Microsoft mengatakan pembaruan kumulatif Patch Tuesday bulan ini memperbaiki masalah umum yang menyebabkan server Windows mengganggu koneksi Remote Desktop di jaringan perusahaan setelah menginstal pembaruan keamanan Windows Server bulan Juli.
Redmond pertama kali dikonfirmasi masalah umum ini mengikuti banyak laporan dari Admin Windows bahwa layanan RD Gateway terus mogok setiap 30 menit setelah menginstal pembaruan bulan Juli.
Admin dapat melacak ini sebagai masalah penghentian layanan TSGateway, yang memicu kode pengecualian 0xc0000005 Ketika menjadi tidak responsif dan dicatat sebagai Peristiwa 1000 di log peristiwa sistem.
“Server Windows mungkin memengaruhi Konektivitas Desktop Jarak Jauh di seluruh organisasi jika protokol lama (Panggilan Prosedur Jarak Jauh melalui HTTP) digunakan di Gerbang Desktop Jarak Jauh. Akibatnya, koneksi desktop jarak jauh mungkin terganggu,” Microsoft dikatakan pada saat itu.
“Masalah ini mungkin terjadi sewaktu-waktu, seperti berulang setiap 30 menit. Pada interval ini, sesi logon hilang dan pengguna harus menyambung kembali ke server.”
Daftar rilis Windows Server yang terkena dampak dan pembaruan keamanan yang memicunya meliputi:
- WindowsServer 2022 (KB5040437)
- WindowsServer 2019 (KB5040430)
- WindowsServer 2016 (KB5040434)
- WindowsServer 2012 R2 (KB5040456
- WindowsServer 2012 (KB5040485)
Redmond juga memberikan dua solusi sementara kepada organisasi yang terkena dampak yang tidak dapat segera menginstal pembaruan kumulatif bulan ini.
Yang pertama mengharuskan pelarangan koneksi melalui pipa dan port pipeRpcProxy3388 melalui RD Gateway menggunakan perangkat lunak firewall.
Untuk yang kedua, admin harus mengedit kunci registri RDGClientTransport di bawah Klien Server Terminal dengan masuk ke HKCUSoftwareMicrosoftTerminal Server ClientRDGClientTransport. Selanjutnya, temukan kunci registri ‘DWORD’ dan setel kolom ‘Value Data’ ke ‘0x0’.
Penting juga untuk dicatat bahwa Anda harus membuat a cadangan registri sebelum mengeditnya untuk memastikan Anda dapat memulihkannya dengan cepat jika terjadi kesalahan.
Dua tahun lalu, Microsoft memperbaiki masalah serupa menyebabkan masalah konektivitas RDP dan VPN setelah menginstal pembaruan keamanan Juni 2022 di Server Windows dengan Layanan Perutean dan Akses Jarak Jauh (RRAS) diaktifkan.
Pada bulan Januari 2022, ia merilis pembaruan darurat di luar jangkauan untuk memperbaiki bug Windows Server memicu masalah koneksi dan kinerja Remote Desktop.
Hari ini, Microsoft merilis Pembaruan keamanan Patch Selasa Oktober 2024 untuk mengatasi 118 kerentanan, termasuk lima zero-day yang diungkapkan secara publik, dua di antaranya dieksploitasi dalam serangan yang sedang berlangsung.
