Microsoft ने एक अद्यतन वापस ले लिया है जिससे Windows सर्वर में समस्याएँ उत्पन्न हुई हैं

पैच मंगलवार को जारी किए गए पैच कुछ समस्याएं पैदा कर रहे हैं, जिसमें स्वतःस्फूर्त बूट लूप बनाना शामिल है सर्वर Windows डोमेन नियंत्रक चला रहे हैं, हाइपर-V सर्वर भूमिका को तोड़ रहे हैं, और ReFS संग्रहण का उपयोग करके वॉल्यूम बना रहे हैं अनुपलब्ध।

Microsoft ने पैच मंगलवार को जारी किए गए विंडोज सर्वर अपडेट को खींच लिया, जब उपयोगकर्ताओं ने बताया कि पैच में बग थे जो तीन विशेषताओं को तोड़ते थे:

• वे विंडोज सर्वर का कारण बन सकते हैं जो लूप में क्रैश और रीबूट करने के लिए डोमेन नियंत्रक के रूप में कार्य करते हैं।
instagram story viewer
• हाइपर-V को अनुपयोगी बनाएं।
• ReFS वॉल्यूम सिस्टम को इस्तेमाल होने से रोकें।

जनवरी 2022 में एक ही दिन में विंडोज उपयोगकर्ताओं को दो दुर्भाग्यपूर्ण खबरें मिलीं, क्योंकि माइक्रोसॉफ्ट ने अपने मासिक में 97 सुरक्षा अपडेट जारी किए थे। पैच मंगलवार अपडेट, जिसके परिणामस्वरूप कुछ उपयोगकर्ताओं के लिए विंडोज़ संस्थापन टूट गया।

अपडेट

इस महीने के बैच में Windows Server 2012 R2 KB5009624 अपडेट, Windows Server 2019 KB5009557 अपडेट और Windows Server 2022 KB5009555 अपडेट शामिल हैं। इन सभी अद्यतनों को दोषपूर्ण के रूप में पहचाना गया है।

"Windows डोमेन नियंत्रकों के व्यवस्थापकों को जनवरी 2022 सुरक्षा अद्यतनों को स्थापित करने के बारे में सावधान रहना चाहिए," बॉर्नसिटी कहा गया।

"मुझे अब कई रिपोर्टें मिली हैं कि डोमेन नियंत्रक के रूप में कार्य करने वाले विंडोज सर्वर बाद में बूट नहीं होंगे," जन्म लिखा था। "Lsass.exe (या wininit.exe) स्टॉप त्रुटि 0xc0000005 के साथ एक नीली स्क्रीन को ट्रिगर करता है। यह मेरे अनुमान के अनुसार, डोमेन नियंत्रकों के रूप में कार्य करने वाले सभी विंडोज़ सर्वर संस्करणों को प्रभावित कर सकता है।"

डोमेन नियंत्रक Windows डोमेन कंप्यूटरों के लिए सुरक्षा लॉग-इन अनुरोधों को संसाधित करने के लिए सर्वर के रूप में कार्य करते हैं। माइक्रोसॉफ्ट का हाइपर-वी, विंडोज सर्वर के नवीनतम अपडेट में निर्मित एक हाइपरवाइजर, मूल रूप से x86-64 विंडोज ऑपरेटिंग सिस्टम पर चलने वाली वर्चुअल मशीनों का प्रबंधन कर सकता है।

तीसरी चीज जो अपडेट के कारण एक बदलाव प्राप्त कर रही है, रेजिलिएंट फाइल सिस्टम (ReFS), एक फाइल सिस्टम है जिसे इस तरह से डिज़ाइन किया गया है कि यह आपके डेटा की सुरक्षा करता है और सामना होने पर भी इसे सुरक्षित रहने में मदद करता है प्रतिकूलताएं।

विंडोज सर्वर मुद्दे

Microsoft की सहायता टीम ने बताया है कि समस्या सभी संस्करणों में होती है कंपनी द्वारा समर्थित विंडोज सर्वर का।

कई Reddit उपयोगकर्ताओं ने इस समस्या की सूचना दी है। एक टिप्पणीकार ने कहा, "ऐसा लगता है कि KB5009557 (2019) और KB5009555 (2022) डोमेन नियंत्रकों पर कुछ विफल कर रहे हैं, जो फिर हर कुछ मिनटों में रिबूट होते रहते हैं।"

एक अन्य रेडिट योगदानकर्ता ने मंगलवार को कहा कि, हाल ही में जारी विंडोज अपडेट KB5009543 और KB5008876 को अपडेट करने के बाद, उन्होंने पाया कि उन्होंने नई मशीनों पर L2TP वीपीएन कनेक्शन तोड़ दिया था।

"अब उनके L2TP वीपीएन विभिन्न साइटों (सभी सोनिकवॉल) के काम नहीं कर रहे हैं," उपयोगकर्ता ने एक त्रुटि संदेश को उजागर करते हुए कहा: "द L2TP कनेक्शन का प्रयास विफल रहा क्योंकि रिमोट के साथ प्रारंभिक बातचीत के दौरान सुरक्षा परत को प्रसंस्करण त्रुटि का सामना करना पड़ा संगणक।"

गुरुवार को, जनवरी विंडोज सर्वर संचयी अपडेट के साथ समस्याओं की रिपोर्ट के जवाब में, BleepingComputer ने बताया कि Microsoft ने इन अपडेट को विंडोज अपडेट से हटा दिया है।

