอลอัตโนมัติ หรือมีโปรโตคอลสำรอง |
| สถานะ ณ 23 ต.ค. 2026 | ยังไม่แก้ จะรวมในรุ่นถัดไป ยังไม่มีรายการ known issue หรือวิธีเลี่ยง |
ณ วันที่ 23 ตุลาคม 2026 ข้อความไฮไลต์ใน Windows message center ฉบับวันที่ 13 ตุลาคมยังระบุว่าแก้ปัญหานี้แล้ว ขณะที่หน้า release health ของ Windows 11 เวอร์ชัน 25H2 และ 26H2 ซึ่งอัปเดตสถานะล่าสุดวันที่ 21 ตุลาคม ยังไม่มีรายการ known issue หรือวิธีเลี่ยงสำหรับ Always On VPN ค้าง ผู้ดูแลระบบจึงควรยึดหน้า KB ซึ่งเป็นข้อมูลล่าสุด
เครื่องแบบไหนเสี่ยงเจอ Always On VPN ค้าง
เอกสารของ Microsoft อธิบายว่า Always On VPN รองรับโปรโตคอลมาตรฐาน IKEv2 และตั้งให้สลับไปใช้ SSTP ได้เมื่อเครื่องอยู่หลังไฟร์วอลล์หรือพร็อกซี โดยใช้ชนิดอุโมงค์แบบอัตโนมัติ (automatic) ในโปรไฟล์ VPN ส่วนหน้า VPN connection types อธิบายว่าตัวเลือก Automatic ทำให้เครื่องลองโปรโตคอลที่มากับ Windows ทีละตัว ตั้งแต่ตัวที่ปลอดภัยที่สุดลงไป จนกว่าจะเชื่อมต่อสำเร็จ และตั้งค่าได้ที่ NativeProtocolType ใน VPNv2 CSP
การตั้งค่าแบบนี้ตรงกับเงื่อนไขที่ Microsoft ระบุ เครื่องที่น่าจะเจอ Always On VPN ค้างจึงเป็นเครื่องที่โปรไฟล์ User Tunnel ตั้งเป็น Automatic หรือใช้ IKEv2 พร้อม SSTP สำรอง ส่วน Device Tunnel นั้นเอกสารระบุว่ารองรับเฉพาะ IKEv2 ไม่มี SSTP สำรอง แต่ประกาศของ Microsoft ไม่ได้ลงรายละเอียดถึงระดับนี้ จึงควรทดสอบกับโปรไฟล์จริงขององค์กร
อย่าสับสนกับการบล็อก NTLMv1 ในอัปเดตเดือนเดียวกัน
อัปเดตเดือนตุลาคม 2026 มีอีกเรื่องที่ทำให้ VPN ต่อไม่ได้ แต่เป็นคนละสาเหตุ หน้า KB5127648 เพิ่มบันทึกเมื่อ 15 ตุลาคมว่า Windows เปลี่ยนค่าเริ่มต้นเป็นบล็อกการสร้างข้อมูลรับรอง NTLMv1 สำหรับ Single Sign-On บนเครื่องที่ปิด Credential Guard ซึ่งอาจกระทบ Wi-Fi, Ethernet และ VPN ที่ยืนยันตัวตนด้วย MS-CHAPv2 Microsoft ระบุใน message center ว่าเป็นการเปลี่ยนแปลงตามแผน ไม่ใช่ known issue รายละเอียดและทางออกชั่วคราวของเรื่องนี้สรุปไว้ในข่าว Windows 11 24H2 หมดซัพพอร์ต และอัปเดต KB5127648
วิธีแยกเบื้องต้นคือดูวิธียืนยันตัวตนของโปรไฟล์ ถ้าใช้ MS-CHAPv2 บนเครื่องที่ไม่มี Credential Guard ให้ตรวจเรื่อง NTLMv1 ก่อน ถ้าใช้ใบรับรอง แต่การเชื่อมต่อค้างเมื่อสลับโปรโตคอล อาการจะตรงกับ Always On VPN ค้างที่ยังรอแพตช์มากกว่า
ผลต่อองค์กรไทยและทีมไอที
- อย่าปิดเรื่องว่าแก้แล้ว ถ้าทีมเคยวางแผนว่า KB5127648 จะแก้ Always On VPN ค้าง ให้เปิดเรื่องไว้และแจ้งผู้ใช้ต่อ
- ตรวจโปรไฟล์ VPN หาว่าเครื่องไหนตั้ง NativeProtocolType เป็น Automatic หรือมี SSTP สำรอง เพื่อรู้ขอบเขตผลกระทบ
- ไม่ควรถอนอัปเดตความปลอดภัย เพื่อเลี่ยงปัญหานี้ เพราะ KB5127648 มีแพตช์ความปลอดภัยของเดือนตุลาคม และ Microsoft ไม่ได้แนะนำวิธีนี้
- ติดตามหน้า KB และ release health อัปเดตความปลอดภัยรอบถัดไปตามกำหนดคือ 10 พฤศจิกายน 2026 ให้ตรวจบันทึกของรุ่นนั้นว่ามีการแก้ Always On VPN หรือไม่ ก่อนกระจายไปทั้งองค์กร
ติดตามข่าวอัปเดตและรอบซัพพอร์ตของ Windows ได้ที่หมวดซอฟต์แวร์
คำถามที่พบบ่อย
Always On VPN ค้างหลังอัปเดต KB5127648 แก้แล้วหรือยัง?
