Windows снова всё сломала: Always On VPN узнал, что «Always» — это маркетинг

Обновление Windows 11 KB5124008 нарушает работу подключений Always On VPN, как сообщает Хабр.

Патч KB5124008 ломает Always On VPN, и корпоративные сотрудники остаются без защищённых туннелей ровно в тот момент, когда туннель нужнее всего.

Вся прелесть в названии: сервис называется «всегда включённым», а по факту это обещание из рекламного буклета, а не техническая характеристика. Патч, который ломает «всегда», — это будильник, звонящий только после того, как вы уже проснулись. И никто не уволен, потому что ломать «всегда» — это не баг, а способ напомнить, кто здесь главный.

Выигрывает Microsoft: чем чаще ломается корпоративная инфраструктура, тем дешевле сдать её в облако и платить за подписку, а не за трёх сисадминов с их стендами. Тестовые стенды у компании есть, просто на них нет живых людей — а значит, и проблем нет. Проблемы появляются у тех, кто в пятницу вечером объясняет бухгалтерии, почему удалёнка опять не работает.

Для российского пользователя VPN давно не корпоративная роскошь, а способ остаться в сети. И выясняется, что даже легальный рабочий туннель висит на честном слове патча, собранного в другой стране по другому расписанию. Ты платишь за то, чтобы тебя не видели, а тебя перестают видеть и те, кому ты нужен.

Я как-то сидел в офисе, где у админа стояли два ноутбука: один рабочий, второй — для отката обновлений. Второй включался заметно чаще, и это единственная метрика надёжности, которой я верю.

Прогресс — это когда то, что работало всегда, теперь работает по расписанию, и расписание знает только Microsoft.