Microsoft, Windows sunucularının uzak masaüstü ağ geçidindeki HTTP protokolü üzerinden Legacy RPC'yi kullanacak şekilde yapılandırıldığı kuruluşlardaki Temmuz ayında güvenlik güncellemelerinin uzak masaüstü bağlantılarını kırdığını doğruladı.
Microsoft, "Uzak masaüstü ağ geçidinde eski protokol (HTTP üzerinden uzaktan yordam çağrısı) kullanılırsa, Windows sunucuları bir kuruluşta uzaktan masaüstü bağlantısını etkileyebilir. Bundan kaynaklanan uzak masaüstü bağlantıları kesintiye uğrayabilir."
"Bu sorun, her 30 dakikada bir tekrarlama gibi aralıklı olarak meydana gelebilir. Bu aralıkta oturum açma oturumları kaybolur ve kullanıcıların sunucuya yeniden bağlanması gerekecektir."
Bu onay, Windows Adims'in birçok raporunun, RD Gateway hizmetinin bu ayki güncellemeleri yükledikten sonra her 30 dakikada bir çökmeye devam ettiğini söyledi.
Bir yönetici, "500'den fazla kullanıcıya uygulamalar sunuyoruz ve bugün muazzam zaman ve parayı kaybettik. Bu güncellemeye dikkat edin. Güncellemeyi kaldırma kazalarımızı tamamen çözdü." Dedi.
"Ayrıca bu yamayı 2019 sunucusuna uyguladıktan sonra uzak masaüstü ağ geçidi sorunlarına sahip olmak. Gün boyunca rastgele kütle bağlantıları, hizmet yeniden başlatma dışındaki etkinlik günlüklerinde çok fazla bulamadı."
Yöneticiler bunu bir TSGateway hizmeti sonlandırma sorunu olarak izleyebilir ve sistem olay günlüğünde olay 1000 olarak günlüğe kaydedilen tepkisiz hale geldiğinde 0xc0000005 istisna kodunu tetikleyebilir.
Etkilenen Windows Server yayınlarının listesi ve tetikleyen güvenlik güncellemeleri şunları içerir:
Microsoft, şu anda uzak masaüstü bağlantı hatalarını azaltmak için bir düzeltme üzerinde çalıştığını ve mevcut olana kadar etkilenen kuruluşlara iki geçici çözüm sağladığını söylüyor.
Birincisi, boru üzerinden bağlantıların izin verilmesini ve RD ağ geçidi üzerinden port \ boru \ rpcproxy \ 3388'i gerektirir (bunu güvenlik duvarı yazılımı kullanarak yapabilirsiniz).
İkinci geçici çözüm, Windows Kayıt Defteri Düzenleyicisini kullanarak HKCU \ Software \ Microsoft \ Terminal Server istemcisi \ RDGClientTransport'a giderek Terminal Server istemcisi altındaki RDGClientTransport Kayıt Defteri Anahtarının düzenlenmesini gerektirir. Ardından, 'DWORD' kayıt defteri tuşunu bulun ve 'değer verileri' alanını '0x0' olarak ayarlayın.
Bir şey yanlış giderse geri yüklemenin kolay bir yoluna sahip olduğunuzdan emin olmak için bu anahtarı düzenlemeden önce bir kayıt defteri yedekleme yapın.
İki yıl önce Microsoft, Haziran 2022 güvenlik güncellemelerini yükledikten sonra RODING ve RUSE Erişim Hizmeti (RAS) etkinleştirilmiş Windows sunucularında RDP ve VPN bağlantı sorunlarına neden olan bilinen bir sorunu çözmek zorunda kaldı.
Ocak 2022'de, uzak masaüstü bağlantısı ve performans sorunlarına neden olan bir Windows Server hatasını ele almak için acil bir bant dışı güncelleme yayınladı.
Microsoft, Windows Server 2019 Güncelleme hataları için Acil Durum Düzeltmesini Guruyor
Windows Temmuz Güvenlik Güncellemeleri PC'leri Bitlocker Kurtarma'ya Gönder
Haziran Windows Server güncellemeleri Microsoft 365 Defender özelliklerini kırın
Microsoft hatayı düzeltir ve Windows Update otomasyon sorunlarına neden olur
Microsoft, Windows 11 KB5039302 Güncellemesi'ni çekiyor ve yeniden başlatma döngülerine neden oluyor
Kaynak: Bleeping Computer