Microsoft ยอมรับพบปัญหาของ Remote Desktop ใน Windows 11 22H2

สำหรับเรื่องบั๊กๆของ Windows ยังมีมาอย่างต่อเนื่อง โดยหนึ่งในบั๊กที่ยังไม่จบแม้ทีมงานจะรับทราบปัญหามาตั้งแต่กลางเดือนกันยายนบริการของ Remote Desktop ในวาระเดียวกันนี้แพตช์ของเดือนพฤศจิกายนที่ผ่านมายังสร้างปัญหาเรื่อง Kerberos อีกด้วย

ปัญหาของ Remote Desktop 

Microsoft เผยว่า “เมื่อผู้ใช้งานติดตั้ง Windows 11 22H2 หรือ 2022 Update อาจเป็นไปได้ว่า Windows Remote Desktop Application หยุดทำงานเมื่อเชื่อมต่อผ่าน Remote Desktop Gateway หรือ Remote Desktop Connection Broker” อย่างไรก็ดีผู้ใช้งานประเภท Home Use ไม่น่าจะมีปัญหาเพราะแอปใช้กระบวนการเชื่อมต่อต่างกัน คำถามคือแล้วทางแก้ปัญหาคืออะไร?

ต้องบอกว่าปัญหานั้นสืบระยะเวลามานานนับเดือนแล้ว แต่ยังไม่ถูกแก้ไขอย่างเด็ดขาดโดย Microsoft เองก็ได้เพียงแนะนำให้หยุดการค้างของโปรเซส mstsc.exe ผ่าน Task Manager หรือระดับแอดมินองค์กรให้เค้าไปแก้ Group Policy ให้ปิด UDP จากการเชื่อมต่อซึ่งอาจทำให้เซสชันที่ผ่าน WAN เกิดอาการช้าได้

ปัญหาของ Kerberos

ในการอัปเดตแพตช์เดือนพฤศจิกายน 2022 มีการแก้ไขช่องโหว่ CVE-2022-37966 ที่ทำให้คนร้ายสามารถรวบรวมข้อมูลเพื่อสร้างการยกระดับสิทธิ์ใน Windows Server ทั้งนี้เพียงไม่กี่วันต่อมาผู้ใช้งานก็เริ่มแจ้งปัญหาว่าการพิสูจน์ตัวตนผ่าน Kerberos ของพวกเขามีปัญหาทำให้เมื่อวันที่ 17 พฤศจิกายน ทีมงาน Microsoft ได้ออกแพตช์ฉุกเฉินเพื่อแก้ปัญหาอีกครั้งหนึ่ง พร้อมแจ้งให้ผู้ที่ประสบปัญหาอัปเดต

ที่มา : https://www.bleepingcomputer.com/news/microsoft/microsoft-warns-of-remote-desktop-freezes-on-windows-11-22h2/ และ https://www.securityweek.com/microsoft-releases-out-band-update-after-security-patch-causes-kerberos-issues

About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

Salesforce เข้าซื้อกิจการ Fin มูลค่าราว 3,600 ล้านดอลลาร์ เสริมแกร่ง AI Agent งานบริการลูกค้า

Salesforce ประกาศลงนามข้อตกลงขั้นสุดท้ายเข้าซื้อกิจการ Fin ผู้ให้บริการแพลตฟอร์ม customer agent ในมูลค่าราว 3,600 ล้านดอลลาร์สหรัฐ เพื่อนำเทคโนโลยี AI Agent สำหรับงานบริการลูกค้ามาเสริมความสามารถให้กับ Agentforce

Cisco ออกแพตช์แก้ช่องโหว่ Zero-day บน Catalyst SD-WAN Manager ที่ถูกใช้โจมตียกระดับสิทธิ์เป็น root

Cisco ปล่อยอัปเดตด้านความปลอดภัยแก้ช่องโหว่บน Catalyst SD-WAN Manager (เดิมคือ SD-WAN vManage) หลังพบว่าถูกใช้โจมตีจริงในลักษณะ Zero-day เพื่อยกระดับสิทธิ์เป็น root บนระบบที่ได้รับผลกระทบ