Microsoft risolve i bug di Patch Tuesday che interrompevano Windows VPN, ReFS e DC

Microsoft Petto Un aggiornamento fuori banda (OOB) ieri per risolvere alcuni problemi di Windows causati dal ciclo di patch mensile della scorsa settimana il Patch Tuesday.

Gli aggiornamenti di gennaio 2022 spediti la scorsa settimana includevano patch di sicurezza e una correzione per i problemi di aspetto del testo giapponese in Windows 11 (KB5009566) e Windows 10)KB5009543) – insieme a un carico clandestino di problemi, inclusi riavvii imprevisti dei controller di dominio e connessioni VPN che utilizzano errori L2TP.

Uno dei principali problemi emersi durante la settimana per gli amministratori IT includeva la scoperta che Windows Server 2012 è rimasto bloccato in un ciclo di avvio, altre versioni avevano client VPN rotti e sono comparsi alcuni dischi rigidi RAW (e inutilizzabili). Diversi amministratori IT hanno dovuto ripristinare gli aggiornamenti, lasciando molti server vulnerabili senza nessuna delle patch di sicurezza in vigore la scorsa settimana.

Questo processo lascia frustrati alcuni amministratori IT e condivide lamentele su reddit. Hanno scoperto che un aggiornamento OOB (un aggiornamento separato dai soliti tempi che viene scaricato e distribuito manualmente dai dipendenti) li costringerebbe a eseguire patch con bug nell’ultima settimana, esponendo alcuni controller di dominio al riavvio costante, perdendo l’accesso alle unità esterne formattate come successiva Rif (File system flessibile), connessione VPN interrotta.

il bordo Ho parlato con un amministratore IT dell’università, che è stato in grado di confermare di aver dovuto annullare anche un aggiornamento martedì scorso perché le unità ReFS esterne sono diventate incompatibili, senza preavviso da parte di Microsoft. I documenti Microsoft affermano che ReFS dovrebbe essere utilizzato solo su dischi rigidi, quindi questa sezione (e altri amministratori IT su reddit) per migrare i dati prima di eseguire nuovamente gli aggiornamenti.

Se il problema ReFS non viene affrontato presto da Microsoft, potrebbero aver pensato che le unità fossero difettose, quindi hanno provato a riformattare in NTFS e perdere i dati (potrebbe comunque essere una buona idea, poiché altri post condividevano gli account Reddit per ReFS li ha delusi indipendentemente da questo aggiornamento).

Questo aggiornamento OOB è disponibile per gli amministratori IT che hanno accesso al catalogo Microsoft Update e può essere scaricato in Windows Server Update Services (WSUS), ma non viene ancora visualizzato nel catalogo WSUS, costringendo gli amministratori a scaricarlo e caricarlo manualmente.

Un individuo di nome syshum nel subreddit di sysadmin scherza: «Per Microsoft, la domanda è perché stai ancora usando DomainControllers. Dovresti usare solo Azure AD. «Ci sono ragioni per cui molti pensano che ci sia un’allocazione diseguale delle risorse – servizi cloud in abbonamento come Azure contribuiscono maggiormente al flusso di entrate costante dell’azienda è più di una soluzione Active Directory di lunga durata e supportata in locale.

Fortunatamente, il supporto per le soluzioni aziendali non è ancora terminato. Cliff Fisher, Product Manager Microsoft per Active Directory, ha risolto i problemi con una patch Server 2012 R2 precedente, che si riavvia accidentalmente troppo rapidamente per richiedere l’intera patch cumulativa:

Alcune di queste correzioni sono ora disponibili per Windows 11 e Windows 10 come aggiornamento facoltativo se si passa a Windows Update sul PC. Al momento della stesura di questo articolo, non esiste ancora una soluzione per Windows Server 2019.