火曜日のパッチにはかなり厄介なレガシー問題が含まれていました
- Microsoft は、最近の Patch Tuesday の展開で問題が発生したと発表しました。
- Windows 10 と Windows 11 の両方のシステムには、LAPS のレガシー問題がいくつかあります。
- この間違いは、次のセキュリティ/累積的な更新プログラムのリリースで修正される予定です。
ご存知ない方のために付け加えておきますが、数日前、レドモンドのテクノロジー大手は、Windows LAPS (ローカル管理者パスワード ソリューション) の利用可能性を今月のニュースを通じて発表しました。 火曜日のパッチ.
この機能は、Windows 10、Windows 11、およびさまざまなバージョンの Windows Server オペレーティング システムで利用できます。
ただし、Microsoft はリリース以来、従来の LAPS との相互運用性の問題を確認しているため、更新バンドルをまだインストールしていない場合は、その点に留意してください。
システムを破壊するバグについて言えば、 Windows 11 LSAのバグが修正されました カーネルモードのハードウェアスタック保護を備えています。
そして、少しゲームをしようと考えているなら、テクノロジー大手とロックスター ゲームズがこの問題を修正しました。 Windows 11のレッド・デッド・リデンプション2のバグ.
火曜日のパッチにより、LAPS のレガシー問題が Windows 10 と 11 に引き起こされます
つまり、最新の Patch Tuesday アップデートがインストールされているマシンにレガシー LAPS (MSI パッケージ) がインストールされると、レガシー LAPS と新しい Windows LAPS の両方が壊れます。
通常、イベント ログ ID 10031 または 10032 が次のメッセージとともに生成されます。 LAPS は、現在の管理対象アカウントのパスワードを変更しようとする外部リクエストをブロックしました。
当初、レドモンドの開発者とセキュリティ専門家はすぐに リリース この迷惑なバグの簡単な回避策。
したがって、2023 年 4 月 11 日のセキュリティ更新プログラムが適用され、レガシー LAPS ポリシーが適用されたマシンにレガシー LAPS GPO CSE をインストールすると、Windows LAPS とレガシー LAPS の両方が機能しなくなります。
症状には、Windows LAPS イベント ログ ID 10031 および 10032、および従来の LAPS イベント ID 6 が含まれており、誰もがこの問題の修正を待っていました。
唯一の一時的な解決策は、従来の LAPS をアンインストールするか、以下のすべてのレジストリ値を削除することでした。 HKLM\ソフトウェア\Microsoft\Windows\CurrentVersion\LAPS\State レジストリキー。
Microsoft はまた、2023 年 4 月 11 日の更新プログラムが適用されたデバイスにレガシー LAPS ポリシーを適用すると、Windows LAPS はレガシー LAPS ポリシーを即座に適用することも指定しました。
同社はまた、これが、たとえば OS 導入ワークフロー中に行われた場合、混乱を招く可能性があるとも説明しました。
ユーザーには、レガシー LAPS エミュレーション モードを無効にすることもこれらの問題を防ぐために使用できる可能性があることも通知されました。
しかし今回、Microsoft の上級幹部が、影響を受ける各オペレーティング システムの次のリリースでこの問題が修正されると発表しました。
あとは、Microsoft がこの修正パッチの作業を完了し、次の累積的な更新バッチを通じてリリースするのを実際に待つだけです。
それまでは、不快な状況を避けるために、このエリアには近づかないようにしてください。 この迷惑な問題に対処する必要がある場合は、以下にコメントしてください。