KB5022725: การอัปเดตความปลอดภัยเดือนตุลาคม 2022 และที่ใหม่กว่าใช้การเปลี่ยนแปลงลักษณะการทํางานสําหรับสิทธิ์การเข้าถึงบันทึกเหตุการณ์ของ Internet Explorer

บทสรุป

บันทึกเหตุการณ์สําหรับ Internet Explorer มีตัวบอกเกี่ยวกับความปลอดภัยแบบกําหนดเอง (CustomSD) ซึ่งกําหนดให้ผู้ใช้โดเมนที่ได้รับการรับรองความถูกต้อง (ที่ไม่ใช่ผู้ดูแลระบบ) เชื่อมต่อและรับหมายเลขอ้างอิงไปยังบันทึกเหตุการณ์ ซึ่งจะช่วยให้ผู้ใช้ที่ได้รับการรับรองความถูกต้องในโดเมนได้รับการจัดการไปยังบันทึกเหตุการณ์ (แม้บนอุปกรณ์เครื่องอื่นหรืออุปกรณ์ที่เข้าร่วมโดเมนอื่นหรือตัวควบคุมโดเมนอื่น) และเขียนไฟล์บันทึกเหตุการณ์ ลักษณะการทํางานนี้อาจทําให้เกิดการปฏิเสธบริการชั่วคราวเนื่องจากระบบที่เก็บข้อมูลของอุปกรณ์เป้าหมายสามารถถูกกรอกข้อมูลโดยผู้ใช้ที่ได้รับการรับรองความถูกต้องระยะไกล ซึ่งอาจทําให้อุปกรณ์ไม่สามารถใช้งานได้จนกว่าไฟล์ที่เกินมาจะถูกลบ

CVE-2022-37981 ดําเนินการเปลี่ยนแปลงลักษณะการทํางานที่จํากัดบัญชีผู้ใช้โดเมนไม่ให้เข้าถึงบันทึกเหตุการณ์ Internet Explorer การเปลี่ยนแปลงลักษณะการทํางานนี้จะรวมอยู่ในการอัปเดตความปลอดภัยของ Windows ซึ่งลงวันที่หรือหลังจากเดือนตุลาคม 2022

การเปลี่ยนแปลงลักษณะการทํางานนี้จะอนุญาตสิ่งต่อไปนี้:

• อนุญาตให้เข้าถึงผู้ดูแลระบบโดเมนทั้งหมด

• อนุญาตให้เข้าถึงผู้ดูแลระบบภายในเครื่องทั้งหมด

• ปฏิเสธการเข้าถึงผู้ใช้โดเมนทั้งหมด

• อนุญาตให้ทุกคนเข้าถึงได้ทั้งหมด

วิธีแก้ไขปัญหา

หากต้องการเปลี่ยนลักษณะการทํางานก่อนที่จะติดตั้งการอัปเดตความปลอดภัยเดือนตุลาคม 2022 ให้เปลี่ยนตัวบอกเกี่ยวกับความปลอดภัยของ Internet Explorer ในรีจิสทรี

เปลี่ยนค่า CustomSD ต่อไปนี้:

O:BAG:SYD:(A;;0x07;;;WD)S:(ML;;0x1;;;LW)

ไปยังค่า CustomSD ต่อไปนี้:

O:BAG:SYD:(A;;0x07;;;DA)(A;;0x07;;;LA)(D;;0x07;;;DU)(A;;0x07;;;WD)S:(ML;;0x1;;;LW)

ข้อมูลเพิ่มเติม

ต่อไปนี้คือลักษณะการทํางานก่อนและหลังการติดตั้งการปรับปรุงความปลอดภัยเดือนตุลาคม 2022

หลังจากติดตั้งการอัปเดตความปลอดภัยประจําเดือนตุลาคม 2022 ผู้ใช้โดเมนจะไม่สามารถเข้าถึงบันทึกเหตุการณ์ Internet Explorer ในตัวควบคุมโดเมนได้ การเปลี่ยนแปลงลักษณะการทํางานนี้จะป้องกันไม่ให้มีการปฏิเสธบริการที่แจกจ่ายชั่วคราว อย่างไรก็ตาม บัญชีผู้ดูแลระบบบนตัวควบคุมโดเมนสามารถเปลี่ยนค่า CustomSD เป็นค่าก่อนหน้าสําหรับตรรกะแอปพลิเคชันใดๆ ได้ตามต้องการ