Összefoglalás
A 2024. július 9-én vagy azt követően kiadott Windows biztonsági frissítés telepítése után csatlakozási problémák merülhetnek fel a hálózati házirend-kiszolgálóval (NPS) kapcsolatban. Nagyobb valószínűséggel tapasztalja ezt a problémát, ha a szervezet tűzfal-/RADIUS-megoldása nem támogatja az új RADIUS-szabványok által előírt Message-Authenticator attribútumot. A hálózati rendszergazdáknak és a szállítóknak követnie kell az InkBridge Networks, a FreeRADIUS fejlesztői által kiadott szállítói útmutató útmutatását.
A Microsoft 2024. július 9-én implementálta ezt a RADIUS-szabványok által előírt biztonsági módosítást. Ennek eredményeképpen az NPS csatlakozási hibái olyan tűzfalakban és VPN-megoldásokban fordulhatnak elő, amelyek nem módosították a Message-Authenticator attribútummező belefoglalását és feldolgozását a Hozzáférési kérelem csomagjaikba.
Ha személyes használatra használja a Windows Home vagy Pro kiadását, nem valószínű, hogy ez a probléma merül fel, mivel ezt a forgatókönyvet gyakrabban használják vállalati környezetekben.
Következő lépések
Az aktuális hiba elhárítható a megfelelő tűzfal-/RADIUS-megoldásszolgáltatótól származó kockázatcsökkentések vagy konfigurációs frissítések beépítésével.
|
Fontos Ezt a viselkedést az új RADIUS-szabványok által előírt védelmi frissítés okozza. A Microsoft azt javasolja az ügyfeleknek, hogy telepítsék az elérhető legújabb Windows-frissítést, és az itt javasolt módon járjanak el, hogy segítsenek a védelemben, és kerülő megoldásokat alkalmazzanak erre a problémára a tűzfalszolgáltatók kiadásakor. |
Forduljon a támogatási szolgáltatóhoz
Ha segítségre van szüksége a probléma megoldásához, forduljon a támogatási szolgáltatóhoz. Győződjön meg arról, hogy a RADIUS-hitelesítéstől függő összes ügyfél- és kiszolgálóentitáshoz tartozó kérésekben és válaszokban ellenőrzik a Message-Authenticator attribútum támogatását.
Referenciák
A külső gyártók ebben a cikkben említett termékeit a Microsofttól független vállalatok gyártják. A termékek teljesítményére vagy megbízhatóságára semmilyen vélelmezett vagy egyéb garanciát nem vállalunk.
Harmadik féltől származó kapcsolattartási adatokat adunk meg, hogy segítséget nyújtsunk a technikai támogatás megtalálásához. Ezek az elérhetőségi adatok értesítés nélkül megváltozhatnak. Nem garantáljuk a harmadik fél kapcsolattartási adatainak pontosságát.
