Microsoft-ը շտկել է Windows 11 25H2-ի և 26H2-ի հեռակա աշխատասեղանի խնդիրը

Microsoft-ի խոսքով՝ 2026 թվականի հոկտեմբերի 28-ին թողարկված KB5127936 կամընտիր նախնական թարմացումը շտկում է Windows 11-ի 25H2 և 26H2 տարբերակներում հեռակա աշխատասեղանի կապի խնդիրը։ Ադմինիստրատորի իրավունքներ չունեցող օգտատերերը կրկին կարող են միանալ խնդրից տուժած հեռակա համակարգիչներին՝ առանց դրանց վրա ադմինիստրատորի պաշտպանությունն անջատելու։

Խնդիրն առաջացել է սեպտեմբերի 22-ի KB5124010 ոչ անվտանգության նախնական թարմացումից և հետագա թարմացումներից հետո։ Microsoft-ի խոսքով՝ այն հիմնականում ազդում է կազմակերպությունների կողմից կառավարվող այն համակարգիչների վրա, որոնց օգտատերերը միանում են հեռակա աշխատասեղանի միջոցով և որոնց վրա միացված է ադմինիստրատորի պաշտպանությունը՝ անկախ այն միացնելու եղանակից։ Միացումը կարող է ձախողվել 0xC000000D սխալի կոդով և «Ֆունկցիային փոխանցված տոկենն անվավեր է» հաղորդագրությամբ։ Պաշտպանության համապատասխան կարգավորումը գտնվում է հեռակա համակարգչի, ոչ թե դրան միացող սարքի վրա։

Windows-ի ո՞ր տարբերակները կարող են ստանալ նախնական թարմացումը

Սեպտեմբերի KB5124010-ը 24H2-ի վերջին ոչ անվտանգության նախնական թարմացումն էր։ Microsoft-ը խնդրից տուժած 24H2 հեռակա համակարգիչների համար դեռ առաջարկում է ժամանակավոր շրջանցման միջոցը։ Home և Pro թողարկումներն օգտագործող ադմինիստրատորները չեն կարող հույս դնել անվտանգության հերթական թարմացման վրա․ այդ թողարկումների աջակցությունն ավարտվել է, այդ թվում՝ հայտնի խնդիրների շտկումները։

Ինչու է խնդիրն ազդել պաշտպանված հեռակա համակարգիչների վրա

BleepingComputer-ը գրել է, որ Microsoft-ը խնդիրն ընդունել է հոկտեմբերի 13-ին։ Պարբերականի նկարագրությամբ՝ ադմինիստրատորի պաշտպանության գործառույթը սովորական օգտատերերից պահանջում է հաստատել իրենց ինքնությունը PIN կոդով կամ կենսաչափական տվյալներով՝ նախքան զգայուն փոփոխություններ կատարելը, օրինակ՝ հավելվածներ տեղադրելը կամ Windows-ի ռեեստրը՝ համակարգի կարգավորումների շտեմարանը, խմբագրելը։ Գործառույթը սկսել է փուլ առ փուլ հասանելի դառնալ 2025 թվականի հոկտեմբերին և 2026 թվականի հոկտեմբերի անվտանգության թարմացումից հետո դարձել է լռելյայն միացված Windows-ի անվտանգության բազային կարգավորումներ օգտագործող կազմակերպությունների համար։

Microsoft-ը հաստատում է, որ 24H2, 25H2 և 26H2 տարբերակների անվտանգության բազային կարգավորումները՝ անվտանգության քաղաքականության ստանդարտ կարգավորումները, միացնում են ադմինիստրատորի պաշտպանությունը, եթե կազմակերպությունը չի փոխում քաղաքականությունը։ Այդ լռելյայն կարգավորման պատճառով կազմակերպությունների կողմից կառավարվող հեռակա աշխատասեղանի համակարգիչները հայտնվում են խնդրից տուժող պայմաններում։

Այն հեռակա համակարգիչների համար, որոնց վրա դեռ անհրաժեշտ է մեղմել խնդիրը, Microsoft-ը սահմանում է ժամանակավորապես անջատել ադմինիստրատորի պաշտպանությունը։ Ադմինիստրատորները պետք է Microsoft Intune-ի կամ խմբային քաղաքականության միջոցով վերակայեն «Օգտատիրոջ հաշվի վերահսկման ադմինիստրատորի հաստատման ռեժիմի տեսակը» քաղաքականությունը։ Microsoft-ի խոսքով՝ KB5127936 կամ ավելի ուշ թողարկված շտկում պարունակող թարմացում ստացող համակարգիչներն այլևս այդ շրջանցման միջոցի կարիքը չունեն, այդ թվում՝ նրանք, որոնց վրա ադմինիստրատորները նախկինում անջատել էին պաշտպանությունը։

Տեղադրել նախնական թարմացումը կամ սպասել անվտանգության թարմացմանը

Համապատասխան սարքերում Microsoft-ը նախնական թարմացումը տեղադրել է «Կարգավորումներ > Windows Update > Լրացուցիչ ընտրանքներ > Կամընտիր թարմացումներ» բաժնում։ Ադմինիստրատորները կարող են այնտեղից ներբեռնել և տեղադրել այն՝ անվտանգության ամսական հաջորդ թողարկմանը սպասելու փոխարեն։

BleepingComputer-ը գրել է, որ սպասել նախընտրող ադմինիստրատորների համար այլընտրանքը նոյեմբերի՝ թարմացումների երեքշաբթի օրը թողարկվող կուտակային թարմացումներն են, իսկ մինչ այդ նրանք կարող են օգտվել ժամանակավոր շրջանցման միջոցից։ Microsoft-ը չի հաստատել այս շտկման նոյեմբերյան թողարկման օրը կամ այն՝ թե որ տարբերակներում և ինչպես այն հասանելի կդառնա, այդ թվում՝ արդյոք նոյեմբերի անվտանգության թարմացումը կլուծի խնդիրը 24H2-ում։

Այն ադմինիստրատորներին, որոնց անհրաժեշտ է շարունակել ստանալ ոչ անվտանգության նախնական թարմացումներ, Microsoft-ը խորհուրդ է տալիս 24H2-ից անցնել Windows 11-ի ավելի նոր տարբերակի։