Problémy s pripojeniami VPN, RDP a RRAS po aktualizáciách systému Windows Server

Ak sa nad tým naozaj zamyslíte, je trochu smiešne vidieť, ako dostávame všetky tieto aktualizácie opráv, ktoré nevyhnutne končia rozbitím ešte viac vecí.

Nie, Windows 10 a 11 nie sú jediným softvérom navrhnutým spoločnosťou Microsoft, ktorý po každom zavedení zaznamená výsledky, pretože servery Windows nie sú imúnne voči týmto chybám.

Ako už bolo povedané, všimnite si, že aktualizácie systému Windows Server tento mesiac spôsobujú pomerne veľa problémov, vrátane problémov s pripojením VPN a RDP na serveroch so službou Routing and Remote Access Service (RRAS) povolené.

Áno, hovoríme o opravný utorok minulého týždňa vydanie, ktoré zahŕňa:

• Windows Server 2019 2012 R2 KB5014746
• Windows Server 2019 KB5014692
• Windows Server 20H2 KB5014699
• Windows Server 2022 KB5014678

Najnovšie aktualizácie systému Windows Server spôsobujú veľké problémy

Po nainštalovaní vyššie uvedených aktualizácií správcovia systému Windows začali hlásiť došlo k viacerým problémom, ktoré bolo možné vyriešiť až po úplnom odinštalovaní aktualizácií.

Ten, ktorý vyniká najviac, je zamrznutie serverov na niekoľko minút po pripojení klienta k serveru RRAS pomocou SSTP.

V prípade, že ste si neboli vedomí, RRAS je služba systému Windows, ktorá ponúka ďalšie funkcie pripojenia TCP a smerovania, vrátane vzdialeného prístupu alebo konektivity site-to-site pomocou virtuálnej súkromnej siete (VPN) alebo telefonického pripojenia spojenia.

To isté tu. Musel som vrátiť aktualizácie na dvoch serveroch RRAS. Zakázanie NAT nebolo možné, pretože to je to, čo majú robiť servery.

Avšak aj keď je internet v súvislosti s touto záležitosťou plný sťažností, Microsoft ešte neuznal tieto problémy s pripojením, čo znamená, že nemáme oficiálne právo na opravu teraz.

Jediným spôsobom, ako vyriešiť tieto problémy na dotknutých serveroch, je odinštalovanie príslušnej kumulatívnej aktualizácie pre vašu verziu Windows Server.

Ako môžem vyriešiť tieto problémy?

Ako sme uviedli vyššie, zatiaľ neexistujú žiadne opravy a jediné, čo môžete urobiť, je skutočne odinštalovať tieto kumulatívne aktualizácie.

Musíme vás však upozorniť, že keďže Microsoft balí všetky bezpečnostné opravy v rámci jednej aktualizácie, odstránenie táto kumulatívna aktualizácia môže opraviť chyby, ale tiež odstráni všetky bezpečnostné záplaty pre riešené zraniteľnosti.

Takže, vidieť, ako neexistuje víťaz víťaz, kuracia večera V tejto situácii sa uistite, že obnovenie pripojenia RDP alebo VPN na vašich serveroch stojí za zvýšené bezpečnostné riziká, ktoré podstupujete pri odinštalovaní aktualizácií.

Ak ste správcom, použite na odinštalovanie jeden z nasledujúcich príkazov:

Windows Server 2012 R2: wusa /odinštalovať /kb: KB5014746. Windows Server 2019: wusa /odinštalovať /kb: KB5014692. Windows Server 20H2: wusa /odinštalovať /kb: KB5014699. Windows Server 2022: wusa /odinštalovať /kb: KB5014678

Vyskytujú sa tieto problémy aj na vašom počítači so systémom Windows Server? Podeľte sa s nami o svoje skúsenosti v sekcii komentárov nižšie.