KB5009763: Αλλαγές στη σκλήρυνση ασφαλείας EFS στο CVE-2021-43217

14 Δεκεμβρίου 2021: Φάση αρχικής ανάπτυξης

Η αρχική φάση ανάπτυξης ξεκινά με τις ενημερώσεις των Windows που κυκλοφόρησαν στις 14 Δεκεμβρίου 2021.

Αυτή η έκδοση:

• Η εφαρμογή των ενημερώσεων των Windows με ημερομηνία στις ή μετά τις 14 Δεκεμβρίου 2021 επιλύει το πρόβλημα που περιγράφεται στο CVE-2021-43217.

Η ενημέρωση περιλαμβάνει το κλειδί μητρώου AllowAllCliAuth λειτουργίας επιβολής για βοήθεια στην ανάπτυξη των ενημερώσεων.

EFS στο Δίκτυο: Για περιβάλλοντα όπου το EFS χρησιμοποιείται για την κρυπτογράφηση αρχείων μέσω δικτύου, από έναν υπολογιστή-πελάτη έως έναν διακομιστή που φιλοξενεί τα αρχεία, συνιστούμε να ενημερώνεται πρώτα ο υπολογιστής-πελάτης και, στη συνέχεια, ο διακομιστής. Η ενημέρωση των διακομιστών πριν από τους υπολογιστές-πελάτες θα προκαλέσει σφάλματα σύνδεσης EFS.

Για περιβάλλοντα στα οποία δεν είναι δυνατή η ενημέρωση των υπολογιστών-πελατών EFS πριν από τους διακομιστές, παρέχουμε ένα κλειδί μητρώου με το όνομα AllowAllCliAuth , το οποίο μπορεί να οριστεί στο διακομιστή, ώστε να είναι δυνατή η σύνδεση των μη ενημερωμένων προγραμμάτων-πελατών EFS μέχρι να ολοκληρωθεί η ενημέρωση του προγράμματος-πελάτη. Μετά την ενημέρωση των πελατών, συνιστάται να καταργήσετε το κλειδί μητρώου AllowAllCliAuth ή να το ρυθμίσετε σε 0 για να βεβαιωθείτε ότι η επιδιόρθωση επιβάλλεται σε όλους τους υπολογιστές-πελάτες.

8 Μαρτίου 2022: Φάση επιβολής

Η δεύτερη φάση ανάπτυξης ξεκινά με την ενημέρωση των Windows που θα κυκλοφορήσει στις 8 Μαρτίου 2022. Σε αυτήν την έκδοση:

• Η υποστήριξη για το κλειδί μητρώου AllowAllCliAuth θα καταργηθεί για να διασφαλιστεί ότι η επιβολή της επιδιόρθωσης για το CVE-2021-43217 πραγματοποιείται σε όλους τους υπολογιστές-πελάτες και τους διακομιστές που έχουν ενημερωθεί με την ενημέρωση των Windows της 8ης Μαρτίου 2022.

Συμβάν 1

Αυτό το συμβάν καταγράφεται όταν ένα μη ενημερωμένο πρόγραμμα-πελάτης EFS που δεν υποστηρίζει προσπάθειες προστασίας προσωπικών δεδομένων σε επίπεδο πακέτων για σύνδεση με έναν διακομιστή EFS με ενημερωμένες εκδόσεις των Windows χρονολογείται στις ή μετά τις 14 Δεκεμβρίου 2021.

Συμβάν 2

Αυτό το συμβάν καταγράφεται όταν ένας υπολογιστής-πελάτης EFS επιχειρεί να συνδεθεί με έναν διακομιστή EFS που έχει εγκαταστήσει ενημερώσεις των Windows με ημερομηνία 14 Δεκεμβρίου 2021 και έχει ορίσει τη ρύθμιση μητρώου AllowAllCliAuth στην 1.