Microsoft, yakın zamanda eklenen Windows Yerel Yönetici Parola Çözümü (LAPS) özelliği ve eski LAPS politikaları arasında birlikte çalışabilirlik hatasını araştırıyor.
Windows Laps, yöneticilerin Azure Active Directory tarafından birleştirilmiş veya Windows Server Active Directory tarafından birleştirilmiş cihazlarda yerel yönetici hesapları için şifreleri yönetmelerine yardımcı olur.
Bu ayın Salı günü Yaması boyunca Microsoft, Windows turlarının Windows 10, Windows 11 ve Windows Server 2019 veya daha yeni sürümlere entegrasyonunu duyurdu.
Ancak, duyurudan günler sonra şirket, Nisan 2023 güncellemelerinin uygulanmasının hem eski turları hem de yeni başlatılan Windows turlarını kıracağını bildirdi.
"[..] 11 Nisan 2023 güncellemesinde eski bir tur interop hatası var. Eski tur GPO CSE'yi 11 Nisan 2023 güvenlik güncellemesi ve uygulamalı bir eski tur politikası ile yamalanmış bir makineye yüklerseniz, her iki Windows turu da Ve eski turlar kırılacak, "diye açıklıyor Microsoft.
"Semptomlar arasında Windows Laps Olay Günlük Kimlikleri 10031 ve 10032 ve Legacy Laps Olay Kimliği 6'yı içerir. Microsoft bu sorun için bir düzeltme üzerinde çalışıyor."
Bu sorunu ele almak için bir düzeltme mevcut olana kadar Microsoft, yöneticilerin şirket içi Active Directory senaryolarında LAPS işlevselliğini geri yüklemelerine yardımcı olmak için bir geçici çözüm paylaştı.
Bu, eski turları kaldırmayı veya HKLM \ Software \ Microsoft \ Windows \ CurrentVersion \ LAPS \ State Registery Anahtarı altındaki tüm kayıt defteri değerlerini silmeyi gerektirir.
Microsoft, LAPS'in artık bir Gelen Kutusu özelliği olarak Windows'a yerel olarak entegre edildiğini ve standart Windows yama işlemleri aracılığıyla bakım geçireceğini söylüyor.
Microsoft, "11 Nisan 2023 güvenlik güncellemesinden başlayarak LAPS, şirket içi reklam senaryoları ve gelecek Azure Active Directory avantajları (şu anda özel önizlemede) için yeni özelliklere sahip Windows'a yerel olarak entegre edilmiştir."
"Yeni özelliklerden bazıları zengin politika yönetimi, otomatik rotasyon, özel olay günlüğü, yeni PowerShell modülü, hibrid tarafından birleştirilmiş destek ve daha fazlası sayılabilir."
Yeni özelliklerin eklenmesinin yanı sıra, yerel yönetici hesap şifrelerini düzenli olarak döndürmek ve yedeklemek için Windows turları kullanmak da bir güvenlik artışı sağlar:
Microsoft Nisan 2023 Patch Salı Düzeltmeleri 1 Sıfır Gün, 97 Kusur
Windows 11 Uygulamaları sabitlemeden önce izin istemek için
Microsoft Mart 2023 Patch Salı 2 sıfır gün, 83 kusur düzeltiyor
Microsoft, Intel CPU Kusurları için Windows Güvenlik Güncellemelerini Sürdürür
Microsoft, yeni 'tedaviler' ile başlangıç menü reklam testlerini genişletir
Kaynak: Bleeping Computer