Microsoft sta lavorando per risolvere i problemi di autenticazione di Windows Kerberos negli aggiornamenti di emergenza

Microsoft ha rilasciato aggiornamenti OOB (Optional Out-of-Band) per risolvere un problema noto che causa l’errore di accesso Kerberos e altri problemi di autenticazione sui controller di dominio Windows aziendali dopo l’installazione degli aggiornamenti cumulativi rilasciati durante il Patch Tuesday di novembre.

L’azienda ha riconosciuto e L’indagine è iniziata lunedì, quando ha anche affermato che il problema noto potrebbe influire su qualsiasi scenario di autenticazione Kerberos all’interno degli ambienti aziendali interessati.

Anche Microsoft ce l’ha Ho iniziato a rafforzare la sicurezza Per Kerberos e Netlogon a partire dal martedì della patch di novembre 2022, ha affermato che questi problemi di autenticazione non sono un risultato previsto.

Problemi di autenticazione nelle versioni interessate di Windows

Microsoft ha spiegato che “dopo aver installato gli aggiornamenti rilasciati l’8 novembre 2022 o successivamente sui server Windows con il ruolo di controller di dominio, potrebbero verificarsi problemi di autenticazione Kerberos”.

“Quando riscontri questo problema, potresti ricevere un errore ID evento 14 Microsoft-Windows-Kerberos-Key-Distribution-Center verificatosi nella sezione Sistema del registro eventi su un controller di dominio con il testo seguente.”

L’elenco degli scenari di autenticazione Kerberos interessati include, a titolo esemplificativo ma non esaustivo, quanto segue:

La correzione è stata rilasciata per le versioni di Windows interessate

Oggi, Microsoft ha rilasciato gli aggiornamenti di emergenza OOB che gli amministratori di Windows devono installare su tutti i controller di dominio (DC) negli ambienti interessati.

Non è necessario installare alcun aggiornamento o apportare modifiche ad altri server o dispositivi client nel proprio ambiente per risolvere questo problema. dice Microsoft.

“Se hai utilizzato soluzioni alternative o mitigazioni per questo problema, non sono più necessarie e ti consigliamo di rimuoverle.”

Gli aggiornamenti OOB rilasciati oggi sono disponibili solo tramite Catalogo Microsoft Update Non sarà offerto tramite Windows Update.

Redmond ha rilasciato aggiornamenti cumulativi per l’installazione sui controller di dominio (non è richiesta alcuna azione da parte del client):

Microsoft ha anche rilasciato aggiornamenti autonomi che possono essere importati in Windows Server Update Services (WSUS) e Microsoft Endpoint Configuration Manager:

L’unica piattaforma interessata che è ancora in attesa di una correzione è Windows Server 2008 R2 SP1. Redmond afferma che la prossima settimana sarà disponibile un aggiornamento dedicato.

È possibile trovare istruzioni dettagliate sulla distribuzione di WSUS nel file WSUS e sito Web del catalogo e le istruzioni del Configuration Manager su Importa gli aggiornamenti dal catalogo di Microsoft Update pagina.

Microsoft ha aggiunto: “Se si utilizzano aggiornamenti solo per la sicurezza per queste versioni di Windows Server, è necessario installare solo questi aggiornamenti autonomi di novembre 2022”.

“Se utilizzi gli aggiornamenti cumulativi mensili, dovrai installare entrambi gli aggiornamenti autonomi sopra elencati per risolvere questo problema e installare gli aggiornamenti cumulativi mensili rilasciati l’8 novembre 2022 per ricevere gli aggiornamenti qualitativi di novembre 2022.”

Due anni fa ha ingaggiato Redmond Problemi simili con l’autenticazione Kerberos influenzare i sistemi Windows a causa degli aggiornamenti di sicurezza Rilasciato martedì con la patch di novembre 2020.