Η Microsoft λέει ότι οι αθροιστικές ενημερώσεις της Patch Τρίτης αυτού του μήνα επιλύουν ένα γνωστό ζήτημα που προκαλεί διακοπή των συνδέσεων απομακρυσμένης επιφάνειας εργασίας σε εταιρικά δίκτυα από τους διακομιστές των Windows μετά την εγκατάσταση των ενημερώσεων ασφαλείας του Windows Server Ιουλίου.
Ο Ρέντμοντ επιβεβαίωσε για πρώτη φορά αυτό το γνωστό ζήτημα εξής πολοί εκθέσεις από Οι διαχειριστές των Windows ότι η υπηρεσία RD Gateway συνέχιζε να διακόπτεται κάθε 30 λεπτά μετά την εγκατάσταση των ενημερώσεων Ιουλίου.
Οι διαχειριστές μπορούν να το παρακολουθήσουν ως ζήτημα τερματισμού υπηρεσίας TSGateway, το οποίο ενεργοποιεί έναν κωδικό εξαίρεσης 0xc0000005 όταν δεν ανταποκρίνεται και καταγράφεται ως Συμβάν 1000 στο αρχείο καταγραφής συμβάντων συστήματος.
“Οι διακομιστές Windows ενδέχεται να επηρεάσουν τη συνδεσιμότητα απομακρυσμένης επιφάνειας εργασίας σε έναν οργανισμό, εάν χρησιμοποιείται πρωτόκολλο παλαιού τύπου (Κλήση απομακρυσμένης διαδικασίας μέσω HTTP) στην πύλη απομακρυσμένης επιφάνειας εργασίας. Ως αποτέλεσμα, οι συνδέσεις απομακρυσμένης επιφάνειας εργασίας ενδέχεται να διακοπούν,” Microsoft είπε την εποχή εκείνη.
“Αυτό το ζήτημα μπορεί να παρουσιάζεται κατά διαστήματα, όπως η επανάληψη κάθε 30 λεπτά. Σε αυτό το διάστημα, οι περίοδοι σύνδεσης χάνονται και οι χρήστες θα πρέπει να επανασυνδεθούν στον διακομιστή.”
Η λίστα των εκδόσεων του Windows Server που επηρεάζονται και οι ενημερώσεις ασφαλείας που την ενεργοποιούν περιλαμβάνει:
- Windows Server 2022 (KB5040437)
- Windows Server 2019 (KB5040430)
- Windows Server 2016 (KB5040434)
- Windows Server 2012 R2 (KB5040456
- Windows Server 2012 (KB5040485)
Το Redmond παρέχει επίσης στους επηρεαζόμενους οργανισμούς που δεν μπορούν να εγκαταστήσουν αμέσως τις αθροιστικές ενημερώσεις αυτού του μήνα με δύο προσωρινούς τρόπους αντιμετώπισης.
Το πρώτο απαιτεί να μην επιτρέπονται οι συνδέσεις μέσω σωλήνα και θύρας \pipe\RpcProxy\3388 μέσω της πύλης RD χρησιμοποιώντας λογισμικό τείχους προστασίας.
Για το δεύτερο, οι διαχειριστές πρέπει να επεξεργαστούν το κλειδί μητρώου RDGClientTransport στο Terminal Server Client μεταβαίνοντας στο HKCU\Software\Microsoft\Terminal Server Client\RDGClientTransport. Στη συνέχεια, βρείτε το κλειδί μητρώου «DWORD» και ορίστε το πεδίο «Δεδομένα τιμής» σε «0x0».
Είναι επίσης σημαντικό να σημειώσετε ότι πρέπει να κάνετε ένα αντίγραφο ασφαλείας του μητρώου πριν το επεξεργαστείτε για να βεβαιωθείτε ότι μπορείτε να το επαναφέρετε γρήγορα εάν κάτι πάει στραβά.
Πριν από δύο χρόνια, η Microsoft διόρθωσε ένα παρόμοιο γνωστό πρόβλημα που προκαλεί προβλήματα συνδεσιμότητας RDP και VPN μετά την εγκατάσταση των ενημερώσεων ασφαλείας του Ιουνίου 2022 σε διακομιστές Windows με ενεργοποιημένη τη δρομολόγηση και την υπηρεσία απομακρυσμένης πρόσβασης (RRAS).
Τον Ιανουάριο του 2022, κυκλοφόρησε μια έκτακτη ενημέρωση εκτός ζώνης για να διορθώσει ένα σφάλμα του Windows Server που προκαλεί προβλήματα σύνδεσης απομακρυσμένης επιφάνειας εργασίας και απόδοσης.
Σήμερα, η Microsoft κυκλοφόρησε τις ενημερώσεις ασφαλείας του Οκτωβρίου 2024 Patch Tuesday για την αντιμετώπιση 118 ευπάθειας, συμπεριλαμβανομένων πέντε δημοσίως μηδενικών ημερών, δύο από τις οποίες εκμεταλλεύονται σε συνεχείς επιθέσεις.
VIA: bleepingcomputer.com
