Η Microsoft προειδοποίησε ότι οι διαχειριστές του Windows Server 2025 (DCs) ενδέχεται να γίνουν απρόσιτες μετά από επανεκκίνηση, προκαλώντας την αποτυχία ή τις υπηρεσίες να αποτύχουν ή να παραμείνουν απρόσιτες.
Όπως εξήγησε η εταιρεία, αυτό προκαλείται από τους διακομιστές που φορτώνουν το τυποποιημένο προφίλ τείχους προστασίας αντί των τείχους τείχους προστασίας του τομέα μετά την επανεκκίνηση.
“Οι ελεγκτές τομέα Windows Server 2025 (όπως οι διακομιστές που φιλοξενούν τον ρόλο του ελεγκτή τομέα Active Directory) ενδέχεται να μην διαχειρίζονται σωστά την κυκλοφορία δικτύου μετά την επανεκκίνηση”, Microsoft είπε Σε μια ενημέρωση του πίνακα ελέγχου υγείας της Παρασκευής.
“Ως αποτέλεσμα, οι ελεγκτές τομέα Windows Server 2025 ενδέχεται να μην είναι προσβάσιμοι στο δίκτυο τομέα ή είναι εσφαλμένα προσβάσιμοι σε λιμένες και πρωτόκολλα που θα πρέπει διαφορετικά να προληφθούν από το προφίλ τείχους τείχους τομέα”.
Λόγω αυτού του γνωστού ζητήματος, οι υπηρεσίες και οι εφαρμογές που εκτελούνται σε επηρεαζόμενους διακομιστές DC ή απομακρυσμένες συσκευές ενδέχεται να αποτύχουν ή να καταστούν απρόσιτες για άλλα τελικά σημεία και διακομιστές στο δίκτυο.
Διαθέσιμος τρόπος αντιμετώπισης
Η Microsoft επεσήμανε επίσης ότι αυτό μπορεί να αντιμετωπιστεί με τη χειροκίνητη επανεκκίνηση του προσαρμογέα δικτύου σε διακομιστές που επηρεάζονται από επιπτώσεις χρησιμοποιώντας διάφορες μεθόδους, συμπεριλαμβανομένης της ακόλουθης εντολής PowerShell: Restart-NetAdapter *.
Ωστόσο, είναι επίσης σημαντικό να σημειωθεί ότι οι διαχειριστές πρέπει να επανεκκινήσουν τον προσαρμογέα δικτύου μετά από κάθε επανεκκίνηση, επειδή αυτό το γνωστό ζήτημα ενεργοποιείται κάθε φορά που επανεκκινείται ο ελεγκτής τομέα.
Για να εργαστεί γύρω από αυτό, η Microsoft ενημέρωσε τη δημιουργία μιας προγραμματισμένης εργασίας για την αυτόματη επανεκκίνηση του προσαρμογέα δικτύου όποτε επανεκκινήσει ο διακομιστής DC.
Ο Redmond δήλωσε ότι οι μηχανικοί του εργάζονται σε μια μόνιμη λύση για αυτό το ζήτημα που θα κυκλοφορήσει με μια μελλοντική ενημέρωση.
Νωρίτερα αυτό το μήνα, η Microsoft προειδοποίησε ότι ορισμένοι χρήστες των Windows ενδέχεται να μην είναι σε θέση να συνδεθούν στους λογαριασμούς τους χρησιμοποιώντας τα Windows Hello μετά την εγκατάσταση της ενημερωμένης ενημέρωσης ασφαλείας KB5055523 Απριλίου 2025.
Η Microsoft καθόρισε επίσης ένα άλλο ζήτημα KB5055523, το οποίο προκάλεσε προβλήματα ελέγχου ταυτότητας όταν ενεργοποιήθηκε η Guard Credential, χρησιμοποιώντας το πρωτόκολλο ασφαλείας του Kerberos Pkinit Pre-Auth.
Με βάση μια ανάλυση 14 μέτρων κακόβουλων ενεργειών, ανακαλύψτε τις 10 κορυφαίες τεχνικές ATT & CK πίσω από το 93% των επιθέσεων και τον τρόπο υπεράσπισης εναντίον τους.
VIA: bleepingcomputer.com
