13 серпня 2024 р. – KB5041828 (щомісячне зведене оновлення)

Ознаки

Наступний крок

Після інсталяції оновлення Windows, випущеного 9 липня 2024 р. або пізніше, сервери Windows можуть вплинути на підключення до віддаленого робочого стола в організації. Проблема може виникнути, якщо в шлюзі віддаленого робочого стола використовується застарілий протокол (віддалений виклик процедур через HTTP). Унаслідок цього підключення до віддаленого робочого стола може перериватися.

Ця проблема може виникати час від часу, наприклад повторюватися кожні 30 хвилин. По закінченні цього часу сеанси входу втрачаються, і користувачам потрібно повторно підключатися до сервера. ІТ-адміністратори можуть відстежувати цю проблему як припинення роботи служби TSGateway, яка перестає відповідати й повертає код винятку 0xc0000005.

Щоб обійти цю проблему, скористайтесь одним із наведених нижче варіантів.

Варіант 1. Забороніть підключення через канал і порт \pipe\RpcProxy\3388 через шлюз RD.

Цей процес потребує використання програм для підключення, наприклад програмного забезпечення брандмауера. Ознайомтеся з документацією до програмного забезпечення для підключення та брандмауера, щоб отримати вказівки щодо заборони та перенесення підключень.

Варіант 2. Змініть реєстр клієнтських пристроїв і встановіть значення RDGClientTransport на 0x00000000 (0)

У редакторі реєстру Windows перейдіть до такого розташування реєстру:

HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client

Знайдіть RDGClientTransport і встановіть його значення на 0 (нуль). Це змінить значення RDGClientTransport на 0x00000000 (0).

Ми працюємо над вирішенням цієї проблеми та надамо оновлення в наступному випуску.

Після інсталяції цього оновлення системи безпеки можуть виникнути проблеми із запуском Linux, якщо ви ввімкнули налаштування подвійного завантаження для Windows і Linux на вашому пристрої.

У результаті цієї проблеми ваш пристрій може не запустити Linux і показати повідомлення про помилку "Помилка перевірки даних SBAT: порушення політики безпеки. Something has gone seriously wrong: SBAT self-check failed: Security Policy Violation." (Не вдалося перевірити дані shim SBAT: порушення політики безпеки. Сталася серйозна неполадка: помилка самоперевірки SBAT: порушення політики безпеки).

Це оновлення системи безпеки Windows за серпень 2024 року застосовує параметр розширеного цільового завантаження (SBAT) для пристроїв під керуванням Windows для блокування старих вразливих диспетчерів завантаження. Це оновлення SBAT не буде застосовано до пристроїв, де виявлено подвійне завантаження. На деяких пристроях функція виявлення подвійного завантаження не виявляє певні нестандартні методи подвійного завантаження та застосовує параметр SBAT, коли його не потрібно застосовувати.

Оновлення Windows (KB5043138), випущене у вересні 2024 року, не містить параметрів, які спричинили цю проблему.

Додаткові вдосконалення для вирішення цієї проблеми були включені в оновлення системи безпеки Windows (KB5058403) за травень 2025 р. та пізніші оновлення.

У системах лише для Windows після інсталяції оновлення за вересень 2024 р. або пізнішої версії можна встановити розділ реєстру, описаний у CVE-2022-2601 і CVE-2023-40547 , щоб забезпечити застосування оновлення системи безпеки SBAT.

У системах, які мають подвійне завантаження Linux і Windows, після інсталяції оновлення за вересень 2024 р. або пізнішої версії додаткові дії не потрібні.