Microsoft corrige los errores de Patch Tuesday que interrumpieron Windows VPN, ReFS y DC

microsoft cofre Una actualización fuera de banda (OOB) ayer para solucionar algunos problemas de Windows causados ​​por el ciclo de parches mensuales de la semana pasada el martes de parches.

Las actualizaciones de enero de 2022 que se enviaron la semana pasada incluyeron parches de seguridad y una solución para problemas de apariencia de texto en japonés en Windows 11 (KB5009566) y Windows 10)KB5009543), junto con una carga clandestina de problemas, incluidos reinicios inesperados de controladores de dominio y conexiones VPN mediante fallas L2TP.

Uno de los principales problemas que surgieron durante la semana para los administradores de TI incluyó el descubrimiento de que Windows Server 2012 se atascó en un bucle de arranque, otras versiones tenían clientes VPN dañados y aparecieron algunos discos duros RAW (e inutilizables). Varios administradores de TI tuvieron que revertir las actualizaciones, lo que dejó a muchos servidores vulnerables sin ninguno de los parches de seguridad implementados la semana pasada.

Este proceso deja a algunos administradores de TI frustrados y compartiendo quejas. en reddit. Descubrieron que una actualización OOB (una actualización separada de los tiempos habituales que los empleados descargan y distribuyen manualmente) los obligaría a ejecutar parches con errores la semana pasada, lo que expondría a algunos controladores de dominio a reiniciarse constantemente, perdiendo acceso a unidades externas formateadas como el proximo REFS (Sistema de archivos flexible), conexión VPN rota.

el borde Hablé con un administrador de TI de la universidad, quien pudo confirmar que también tuvo que revertir una actualización el martes pasado porque las unidades ReFS externas se volvieron incompatibles, sin previo aviso de Microsoft. Los documentos de Microsoft dicen que ReFS solo debe usarse en discos duros, por lo que esta sección (y otros administradores de TI en reddit) para migrar los datos antes de volver a ejecutar las actualizaciones.

Si Microsoft no resuelve el problema de ReFS pronto, es posible que hayan pensado que las unidades estaban defectuosas y luego intentaron reformatear a NTFS y perder los datos (esa podría ser una buena idea de todos modos, ya que otras publicaciones compartieron cuentas de Reddit para ReFS les falló independientemente de esta actualización).

Esta actualización OOB está disponible para los administradores de TI que tienen acceso al catálogo de actualizaciones de Microsoft y se puede descargar en Windows Server Update Services (WSUS), pero aún no aparece en el catálogo de WSUS, lo que obliga a los administradores a descargarla y cargarla. a mano.

Una persona con el nombre de syshum en el subreddit de sysadmin bromea: «Para Microsoft, la pregunta es por qué sigues usando DomainControllers. Solo deberías usar Azure AD». Los servicios de suscripción en la nube como Azure contribuyen más a El flujo constante de ingresos de la empresa es más que una solución de Active Directory compatible local y de larga duración.

Afortunadamente, el soporte de soluciones internas aún no ha terminado. Cliff Fisher, gerente de productos de Microsoft para Active Directory, abordó problemas con un parche anterior de Server 2012 R2, que accidentalmente se reinicia demasiado rápido para tomar todo el parche acumulativo:

Algunas de estas correcciones ahora están disponibles para Windows 11 y Windows 10 como una actualización opcional si accede a Windows Update en su PC. Al momento de escribir este artículo, todavía no hay una solución para Windows Server 2019.