Tutorials

Windows11 Always On VPNが接続できない・接続中でスタックする原因と対処法5選｜KB5127936で本当に直ったか

会社PCでAlways On VPNを使っていて、9月のWindows Update以降「接続中」のまま進まない、一度失敗すると二度とつながらない、という状態が続いていませんか。

10月には「直った」と発表されたのに、すぐ取り消されたため、結局どの更新を入れればいいのか分からなくなった方も多いはずです。この記事では、2026年11月12日時点の状況をKB番号とビルド番号で整理します。

出典: Unsplash

結論｜Always On VPNが接続できない不具合はKB5127936で修正、ただし24H2は対象外

結論から言うと、Windows11でAlways On VPNが接続できない・スタックする不具合は、2026年10月28日公開のKB5127936で正式に修正されました。

ただし修正の対象はversion 25H2と26H2だけです。

項目	内容（2026-11-12時点）
原因の更新	2026年9月8日公開のKB5124008（24H2・25H2）
症状	「接続中」のまま止まる、初回の失敗後に再接続できない
正式な修正	KB5127936（2026年10月28日公開のプレビュー更新）
修正の対象	25H2（26200.9818）、26H2（26300.9818）
対象外	24H2（プレビュー更新の提供が終了しているため）

KB5127936のリリースノートには、9月のセキュリティ更新後にAlways On VPN接続へ影響する問題を修正したと明記されています。

25H2・26H2の方は、KB5127936か11月の更新を当てれば解決が期待できます。24H2の方は、修正が届いたか現時点で確認できないため、後述の回避策（プロトコルの固定）を優先してください。

どんな症状が出ているか

KB5127936のリリースノートでは、影響を受けたVPN接続について次のように説明されています。

affected VPN connections could remain stuck in a Connecting state or fail to connect after an initial connection attempt failed.

日本語にすると「接続中の状態のまま止まる、または最初の接続試行が失敗した後に接続できなくなる」という意味です。自分の状況と照らし合わせてみてください。

• タスクバーのVPNが「接続中」のまま、いつまでも完了しない
• 最初の接続に一度失敗すると、その後何度試してもつながらない
• 「接続済み」と表示されるのに社内システムへ届かない

3つ目は、管理者がMicrosoft Q&Aに投稿した報告としてwindowsforum.comが紹介しているものです。RasClientのログでSSTPの試行がなく、「connected」と出てもトンネルが無かったとされています。

原因｜9月のKB5124008がAlways On VPNの自動プロトコル選択を壊した

原因は、2026年9月8日公開のセキュリティ更新KB5124008（OS Build 26100.9445／26200.9445）です。KB5127936の説明では、9月のセキュリティ更新が不具合のきっかけだと書かれています。

壊れたのは「自動プロトコル選択」という仕組みです。Always On VPNは、IKEv2（高速な暗号化方式）でつながらないとき、SSTP（HTTPSの443番ポートを使う方式）へ自動で切り替えます。

この切り替えが働かなくなりました。

先ほどの管理者報告では、IKEv2単独やSSTP単独のプロファイルは更新後も動き、IKEv2失敗後のSSTPへの切り替えだけが機能しなかったとされています。これが後述の回避策の根拠です。

なお、version 26H1ではKB5124012（2026年9月8日公開）が原因だと複数の海外報道が伝えています。ただしMicrosoftの26H1の既知の問題ページには関連の記載が見当たらず、一次情報では確認できていません。

もう1つ注意したいのは、この事案がMicrosoftの既知の問題ページに正式に載らなかった点です。2026年11月11日更新の既知の問題・解決済みの問題ページに、Always On VPNの項目はありません。

なぜ「直った」が二転三転したのか

修正の情報は一度出て取り消され、その後に正式な修正が出るという流れをたどりました。時系列は次のとおりです。

日付	出来事
2026-09-08	KB5124008公開。Always On VPNの不具合が発生
2026-09-14	緊急修正KB5129195公開（効果の報告は分かれる）
2026-10-13	KB5127648公開。一度「修正済み」と記載
2026-10-20	KB5127648の変更履歴で修正情報を削除
2026-10-28	KB5127936公開。25H2・26H2で正式に修正
2026-11-10	KB5132061公開（日本時間11月11日、月例更新）

10月20日のKB5127648の変更履歴には「Removed information about a fix for an Always On VPN connection issue」とあり、Microsoft自身が修正の記載を取り消しています。

BleepingComputerも、Microsoftが一度「解決済み」とした後に実際は直っていなかったと訂正し、状態を「Mitigated（軽減済み）」に戻したと報じています。

なぜ記載を削除したのか（修正が不十分だったのか、記載自体の誤りだったのか）については、BleepingComputerの報道にも言及がなく、Microsoftからの説明も公表されていません。調べ漏れではなく、現時点で一次情報が無い状態だとご理解ください。

バージョン別の対応状況【2026年11月12日時点】

自分がどれに当てはまるかで、やることが変わります。バージョンは「設定」→「システム」→「バージョン情報」で確認できます。

バージョン	状況	やること
24H2 Home／Pro	更新提供が終了。KB5127936の対象外	プロトコル固定で回避
24H2 Enterprise／Education	KB5127936の対象外。11月更新の効果は未確認	11月更新を適用しつつプロトコル固定を併用
25H2	KB5127936で修正（26200.9818以降）	KB5127936か11月更新を適用
26H1	報道ではKB5127653で修正。一次情報は未確認	更新を適用し、直らなければプロトコル固定
26H2	KB5127936で修正（26300.9818以降）	KB5127936か11月更新を適用

