Windows-Update-Nebenwirkungen: Probleme mit OWA, RDP und Smart App Control

Microsoft が 10 月のパッチ火曜日の一部としてリリースした Windows 更新プログラムおよび以前にリリースされたプレビュー バージョンには、Outlook Web Access (OWA)、リモート デスクトップ プロトコル (RDP)、および Smart App Control に望ましくない副作用があります。

Windows リリース ヘルス ノートの中で、Microsoft はかなり早い段階で RDP セッションに関する新たな問題を認めました。更新プレビューが 9 月末にインストールされて以来、管理者以外のユーザーは、管理者保護が有効になっているリモート デバイスへの RDP 接続を確立できなくなりました。その後、接続が失敗し、エラー コード 0xC000000D と「関数に渡されたトークンが無効です」というメッセージが表示されます。逃す。

Microsoft によると、企業環境でリモート デスクトップ ホストとして使用されているデバイスが主に影響を受けます。そこでセキュリティ ベースラインを実装する人は、組織内でポリシーが再構成されていない限り、Windows 11 24H2、25H2、および 26H2 ではデフォルトで管理者保護をアクティブ化しています。対策として、開発者はポリシーを使用して管理者保護を一時的に無効にすることを推奨しています。

Windowsサーバーでもアップデートの問題がある

ただし、Windows Server にも制限があります。 Patchday パッチをオンプレミスの Exchange サーバーにインストールした後、電子メールへのアクセスまたは送信に問題が発生する可能性があります。ユーザーは Outlook on the Web (OWA) にログインできなくなる可能性があります。 Outlook 経由で送信された電子メールが停止し、配信されない場合があります。メールボックスのレプリケーションが停止することもあります。その後、Exchange サーバーの OWA は、エラー メッセージ「MapiExceptionMdbOffline: サーバーに接続できません。(hr=0x80004005, ec=1142)」をイベント ID 1006 とともにアプリケーション ログに書き込みます。

Microsoft に報告されたもう 1 つの症状は、電子メールのキューが大幅に増加していることです。この問題は、10 月からの追加の Exchange Server セキュリティ更新プログラムがインストールされていない場合にも発生すると Microsoft は明らかにしています。この手順では、管理者がサーバー上のレジストリを一時的に変更して問題を解決する方法について説明します。

どうやら 10 月の更新により、エンドポイント マッパーによるエンドポイント ルックアップ呼び出しのメモリ制限が設定されたようです。負荷が高い場合、同時通話数 512 の標準では不十分な場合があります。レジストリ内の値を増やすことができます。これを行うには、管理コマンド プロンプトでコマンドを使用することをお勧めします。 reg add HKLM\SOFTWARE\Microsoft\Rpc /v EpmapSavedContextCap /t REG_DWORD /d 65536 /f そしてサーバーを再起動します。影響を受ける Exchange サーバーについては、管理者は Microsoft サポートに問い合わせることができ、追加の対策を提供してもらえます。 2016 年から 2025 年までのすべての Windows Server が影響を受けます。

スマート アプリ コントロールが無効になっています

ただし、Windows 11 デスクトップでは、10 月のパッチにより、Smart App Control 保護機能を有効にできなくなります。 Microsoft はこれをパッチ KB5127648 の「この更新プログラムに関する既知の問題」に追加しました。この問題は広範囲に広がっているようです。いくつかの PC でそれを観察しました。この機能が以前にアクティブになっていなかった場合、オンにすることはできません。管理者が非アクティブ化した場合、再度アクティブ化することはできません。 Microsoft は KB 記事の中で、影響を受けるユーザーがレジストリに干渉することでどのように対処できるかを説明しています。これを行うには、管理コマンド プロンプトで次の 2 つのコマンドを実行する必要があります。

reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /f
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f

再起動後、Smart App Control を再度アクティブ化できるようになります。あるいは、Microsoft は、企業の管理者がインストールして使用する必要があるグループ ポリシーについても言及しています。最初の値はアクティブ化を有効にし、2 番目の値はログを有効にするようです。

管理者と影響を受ける人は、問題を解決するために、提案された一時的な対策をまず試してください。ただし、10 月のパッチ日からのセキュリティ更新プログラムをアンインストールすることはお勧めできません。とりわけ、すでに実際に攻撃されているセキュリティ ホールを塞いでしまうためです。

(DMK)