IT之家 12 月 19 日消息,科技媒體 bleepingcomputer 昨日(12 月 18 日)發(fā)布博文,報(bào)道稱微軟承認(rèn) 11 月可選更新 KB5070311 開始,導(dǎo)致 Azure 虛擬桌面(AVD)環(huán)境中的 RemoteApp 連接失效。
IT之家注:RemoteApp 是微軟的一項(xiàng)虛擬化技術(shù),支持用戶從服務(wù)器訪問單個(gè)應(yīng)用程序,而不是整個(gè)遠(yuǎn)程桌面。對(duì)于用戶來說,這些程序看起來和運(yùn)行起來就像是安裝在本地電腦上一樣,窗口可以自由拖動(dòng)和調(diào)整大小。
技術(shù)團(tuán)隊(duì)經(jīng)過排查發(fā)現(xiàn),問題主要源于安裝了 2025 年 11 月發(fā)布的非安全更新 KB5070311(或更高版本),受影響的系統(tǒng)版本集中在 Windows 11 24H2、25H2 以及 Windows Server 2025。
微軟指出,由于 Azure 虛擬桌面主要應(yīng)用于企業(yè)環(huán)境,運(yùn)行 Windows 家庭版或?qū)I(yè)版的個(gè)人設(shè)備基本不受影響,普通消費(fèi)者無需過度恐慌。
針對(duì)急需恢復(fù)業(yè)務(wù)的企業(yè),微軟提供了一項(xiàng)手動(dòng)修復(fù)方案。管理員需以管理員權(quán)限登錄受影響設(shè)備,打開命令提示符(CMD),運(yùn)行特定的 reg add 命令來添加注冊(cè)表鍵值:
reg add ""HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WinLogon\ShellPrograms\RdpShell.exe" /v "ShouldStartRailRPC" /t REG_DWORD /d 1 /f
完成操作后,管理員必須重啟設(shè)備才能使更改生效。
對(duì)于擁有大規(guī)模受管設(shè)備的組織,逐臺(tái)修改注冊(cè)表顯然不現(xiàn)實(shí)。微軟建議利用“已知問題回滾”(KIR)功能來自動(dòng)撤銷有問題的更新部分。
對(duì)于 IT 部門集中管理的 Windows 更新環(huán)境,管理員需要下載并安裝特定的組策略模板。微軟強(qiáng)調(diào),應(yīng)用該組策略后同樣需要重啟設(shè)備,且該策略會(huì)暫時(shí)禁用導(dǎo)致問題的相關(guān)代碼變更,直到永久修復(fù)補(bǔ)丁發(fā)布。
微軟目前正在全力開發(fā)永久性的解決方案,以徹底修復(fù)這一連接故障。不過,官方尚未給出最終補(bǔ)丁的具體發(fā)布時(shí)間表。在此期間,受影響的企業(yè)用戶只能依賴上述臨時(shí)變通方法來維持業(yè)務(wù)連續(xù)性。
廣告聲明:文內(nèi)含有的對(duì)外跳轉(zhuǎn)鏈接(包括不限于超鏈接、二維碼、口令等形式),用于傳遞更多信息,節(jié)省甄選時(shí)間,結(jié)果僅供參考,IT之家所有文章均包含本聲明。