- מנהלי מערכת מדווחים על מספר בעיות בשרתי Windows לאחר העדכונים האחרונים.
- השקת Patch Tuesday הציג רציני בעיות קישוריות VPN ו-RDP.
- שימו לב שהבעיות המגעילות משפיעות רק שרתים עם תכונת RRAS מופעלת.
אם אתה באמת חושב על זה, זה קצת מצחיק לראות איך אנחנו מקבלים את כל עדכוני התיקון האלה שבסופו של דבר בסופו של דבר שוברים עוד יותר דברים.
לא, ווינדוס 10 ו-11 אינן התוכנה היחידה שתוכננה על ידי מיקרוסופט שסופגת פגיעות לאחר כל השקה, מכיוון ששרתי Windows אינם חסינים מפני הטעויות הללו.
עם זאת, שימו לב שעדכוני Windows Server של החודש גורמים לא מעט בעיות, כולל בעיות קישוריות VPN ו-RDP בשרתים עם שירות ניתוב וגישה מרחוק (RRAS) מופעל.
כן, אנחנו מדברים על יום שלישי של תיקון בשבוע שעבר שחרור, הכולל:
- Windows Server 2019 2012 R2 KB5014746
- Windows Server 2019 KB5014692
- Windows Server 20H2 KB5014699
- Windows Server 2022 KB5014678
העדכונים האחרונים של Windows Server גורמים לבעיות גדולות
לאחר התקנת העדכונים שהוזכרו לעיל, מנהלי Windows התחיל לדווח נתקל בבעיות מרובות שניתן לפתור רק לאחר הסרה מלאה של העדכונים.
הדבר הבולט ביותר הוא השרתים שקפאים למספר דקות לאחר שלקוח מתחבר לשרת RRAS עם SSTP.
למקרה שלא ידעת, RRAS הוא שירות Windows המציע קישוריות וניתוב TCP נוספים, כולל גישה מרחוק או קישוריות אתר לאתר בעזרת רשת פרטית וירטואלית (VPN) או חיוג קשרים.
כנ"ל כאן. נאלצתי להחזיר עדכונים בשני שרתי RRAS. השבתת NAT לא הייתה אפשרות שכן זה מה שהשרתים אמורים לעשות.
עם זאת, למרות שהאינטרנט רוחש תלונות בעניין זה, מיקרוסופט עדיין לא הכיר בבעיות הקישוריות הללו, מה שאומר שאין לנו תיקון רשמי נכון עַכשָׁיו.
עם זאת, הדרך היחידה לטפל בבעיות אלה בשרתים המושפעים היא להסיר את ההתקנה של העדכון המצטבר המתאים עבור גרסת Windows Server שלך.
כיצד אוכל לתקן את הבעיות הללו?
כפי שהזכרנו לעיל, עדיין אין תיקונים, והדבר היחיד שאתה יכול לעשות הוא למעשה להסיר את התקנת העדכונים המצטברים הללו.
עם זאת, עלינו להזהיר אותך כי מאחר ש-Microsoft חבילה את כל תיקוני האבטחה בתוך עדכון יחיד, הסרה עדכון מצטבר זה עשוי לתקן את הבאגים אך גם יסיר את כל תיקוני האבטחה עבור פגיעויות מטופלות.
אז, לראות איך אין זוכה מנצח, ארוחת עוף במצב כאן, ודא ששחזור קישוריות RDP או VPN בשרתים שלך שווה את סיכוני האבטחה המוגברים שאתה לוקח בעת הסרת ההתקנה של העדכונים.
אם אתה מנהל, השתמש באחת מהפקודות הבאות כדי להסיר את ההתקנה:
Windows Server 2012 R2: wusa /uninstall /kb: KB5014746. Windows Server 2019: wusa /uninstall /kb: KB5014692. Windows Server 20H2: wusa /uninstall /kb: KB5014699. Windows Server 2022: wusa /uninstall /kb: KB5014678האם אתה נתקל בבעיות אלה גם במחשב Windows Server שלך? שתף אותנו בחוויה שלך בקטע ההערות למטה.
