- Администраторите съобщават за няколко проблема със сървърите на Windows след скорошни актуализации.
- Внедряването на Patch Tuesday беше сериозно Проблеми с VPN и RDP свързаността.
- Имайте предвид, че неприятните проблеми засягат само сървъри с активирана функция RRAS.
Ако наистина се замислите, е малко смешно да видите как получаваме всички тези актуализации за корекции, които неизбежно в крайна сметка нарушават още повече неща.
Не, Windows 10 и 11 не са единственият софтуер, разработен от Microsoft, който приема удари след всяко внедряване, тъй като Windows сървърите не са имунизирани срещу тези грешки.
Като се има предвид това, имайте предвид, че актуализациите на Windows Server този месец причиняват доста проблеми, включително проблеми с VPN и RDP свързаността на сървъри с услуга за маршрутизиране и отдалечен достъп (RRAS) активиран.
Да, говорим за Пач вторник от миналата седмица освобождаване, което включва:
- Windows Server 2019 2012 R2 KB5014746
- Windows Server 2019 KB5014692
- Windows Server 20H2 KB5014699
- Windows Server 2022 KB5014678
Последните актуализации на Windows Server причиняват сериозни проблеми
След като инсталират гореспоменатите актуализации, администраторите на Windows започна да докладва възникват множество проблеми, които могат да бъдат разрешени само след пълно деинсталиране на актуализациите.
Това, което се откроява най-много, е замръзването на сървърите за няколко минути, след като клиент се свърже към RRAS сървъра с SSTP.
В случай, че не сте знаели, RRAS е услуга на Windows, която предлага допълнителна TCP свързаност и функции за маршрутизиране, включително отдалечен достъп или свързване от място до място с помощта на виртуална частна мрежа (VPN) или комутируема връзка връзки.
И тук е така. Трябваше да върна актуализациите на два RRAS сървъра. Деактивирането на NAT не беше опция, тъй като това е, което трябва да правят сървърите.
Въпреки това, въпреки че Интернет е пълен с оплаквания по този въпрос, Microsoft все още не е признал тези проблеми със свързаността, което означава, че нямаме официално право на корекция сега.
Като се има предвид това, единственият начин за справяне с тези проблеми на засегнатите сървъри е да деинсталирате съответната кумулативна актуализация за вашата версия на Windows Server.
Как мога да поправя тези проблеми?
Както споменахме по-горе, все още няма корекции и единственото нещо, което можете да направите, е всъщност да деинсталирате тези кумулативни актуализации.
Въпреки това, трябва да ви предупредим, че тъй като Microsoft пакетира всички корекции на сигурността в рамките на една актуализация, премахвайки тази кумулативна актуализация може да поправи грешките, но също така ще премахне всички корекции за сигурност за адресирани уязвимости.
И така, виждайки как няма победител победител, пилешка вечеря В тази ситуация се уверете, че възстановяването на RDP или VPN свързаността на вашите сървъри си струва увеличените рискове за сигурността, които поемате, когато деинсталирате актуализациите.
Ако сте администратор, използвайте една от следните команди, за да деинсталирате:
Windows Server 2012 R2: wusa /uninstall /kb: KB5014746. Windows Server 2019: wusa /uninstall /kb: KB5014692. Windows Server 20H2: wusa /uninstall /kb: KB5014699. Windows Server 2022: wusa /uninstall /kb: KB5014678Срещате ли и тези проблеми на вашата машина с Windows Server? Споделете своя опит с нас в секцията за коментари по-долу.
