微软L2TP VPN无法正常连接？这次是累积更新的锅

本周微软向Windows 10所有受支持的版本发布最新累积更新，毫无意外这些累积更新带来新问题影响用户使用。本次 Windows 10 20H1/20H2/21H1/21H2 出现的问题是L2TP VPN无法正常连接，此问题主要影响企业用户。

包括企业在内部通过思科等部署的加密隧道都出现无法连接，暂时可用的办法就是卸载 KB5009543 号累积更新。

以下是微软官方公告：

安装KB5009543累积更新后包含供应商ID的IP安全的连接可能出现处理错误，IP安全即IPSEC地址安全认证协议。使用第层隧道协议即L2TP或IP安全互联网密钥交换(IPSEC IKE) 协议的VPN连接也可能受到此问题影响无法连接。

目前可供使用的缓解方案是禁用供应商ID ,  如果可以在服务端禁用供应商 ID 的话则客户端方面就可以恢复连接。如果无法禁用供应商ID则需要转到控制面板卸载最新累积更新 , 转到控制面板、程序与功能、已安装更新里操作。

影响以下版本的客户端：

操作系统版本方面影响安装KB5009543的 Windows 10 20H1~21H2 版，尚未安装更新的客户端版本不受影响。VPN方面如Ubiquiti Client-to-Site VPN、SonicWall、Cisco Meraki等供应商提供的VPN包含ID受此问题影响。

用户可以转到更新历史记录页面检查是否已经安装最新累积更新，如未安装可以点击暂停更新避免安装问题补丁。如已安装且已正常使用则可以点击卸载更新选项转到控制面板操作，卸载成功后也请点击暂停更新避免再次安装。