24H2のリリース情報によると、Home／Proは2026年10月13日時点で更新が終了しています。Enterprise／Educationは月次のセキュリティ更新が2027年10月12日まで続きます。

ただしEnterprise／Educationも、2026年9月22日公開のKB5124010を最後にプレビュー更新は届いていません。KB5127936のページにも「24H2はプレビュー更新を受け取らない」と書かれています。

11月10日公開のKB5132061は24H2 Enterprise／Education（26100.9974）も対象です。しかしリリースノートにAlways On VPNへの言及はなく、24H2で直るかは現時点で未確認です。

25H2・26H2については、KB5132061（26200.9974／26300.9974）の方がKB5127936より新しいビルドです。

累積更新の仕組み上は修正を含むはずですが、KB5132061の記載で直接確かめたものではありません。

今すぐできる対処法5選（優先順）

上から順に試してください。会社PCで設定変更の権限がない場合は、無理をせず情報システム部門へこの記事の内容を伝えるのが近道です。

出典: Unsplash

1. KB5127936または11月の更新を適用する（25H2・26H2）

KB5127936は任意の「プレビュー」更新なので、自動では入りません。次の手順で手動で適用します。

1. 「設定」→「Windows Update」を開く
2. 「詳細オプション」→「オプションの更新プログラム」を開く
3. KB5127936を選んでインストールし、再起動する

Windows Update for Businessで管理されている環境では、この修正は次回のセキュリティ更新に含まれると案内されています。管理者が11月のKB5132061を配布済みなら、それを適用するのが自然です。

26H1をお使いの場合は、報道ではKB5127653（2026年10月28日公開）で修正されたとされていますが、Microsoft公式での確認はまだできていません。

まずはKB5127653または11月の更新を適用し、直らなければ次の手順2（プロトコル固定）を試してください。一般ユーザーの方は、この適用作業も情報システム部門に依頼するのが安全です。

2. VPNのプロトコルをSSTPかIKEv2に固定する（IT管理者向け）

壊れているのは自動切り替えなので、プロトコルを1つに固定すれば回避できるとBleepingComputerが案内しています。24H2の方には特に有効な方法です。

管理者はPowerShellで次のコマンドを実行し、TunnelType が Automatic になっているか確認できます。

Get-VpnConnection -AllUserConnection

Automatic なら、配布しているVPNプロファイル側でSSTPかIKEv2のどちらか一方に固定します。Intuneなどで配布しているプロファイルは、端末側で変えても上書きされることがあるため、配布元で変えるのが確実です。

一般ユーザーの方は、このコマンド操作は行わず、情報システム部門に依頼してください。

3. 緊急修正KB5129195の適用状況を確認する（IT管理者向け）

2026年9月14日に緊急修正KB5129195が公開されています。適用済みかは、PowerShellで次のように確認できます。

Get-HotFix -Id KB5129195

ただし効果の報告は食い違っています。Q&Aでは「適用でデバイス・ユーザー両トンネルが復旧した」報告がある一方、「適用後も100台規模で3回不安定になった」報告もあります。改善の保証にはならないと考えてください。

一般ユーザーの方は、この確認作業も情報システム部門に依頼してください。

4. 最終手段としてKB5124008をアンインストールする（IT管理者向け）

9月の初期報告では、複数台でKB5124008をアンインストールして再起動したらトンネルが戻ったとされています。管理者権限のコマンドプロンプトで次を実行します。

wusa.exe /uninstall /kb:5124008

ただしセキュリティ修正も外れるため、脆弱性が残ります。25H2・26H2なら修正版があるので、アンインストールより手順1を優先してください。この操作は管理者権限が必要なため、一般ユーザーの方は実行せず情報システム部門に依頼してください。

5. IT管理者は展開を止めてMicrosoftへ相談する

未修正の端末が多い場合は、9月の更新の展開を一時停止し、手順2の回避策を配布するのが安全です。それでも解決しない場合は、Microsoft Support for Businessへの相談を検討してください。

それでも解決しない場合の対処法

更新とプロトコル固定を試しても直らない場合は、次の点を確認してください。

状況	確認すること
24H2を使っている	11月更新の効果は未確認。プロトコル固定を続ける
原因を切り分けたい	イベントビューアーの「Windowsログ」→「アプリケーション」でソース「RasClient」を見る
個人PC・市販VPNを使っている	今回の不具合とは別原因の可能性がある

RasClientのログで、IKEv2の失敗後にSSTPの試行が記録されていなければ、今回の自動切り替えの不具合に当たる可能性が高いと言えます。

具体的なイベントIDや文言での見分け方は公式に示されておらず、一般ユーザーの方が判断するのは難しい場合があります。

その場合は、ログの画面をそのままキャプチャして情報システム部門に見せれば十分です。相談するときにも役立ちます。

なお、Always On VPNはWindows ServerやIntuneで配布する企業向けの機能です。NordVPNなど市販のVPNアプリが今回の不具合の対象かは、一次情報で確認できていません。

まとめ

今日やることは、自分のWindows11のバージョンを確認することです。そのうえで次の1つを実行してください。

• 25H2・26H2：KB5127936か11月の更新を適用する
• 24H2：プロトコルをSSTPかIKEv2に固定して、今後の更新を待つ
• 26H1：更新を適用し、直らなければプロトコルを固定する（修正KBは報道のみで一次情報は未確認）

9月時点の初期対処法は、KB5124008でAlways On VPNが接続できない原因と直し方3選で詳しく解説しています。状況は今後も変わる可能性があるため、KB5127936の公式ページで最新情報も確認してください。