ยัง เดิม Microsoft ระบุว่า KB5127648 แก้ปัญหา Always On VPN ค้างตอนเชื่อมต่อหรือเชื่อมต่อใหม่ไม่ได้ แต่วันที่ 20 ตุลาคม 2026 ได้ลบข้อความนั้นออกจากหน้า KB และระบุว่าการแก้จะรวมอยู่ในรุ่นถัดไป เครื่องที่ติดตั้ง KB5127648 แล้วจึงยังอาจเจอปัญหาเดิม
ปัญหา Always On VPN ค้างเกิดกับเครื่องแบบไหน?
ตามคำอธิบายของ Microsoft ปัญหา Always On VPN ค้างเกิดเมื่อโปรไฟล์ VPN ตั้งให้เลือกโปรโตคอลอัตโนมัติ หรือมีโปรโตคอลสำรอง (fallback) เช่น ใช้ IKEv2 เป็นหลักแล้วสลับไป SSTP เมื่อเชื่อมต่อไม่ได้ การเชื่อมต่ออาจค้างที่สถานะกำลังเชื่อมต่อ หรือเชื่อมต่อใหม่ไม่สำเร็จ
ควรถอนอัปเดต KB5127648 เพื่อแก้ Always On VPN ค้างหรือไม่?
Microsoft ไม่ได้แนะนำให้ถอน KB5127648 และอัปเดตนี้เป็นชุดความปลอดภัยประจำเดือน การถอนออกเพื่อเลี่ยง Always On VPN ค้างจะทำให้เครื่องขาดแพตช์ความปลอดภัยของเดือนตุลาคม 2026 ทางที่ปลอดภัยกว่าคือติดตามหน้า KB และ release health แล้วติดตั้งรุ่นที่มีการแก้เมื่อประกาศออกมา
VPN ต่อไม่ได้หลังอัปเดตตุลาคม 2026 เป็นปัญหาเดียวกับ Always On VPN ค้างหรือไม่?
ไม่จำเป็น อัปเดตเดือนตุลาคม 2026 ยังบังคับบล็อกข้อมูลรับรอง NTLMv1 สำหรับ Single Sign-On บนเครื่องที่ปิด Credential Guard ซึ่งอาจทำให้ Wi-Fi, Ethernet และ VPN ที่ยืนยันตัวตนด้วย MS-CHAPv2 เชื่อมต่อไม่ได้ Microsoft ระบุว่าเป็นการเปลี่ยนแปลงตามแผน คนละเรื่องกับ Always On VPN ค้างที่ยังรอแพตช์
แหล่งอ้างอิง
- October 13, 2026—KB5127648 (OS Builds 26300.9711, 26200.9711 and 26100.9711) — Microsoft Support
- October 13, 2026—KB5127646 (OS Build 28000.3231) — Microsoft Support
- Windows message center — Microsoft Learn
- Windows 11, version 26H2 known issues and notifications — Microsoft Learn
- About Always On VPN for Windows Server Remote Access — Microsoft Learn
- VPN connection types — Microsoft Learn
บุคคล องค์กร และสถานที่ในข่าวนี้
เลือกชื่อเพื่ออ่านข่าวทั้งหมดที่กล่าวถึง ตัวเลขคือจำนวนข่าว
- องค์กรและบริษัท
- Microsoft118
- ผลิตภัณฑ์และเทคโนโลยี
- Windows 1127Windows69Microsoft Entra15
พบข้อมูลคลาดเคลื่อน? แจ้งกองบรรณาธิการ