Microsoft, en son Salı Yaması toplu güncelleştirmeleriyle tanıttığı bir hata için bir düzeltme üzerinde çalışıyor.
Bu hafta başlarında yayınlanan bir güvenlik danışma belgesinde teknoloji devi, 11 Nisan toplu güncelleştirmeleri olan KB5025224 ve KB5025239’u yüklemenin Windows Yerel Yönetici Parola Çözümü (LAPS) olarak bilinen bir özelliği bozduğunu söyledi.
En iyi parola yöneticisiyle aynı ligde olmasa da bu özellik, yöneticilerin Azure Active Directory’ye katılmış veya Windows Server Active Directory’ye katılmış cihazlarda yerel yönetici hesapları için parolaları döndürerek ve AD etki alanı denetleyicilerine yedekleyerek yönetmesine yardımcı olur. otomatik olarak, BleepingComputer bildirir.
Geçici çözüm mevcut
Bu ayki Salı Yaması güncellemesi, Windows LAPS’nin Windows 10, Windows 11 ve Windows Server 2019’a entegrasyonunu içeriyor. Ancak yamanın uygulanması hem eski LAPS’yi hem de yeni LAPS’yi bozuyor.
“Sürücüde eski bir LAPS birlikte çalışma hatası var. [..] 11 Nisan 2023 güncellemesi. Eski LAPS GPO CSE’yi 11 Nisan 2023 güvenlik güncelleştirmesi ve uygulanmış bir eski LAPS ilkesiyle yamalanmış bir makineye yüklerseniz, hem Windows LAPS hem de eski LAPS bozulur.” 10032 ve eski LAPS olay kimliği 6. Microsoft bu sorun için bir düzeltme üzerinde çalışıyor.”
Hala bir yama üzerinde çalışılıyor, bu nedenle sorunu çözmenin tek yolu geçici bir çözüm kullanmaktır. Microsoft’a göre, yöneticiler eski LAPS’yi kaldırabilir veya HKLMSoftwareMicrosoftWindowsCurrentVersionLAPSState kayıt defteri anahtarı altındaki tüm kayıt defteri değerlerini silebilir.
Microsoft, LAPS’nin artık Windows’a özgü hale geleceğini ve standart Windows güncelleme işlemiyle güncelleneceğini onayladı.
Danışma belgesinde “11 Nisan 2023 güvenlik güncelleştirmesinden başlayarak, LAPS, şirket içi AD senaryoları için yeni yetenekler ve yakında sunulacak Azure Active Directory avantajları (şu anda özel önizlemede) ile yerel olarak Windows’a tümleştirilmiştir.”
“Yeni özelliklerden bazıları arasında zengin ilke yönetimi, otomatik döndürme, özel olay günlüğü, yeni PowerShell modülü, hibrit birleştirilmiş destek ve daha fazlası yer alıyor.”
Aracılığıyla: BleepingBilgisayar (yeni sekmede açılır)