Какво „счупва“ декемврийският Patch Tueday?

В средата на миналата седмица Microsoft публикува последния пакет с обновления по сигурността за Windows и свързаните с него продукти и услуги. И администриращите мрежови и фирмени ресурси притаиха дъх в очакване на какво този път чупи Patch Tuesday. Не чакаха дълго.

След получени много доклади, Microsoft заяви, че са наясно с проблеми, възникващи след налагането на част от обновленията от вторник. Услугите, в които възникват проблеми са Internet Information Services (IIS) и функционалността за пренос на съобщения Message Queuing (MSMQ). Източници на различни конфликти в случая са бюлетините KB5071546, KB5071544 и KB5071543. Засегнати от това са системи на основата на Windows 10 22H2, Windows Server 2019 и Windows Server 2016.

Съобщава се, че засегнатите системи демонстрират различни грешки. Неактивни MSMQ „опашки“ и срив на IIS сайтове със съобщение за недостатъчно ресурси и др. При някои от тях се появяват предупреждения за недостатъчно пространство за съхранение или памет, независимо от заделените достатъчно ресурси. Microsoft пишат, че проблемите са свързани с промени в защитния модел, въведен в MSMQ услугата. Той променя разрешенията на папката на критично важната система. Това изисква потребителите на MSMQ да притежават права за писане за директория, която принципно е ограничена до ниво администратори. Този проблем не се появява при системи, в които потребителят се е вписал с акаунт, предоставящ му пълни администраторски права.

Засега няма издадена поправка, която се справя с проблема и не е известно кога ще е достъпна такава. Временно решение е връщане на системата преди инсталирането на въпросните актуализации.