Tóm tắt
Sau khi cài đặt bản cập nhật bảo mật Windows tháng 7 năm 2024 được phát hành vào hoặc sau ngày 9 tháng 7 năm 2024, bạn có thể gặp phải sự cố kết nối với Máy chủ Chính sách Mạng (NPS). Bạn có nhiều khả năng gặp phải sự cố này hơn nếu tường lửa/giải pháp RADIUS của tổ chức bạn không hỗ trợ thuộc tính Message-Authenticator được quy định theo tiêu chuẩn RADIUS mới. Quản trị viên mạng và nhà cung cấp nên làm theo hướng dẫn trong hướng dẫn nhà cung cấp được phát hành bởi InkBridge Networks, các nhà phát triển của FreeRADIUS.
Microsoft đã triển khai thay đổi bảo mật này theo tiêu chuẩn RADIUS vào ngày 9 tháng 7 năm 2024. Từ đó, lỗi kết nối NPS có thể xảy ra trong tường lửa và các giải pháp VPN không thực hiện thay đổi để bao gồm và xử lý trường thuộc tính Message-Authenticator trong gói Access-Request của họ.
Nếu bạn sử dụng phiên bản Home hoặc Pro của Windows cho mục đích sử dụng cá nhân, bạn không thể gặp phải sự cố này vì trường hợp này thường được sử dụng hơn trong môi trường doanh nghiệp.
Các bước tiếp theo
Lỗi hiện tại có thể được giảm thiểu bằng cách kết hợp các biện pháp giảm thiểu hoặc cập nhật cấu hình từ nhà cung cấp giải pháp tường lửa/RADIUS tương ứng của bạn.
|
Quan trọng Hành vi này là do bản cập nhật bảo vệ được quy định bởi tiêu chuẩn RADIUS mới. Microsoft khuyên khách hàng nên cài đặt sẵn bản cập nhật Windows mới nhất và thực hiện các hành động như được đề xuất ở đây để giúp tiếp tục được bảo vệ và áp dụng các giải pháp thay thế cho sự cố này khi nhà cung cấp tường lửa phát hành chúng. |
Liên hệ với nhà cung cấp dịch vụ hỗ trợ của bạn
Nếu bạn cần hỗ trợ trong việc giải quyết sự cố này, vui lòng liên hệ với nhà cung cấp hỗ trợ của bạn. Đảm bảo rằng họ xác minh hỗ trợ cho thuộc tính Message-Authenticator trong cả yêu cầu và phản hồi cho tất cả các thực thể máy khách và máy chủ phụ thuộc vào xác thực RADIUS.
Tham khảo
Các sản phẩm bên thứ ba mà bài viết này đề cập được sản xuất bởi các công ty độc lập với Microsoft. Chúng tôi không đảm bảo, dù là ngụ ý hay theo bất kỳ cách nào khác, về hiệu suất hoặc mức độ tin cậy của các sản phẩm này.
Chúng tôi cung cấp thông tin liên hệ bên thứ ba để giúp bạn tìm hỗ trợ kỹ thuật. Thông tin liên hệ này có thể thay đổi mà không cần thông báo. Chúng tôi không đảm bảo tính chính xác của thông tin liên hệ bên thứ ba này.
