Microsoft geeft oplossing voor VPN-problemen in Windows na Patch Tuesday

Microsoft rolt een out-of-band update uit voor verschillende ondersteunde versies van Windows, die een aantal nieuw geïntroduceerde problemen met Patch dinsdag van vorige week. Onder de problemen die met deze update zijn opgelost, meldden Windows-gebruikers dat dit het geval was kan geen verbinding maken met VPN-apparaten, gebruik Hyper-V of gebruik onder andere ReFS-schijven. Op het gezondheidsdashboard van de Windows-release heeft Microsoft al deze problemen erkend na de Patch Tuesday-updates vorige week vrijgelaten.

De fixes staan ​​een optionele update in de weg en het lijkt erop dat bijna elke ondersteunde versie van Windows een probleem heeft. De fixes die vandaag zijn uitgebracht gaan helemaal terug tot Windows 7 en Windows Server 2008 R2. Voor Windows 11 is de nieuwe update gelabeld als KB5010795, en dat kan hier handmatig gedownload. Het bevat de volgende correcties:

• Lost een bekend probleem op dat ertoe kan leiden dat IP-beveiligingsverbindingen (IPSEC) die een leveranciers-ID bevatten, mislukken. VPN-verbindingen die gebruikmaken van Layer 2 Tunneling Protocol (L2TP) of IP-beveiliging Internet Key Exchange (IPSEC IKE) kunnen ook worden beïnvloed.

• Lost een probleem op dat ervoor kan zorgen dat verwisselbare media die zijn geformatteerd met het Resilient File System (ReFS) niet kunnen worden geactiveerd of dat ervoor kan zorgen dat de verwisselbare media worden geactiveerd in de RAW-bestandsindeling. Dit probleem doet zich voor na installatie van de Windows-update van 11 januari 2022.

Oudere versies hebben verschillende updates, die enkele van deze fixes bevatten, evenals andere. Niet elk gemeld probleem had betrekking op elke versie van Windows, dus de oplossingen zijn ook niet voor iedereen hetzelfde. Niet elke Windows-versie heeft bijvoorbeeld de VPN-fix nodig. De andere twee oplossingen die u mogelijk tegenkomt, zijn als volgt:

• Lost een bekend probleem op dat ertoe kan leiden dat Windows Servers onverwacht opnieuw opstarten na installatie van de update van 11 januari 2022 op domeincontrollers (DC's).

• Lost een probleem op dat verhindert dat Active Directory (AD)-kenmerken correct worden geschreven tijdens een LDAP-wijzigingsbewerking (Lightweight Directory Access Protocol) wanneer u meerdere kenmerkwijzigingen aanbrengt.

Als u wilt weten welke fixes van toepassing zijn op de versie van Windows die u gebruikt, controleert u de changelogs aan de hand van de onderstaande tabel, waar u ook downloadkoppelingen kunt vinden als u de updates handmatig wilt installeren. Voor de meeste gebruikers geeft u waarschijnlijk alleen om Windows 10 versie 20H2 of nieuwer, aangezien dit de enige zijn die nog worden ondersteund voor Home- en Pro-SKU's.

Het is vermeldenswaard dat veel van deze versies van Windows niet langer worden ondersteund door de meeste gebruikers. Veel zijn LTSC-releases (lange termijn service channel) en andere, zoals Windows 7, zijn alleen bedoeld voor bedrijven die betalen voor uitgebreide beveiligingsupdates (ESU). Even terzijde: we zijn nu een jaar verwijderd van het einde van de ESU-services voor Windows 7, dus volgend jaar zullen waarschijnlijk meer bedrijven overstappen op Windows 10 of 11.

Hoewel we downloadkoppelingen bieden voor alle bovenstaande updates, zouden alle versies van Windows behalve Windows 8.1 en Windows Server 2012 u deze updates ook moeten laten zien in Windows Update. Ze worden gelabeld als optionele updates, maar gezien de grote impact van deze problemen, wil je ze waarschijnlijk zo snel mogelijk downloaden.