화요일 10월 패치의 일부로 Microsoft가 출시한 Windows 업데이트 및 이전에 출시된 미리 보기 버전에는 OWA(Outlook Web Access), RDP(원격 데스크톱 프로토콜) 및 Smart App Control에 대한 원치 않는 부작용이 있습니다.
광고 후에 자세히 읽어보세요.
Windows 릴리스 상태 노트에서 Microsoft는 아주 일찍부터 RDP 세션의 새로운 문제를 인정했습니다. 업데이트 미리 보기가 9월 말에 설치되었으므로 관리자가 아닌 사용자는 더 이상 관리자 보호가 활성화된 원격 장치에 대한 RDP 연결을 설정할 수 없습니다. 그런 다음 오류 코드 0xC000000D와 “함수에 전달된 토큰이 유효하지 않습니다.”라는 메시지와 함께 연결이 실패합니다. 놓치다.
Microsoft에 따르면 기업 환경에서 원격 데스크톱 호스트로 사용되는 장치가 대부분 영향을 받습니다. 조직에서 정책을 재구성하지 않는 한 보안 기준을 구현하는 사람은 Windows 11 24H2, 25H2 및 26H2에서 기본적으로 관리자 보호를 활성화했습니다. 이에 대한 대책으로 개발자는 정책을 사용해 관리자 보호를 일시적으로 비활성화할 것을 권장합니다.
또한 업데이트 문제가 있는 Windows 서버
그러나 Windows Server에도 제한 사항이 있습니다. 온프레미스 Exchange 서버에 Patchday 패치를 설치한 후 이메일 액세스 또는 전송에 문제가 발생할 수 있습니다. 사용자가 더 이상 OWA(웹용 Outlook)에 로그인하지 못할 수 있습니다. Outlook을 통해 보낸 이메일은 멈춰서 배달되지 않을 수 있습니다. 사서함 복제도 중단될 수 있습니다. 그런 다음 Exchange 서버의 OWA는 응용 프로그램 로그에 이벤트 ID 1006과 함께 “MapiExceptionMdbOffline: 서버에 연결할 수 없습니다. (hr=0x80004005, ec=1142)”라는 오류 메시지를 기록합니다.
Microsoft에 보고된 또 다른 증상은 이메일 대기열이 크게 증가하고 있다는 것입니다. Microsoft는 10월의 추가 Exchange Server 보안 업데이트가 설치되지 않은 경우에도 문제가 발생한다고 밝혔습니다. 지침에서는 관리자가 문제를 해결하기 위해 서버의 레지스트리를 일시적으로 변경하는 방법을 설명합니다.
분명히 10월 업데이트에서는 엔드포인트 매퍼에 의한 엔드포인트 조회 호출에 대한 메모리 제한이 설정되었습니다. 512 동시 통화 기준은 부하가 심한 경우 부족할 수 있습니다. 레지스트리에서 값을 늘릴 수 있습니다. 이를 위해 Microsoft는 관리 명령 프롬프트에서 명령을 사용할 것을 권장합니다. reg add HKLM\SOFTWARE\Microsoft\Rpc /v EpmapSavedContextCap /t REG_DWORD /d 65536 /f 그런 다음 서버를 다시 시작하십시오. 영향을 받는 Exchange 서버의 경우 관리자는 추가 대책을 제공할 수 있는 Microsoft 지원에 문의할 수 있습니다. 2016년부터 2025년까지의 모든 Windows 서버가 영향을 받습니다.
스마트 앱 제어가 비활성화되었습니다.
광고 후에 자세히 읽어보세요.
그러나 Windows 11 데스크톱에서는 10월 패치로 인해 Smart App Control 보호 기능을 더 이상 활성화할 수 없습니다. Microsoft는 패치 KB5127648의 “이 업데이트의 알려진 문제”에 이 내용을 추가했습니다. 문제는 널리 퍼져 있는 것 같습니다. 우리는 여러 대의 PC에서 그것을 관찰했습니다. 해당 기능이 이전에 활성화되지 않은 경우에는 켤 수 없습니다. 관리자가 비활성화한 경우 다시 활성화할 수 없습니다. KB 문서에서 Microsoft는 영향을 받는 사용자가 레지스트리를 방해하여 스스로를 도울 수 있는 방법을 설명합니다. 이렇게 하려면 관리 명령 프롬프트에서 다음 두 명령을 실행해야 합니다.
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /freg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f
다시 시작한 후 스마트 앱 컨트롤을 다시 활성화할 수 있습니다. 또는 Microsoft는 회사 관리자가 설치하고 사용해야 하는 그룹 정책도 언급합니다. 첫 번째 값은 활성화를 활성화하는 것으로 나타나고 두 번째 값은 로깅을 활성화하는 것으로 보입니다.
관리자와 영향을 받는 사람들은 문제를 해결하기 위해 제안된 임시 대책을 먼저 시도해야 합니다. 그러나 10월 패치일의 보안 업데이트를 제거하는 것은 무엇보다도 이미 공격을 받은 보안 허점을 메워주기 때문에 권장되지 않습니다.
(DMK)