हालाँकि, गुरुवार दोपहर तक, और उन उपयोगकर्ताओं की शिकायतों के बावजूद, जिन्होंने विंडोज 10 और विंडोज 11 संचयी अपडेट के साथ समस्याओं का अनुभव किया था, Microsoft ने कथित तौर पर अपडेट को नहीं हटाया था।

विंडोज़ के नवीनतम संस्करण के साथ समस्याओं की पहले की रिपोर्ट, अधिकांश भाग के लिए, अतिप्रवाहित हैं। वास्तव में, जिन उपयोगकर्ताओं को समस्या नहीं हो रही है, वे धैर्य रखने के लिए कॉल को अनदेखा कर सकते हैं क्योंकि Microsoft काम करता है।

दोषपूर्ण पैच

जब कुछ पैच निर्देशिका सेवा नियंत्रकों जैसे महत्वपूर्ण बुनियादी ढांचे के घटकों पर अप्रत्याशित डाउनटाइम का कारण बन सकते हैं, तो आप संगठनों को सिस्टम को तुरंत पैच करने के लिए कैसे मनाते हैं?

विशेषज्ञ सहमत हैं कि यह एक सुरक्षा खतरा प्रस्तुत करता है। "द log4j पिछले कुछ हफ्तों की कठिनाइयाँ दर्शाती हैं कि... हमें संगठनों को सुरक्षा पैच लागू करने की आवश्यकता है, जब वे उपलब्ध हों, ”नेटएनरिच के थ्रेट हंटिंग प्रिंसिपल जॉन बम्बनेक ने संकेत दिया।

जब भी पैच अपने इच्छित उद्देश्य की पूर्ति नहीं करते हैं, या जब वे चीजों के सामान्य कामकाज को बदल देते हैं, तो यह "प्रदान करता है" पैचिंग के लिए काउंटर प्रोत्साहन जहां संगठन अपडेट लागू करने के लिए जोखिम-प्रतिकूल दृष्टिकोण अपनाते हैं," उन्होंने थ्रेटपोस्ट को बताया गुरूवार। "डाउनटाइम आसानी से मापने योग्य है... सुरक्षा उल्लंघन का वृद्धिशील जोखिम नहीं है, जिसका अर्थ है कि पैचिंग के लिए सतर्क (सक्रिय के बजाय) कार्रवाई जीत जाएगी।"

वियाकू के मुख्य कार्यकारी अधिकारी बड ब्रूमहेड ने कहा कि कंपनी के उत्पाद उपयोगकर्ताओं को इनमें से किसी एक को चुनने की अनुमति देते हैं अपने व्यवसाय के संचालन को चालू रखना और ज्ञात उत्पादों का उपयोग करके अपने सिस्टम को अधिक सुरक्षित बनाना कमजोरियां।

“संगठन इन ट्रेडऑफ़ को हर दिन IoT उपकरणों के साथ बनाते हैं जो जल्दी (या कभी) पैच करने में विफल होते हैं; हालांकि, विंडोज सर्वर के साथ इसे देखना असामान्य है, क्योंकि विंडोज अपडेट के माध्यम से पैच को जल्दी से वितरित और स्थापित करने के लिए ऐसे प्रभावी तंत्र हैं।"

रिलीज से पहले परीक्षण चलाएं

ब्रूमहेड ने चेतावनी दी कि माइक्रोसॉफ्ट की कठोर परीक्षण प्रथाओं के बावजूद, समस्याओं को रोकने के सर्वोत्तम तरीकों में से एक बड़े पैमाने पर लागू करने से पहले एक मशीन पर नए अपडेट का परीक्षण करना है।

"यह विंडोज सर्वर प्रशासकों को उनके विशिष्ट मुद्दों का आकलन करने में मदद कर सकता है, और उन परिस्थितियों में चलने के लिए उनकी सहनशीलता जब तक कि अधिक स्थिर पैच उपलब्ध न हो," उन्होंने थ्रेटपोस्ट को बताया।

होरेव ने कहा कि यह वास्तविकता के करीब है, लेकिन उन्होंने कहा कि "सभी मीडिया और प्लेटफॉर्म बदलाव से प्रभावित होंगे।"

"सबसे पहले, बहुत ही कम पैच कभी सीधे Microsoft, या किसी विक्रेता से, मंगलवार को, या किसी से सीधे लागू किए जाते हैं दूसरे दिन, पहले यह सुनिश्चित करने के लिए परीक्षणों की एक श्रृंखला से गुजरे बिना कि वे चीजों को तोड़ नहीं रहे हैं, ”उन्होंने संकेत दिया।

यह देखते हुए कि विंडोज़ का समर्थन करना कितना जटिल हो सकता है, यहां तक ​​​​कि जब सुरक्षा अपडेट सीधे रेडमंड से आते हैं, तो इसमें कोई आश्चर्य की बात नहीं है कि कई कंपनियां संघर्ष करती हैं।

होरेव ने टिप्पणी की, "सुरक्षित और / या स्थिर उत्पादन वातावरण के बीच शाश्वत समझौता सिर्फ इसलिए नहीं है क्योंकि अपडेट माइक्रोसॉफ्ट से आ रहे हैं।"

हाल ही में जारी किए गए अपडेट के साथ किसी भी समस्या का अनुभव किया है? अपने विचार नीचे टिप्पणी अनुभाग में हमारे साथ साझा करें।