Problémy s připojením VPN, RDP a RRAS po aktualizacích systému Windows Server

Pokud o tom opravdu přemýšlíte, je trochu legrační vidět, jak dostáváme všechny tyto aktualizace oprav, které nevyhnutelně nakonec rozbijí ještě více věcí.

Ne, Windows 10 a 11 nejsou jediným softwarem navrženým společností Microsoft, který zaznamenává zásahy po každém zavedení, protože servery Windows nejsou vůči těmto chybám imunní.

Jak již bylo řečeno, všimněte si, že aktualizace systému Windows Server tento měsíc způsobují poměrně málo problémů, včetně problémů s připojením VPN a RDP na serverech se službou Routing and Remote Access Service (RRAS) povoleno.

Ano, mluvíme o Patch Tuesday minulého týdne vydání, které zahrnuje:

• Windows Server 2019 2012 R2 KB5014746
• Windows Server 2019 KB5014692
• Windows Server 20H2 KB5014699
• Windows Server 2022 KB5014678

Nejnovější aktualizace systému Windows Server způsobují velké problémy

Po instalaci výše uvedených aktualizací správci systému Windows začal hlásit došlo k mnoha problémům, které bylo možné vyřešit pouze po úplném odinstalování aktualizací.

Ten, který vyniká nejvíce, je zamrzání serverů na několik minut poté, co se klient připojí k serveru RRAS pomocí SSTP.

V případě, že jste si nebyli vědomi, RRAS je služba Windows, která nabízí další funkce připojení TCP a směrování, včetně vzdáleného přístupu nebo konektivity site-to-site pomocí virtuální privátní sítě (VPN) nebo telefonického připojení spojení.

Totéž zde. Musel jsem vrátit aktualizace na dvou serverech RRAS. Zakázat NAT nebylo možné, protože to je to, co mají dělat servery.

Nicméně, i když je internet bzučící stížnostmi v souvislosti s touto záležitostí, Microsoft dosud nepřiznal tyto problémy s připojením, což znamená, že nemáme oficiální právo na opravu Nyní.

Jediným způsobem, jak tyto problémy na postižených serverech vyřešit, je odinstalovat odpovídající kumulativní aktualizaci pro vaši verzi Windows Server.

Jak mohu tyto problémy vyřešit?

Jak jsme zmínili výše, zatím neexistují žádné opravy a jediné, co můžete udělat, je tyto kumulativní aktualizace skutečně odinstalovat.

Musíme vás však varovat, že vzhledem k tomu, že Microsoft zabalí všechny opravy zabezpečení do jediné aktualizace, odstranění tato kumulativní aktualizace může opravit chyby, ale také odstraní všechny bezpečnostní záplaty pro vyřešené chyby zabezpečení.

Takže vidíte, jak neexistuje vítěz vítěz, kuřecí večeře V této situaci se ujistěte, že obnovení připojení RDP nebo VPN na vašich serverech stojí za zvýšená bezpečnostní rizika, která podstupujete při odinstalaci aktualizací.

Pokud jste správce, použijte k odinstalaci jeden z následujících příkazů:

Windows Server 2012 R2: wusa /uninstall /kb: KB5014746. Windows Server 2019: wusa /uninstall /kb: KB5014692. Windows Server 20H2: wusa /uninstall /kb: KB5014699. Windows Server 2022: wusa /uninstall /kb: KB5014678

Zaznamenáváte tyto problémy také na počítači se systémem Windows Server? Podělte se s námi o své zkušenosti v sekci komentářů níže.