KB5009763: изменения в защите безопасности EFS в CVE-2021-43217

14 декабря 2021 г.: этап первоначального развертывания

Начальный этап развертывания начинается с обновлений Windows, выпущенных 14 декабря 2021 г.

Этот выпуск:

• Применение обновлений Windows от 14 декабря 2021 г. или позже устраняет проблему, описанную в CVE-2021-43217.

Обновление включает раздел реестра AllowAllCliAuth в режиме принудительного применения, который поможет при развертывании обновлений.

EFS в сети. Для сред, в которых EFS используется для шифрования файлов по сети, от клиента до сервера, на котором размещены файлы, рекомендуется сначала обновить клиент, а затем сервер. Обновление серверов до клиентов приведет к ошибкам подключения EFS.

Для сред, в которых обновление клиентов EFS до серверов невозможно, мы предоставили раздел реестра с именем AllowAllCliAuth , который можно задать на сервере, чтобы разрешить не обновленным клиентам EFS продолжать подключение до завершения обновления клиента. После обновления клиентов рекомендуется удалить раздел реестра AllowAllCliAuth или задать для него значение 0 , чтобы убедиться, что исправление применено ко всем клиентам.

8 марта 2022 г.: этап принудительного применения

Второй этап развертывания начинается с обновления Windows, выпущенного 8 марта 2022 г. В этом выпуске:

• Поддержка раздела реестра AllowAllCliAuth будет удалена , чтобы обеспечить принудительное применение исправления для CVE-2021-43217 на всех клиентах и серверах, обновленных с обновлением Windows от 8 марта 2022 г.

Событие 1

Это событие регистрируется, когда необновленный клиент EFS, который не поддерживает конфиденциальность на уровне пакетов, пытается подключиться к серверу EFS с обновлениями Windows, датируемыми 14 декабря 2021 г. или позже.

Событие 2

Это событие регистрируется, когда клиент EFS пытается подключиться к серверу EFS, на котором установлены обновления Windows, датированные 14 декабря 2021 г. или позже, и для параметра реестра AllowAllCliAuth задано значение 1.