Обновления Windows и ранее выпущенные предварительные версии, выпущенные Microsoft в рамках октябрьского вторника исправлений, имеют нежелательные побочные эффекты для Outlook Web Access (OWA), протокола удаленного рабочего стола (RDP) и Smart App Control.
Подробности читайте после объявления
В примечаниях Windows Release Health Microsoft довольно рано признала новые проблемы с сеансами RDP. Поскольку предварительные версии обновлений были установлены в конце сентября, пользователи, не являющиеся администраторами, больше не могут устанавливать RDP-соединения с удаленными устройствами, на которых активна защита администратора. Затем соединения завершаются сбоем с кодом ошибки 0xC000000D и сообщением «Токен, переданный в функцию, недействителен». скучать.
По данным Microsoft, больше всего страдают устройства, которые используются в качестве хостов удаленных рабочих столов в корпоративных средах. Любой, кто реализует там базовый уровень безопасности, по умолчанию активировал защиту администратора в Windows 11 24H2, 25H2 и 26H2, если только политика не была перенастроена в организации. В качестве меры противодействия разработчики рекомендуют временно деактивировать защиту администратора с помощью политики.
Также серверы Windows с проблемами обновления.
Однако Windows Server также имеет ограничения. После установки исправлений Patchday на локальных серверах Exchange могут возникнуть проблемы с доступом к электронной почте или ее отправкой. Пользователи больше не смогут войти в Outlook в Интернете (OWA). Электронные письма, отправленные через Outlook, могут зависнуть и не быть доставлены. Репликация почтового ящика также может остановиться. Затем OWA сервера Exchange записывает сообщение об ошибке «MapiExceptionMdbOffline: невозможно установить соединение с сервером. (hr=0x80004005, ec=1142)» с идентификатором события 1006 в журнале приложений.
Еще одним симптомом, о котором сообщили в Microsoft, является значительный рост очередей электронной почты. Проблемы также возникают, если не установлены дополнительные обновления безопасности Exchange Server за октябрь, поясняет Microsoft. Инструкции объясняют, как администраторы могут временно изменить реестр на сервере, чтобы устранить проблемы.
Судя по всему, октябрьское обновление установило ограничение памяти для вызовов поиска конечных точек со стороны сопоставителя конечных точек. Стандарта в 512 одновременных вызовов может оказаться недостаточно при большой нагрузке. Значение можно увеличить в реестре. Для этого Microsoft рекомендует использовать команду в командной строке администратора. reg add HKLM\SOFTWARE\Microsoft\Rpc /v EpmapSavedContextCap /t REG_DWORD /d 65536 /f а затем перезапустите сервер. Администраторы затронутых серверов Exchange могут обратиться в службу поддержки Microsoft, которая может предоставить дополнительные меры противодействия. Затронуты все серверы Windows с 2016 по 2025 год.
Интеллектуальное управление приложениями отключено
Подробности читайте после объявления
Однако на настольных компьютерах с Windows 11 октябрьский патч означает, что защитную функцию Smart App Control больше нельзя активировать. Microsoft добавила это в список «Известные проблемы с этим обновлением» в патче KB5127648. Проблема кажется широко распространенной; мы наблюдали это на нескольких ПК. Если функция ранее не была активна, ее нельзя включить. Если администратор деактивировал его, его невозможно активировать снова. В статье базы знаний Microsoft описывает, как пострадавшие могут помочь себе, вмешавшись в реестр. Для этого необходимо запустить следующие две команды в командной строке администратора:
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /freg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f
После перезапуска Smart App Control можно будет снова активировать. В качестве альтернативы Microsoft также упоминает групповые политики, которые администраторы компаний должны устанавливать и использовать. Первое значение, по-видимому, предназначено для включения активации, второе — для включения ведения журнала.
Администраторам и пострадавшим следует сначала опробовать предлагаемые временные меры противодействия, чтобы решить проблемы. Однако удалять обновления безопасности октябрьского патч-дня не рекомендуется, поскольку, помимо прочего, они закрывают дыру в безопасности, которая уже подвергалась атакам в реальной жизни.
(дмк)
