উইন্ডোজ আপডেট পার্শ্ব প্রতিক্রিয়া: OWA, RDP, এবং স্মার্ট অ্যাপ কন্ট্রোল সমস্যা

মঙ্গলবার অক্টোবর প্যাচের অংশ হিসাবে Microsoft দ্বারা প্রকাশিত উইন্ডোজ আপডেট এবং পূর্বে প্রকাশিত পূর্বরূপ সংস্করণগুলিতে Outlook Web Access (OWA), রিমোট ডেস্কটপ প্রোটোকল (RDP) এবং স্মার্ট অ্যাপ কন্ট্রোলের জন্য অবাঞ্ছিত পার্শ্বপ্রতিক্রিয়া রয়েছে।

উইন্ডোজ রিলিজ হেলথ নোটে, মাইক্রোসফ্ট বেশ শুরুতেই RDP সেশনের সাথে নতুন সমস্যা স্বীকার করেছে। যেহেতু আপডেটের পূর্বরূপগুলি সেপ্টেম্বরের শেষে ইনস্টল করা হয়েছিল, অ-প্রশাসক ব্যবহারকারীরা আর দূরবর্তী ডিভাইসগুলিতে আরডিপি সংযোগ স্থাপন করতে পারবেন না যেগুলিতে প্রশাসক সুরক্ষা সক্রিয় রয়েছে৷ তারপরে সংযোগগুলি ত্রুটি কোড 0xC000000D এবং “ফাংশনে পাস করা টোকেনটি অবৈধ” বার্তাটির সাথে ব্যর্থ হয়৷ মিস

মাইক্রোসফ্টের মতে, এন্টারপ্রাইজ পরিবেশে দূরবর্তী ডেস্কটপ হোস্ট হিসাবে ব্যবহৃত ডিভাইসগুলি বেশিরভাগ প্রভাবিত হয়। যে কেউ সেখানে নিরাপত্তা বেসলাইন প্রয়োগ করে তারা উইন্ডোজ 11 24H2, 25H2 এবং 26H2-এর অধীনে ডিফল্টরূপে অ্যাডমিনিস্ট্রেটর সুরক্ষা সক্রিয় করেছে, যদি না সংস্থায় নীতিটি পুনরায় কনফিগার করা হয়। একটি পাল্টা ব্যবস্থা হিসাবে, বিকাশকারীরা একটি নীতি ব্যবহার করে সাময়িকভাবে প্রশাসক সুরক্ষা নিষ্ক্রিয় করার সুপারিশ করে৷

এছাড়াও আপডেট সমস্যা সহ উইন্ডোজ সার্ভার

তবে, উইন্ডোজ সার্ভারেরও সীমাবদ্ধতা রয়েছে। অন-প্রিমিসেস এক্সচেঞ্জ সার্ভারগুলিতে প্যাচডে প্যাচগুলি ইনস্টল করার পরে, ইমেলগুলি অ্যাক্সেস করতে বা পাঠাতে সমস্যা হতে পারে৷ ব্যবহারকারীরা হয়তো আর ওয়েবে (OWA) আউটলুকে লগ ইন করতে পারবে না। Outlook এর মাধ্যমে পাঠানো ইমেল আটকে যেতে পারে এবং বিতরণ করা যাবে না। মেইলবক্সের প্রতিলিপিও স্টল করতে পারে। এক্সচেঞ্জ সার্ভারের OWA তারপর অ্যাপ্লিকেশন লগে ইভেন্ট আইডি 1006 সহ “MapiExceptionMdbOffline: সার্ভারের সাথে সংযোগ করতে অক্ষম। (hr=0x80004005, ec=1142)” ত্রুটি বার্তাটি লিখে।

মাইক্রোসফ্টকে রিপোর্ট করা আরেকটি উপসর্গ হল যে ইমেল সারি উল্লেখযোগ্যভাবে বৃদ্ধি পাচ্ছে। অক্টোবর থেকে অতিরিক্ত এক্সচেঞ্জ সার্ভার নিরাপত্তা আপডেট ইনস্টল না হলে সমস্যাগুলিও দেখা দেয়, মাইক্রোসফ্ট স্পষ্ট করে। নির্দেশাবলী ব্যাখ্যা করে কিভাবে প্রশাসকরা সমস্যা সমাধানের জন্য সার্ভারে রেজিস্ট্রি সাময়িকভাবে পরিবর্তন করতে পারে।

স্পষ্টতই অক্টোবরের আপডেটটি এন্ডপয়েন্ট ম্যাপার দ্বারা এন্ডপয়েন্ট লুকআপ কলের জন্য একটি মেমরি সীমা সেট করেছে। 512 একযোগে কলের মান ভারী লোডের অধীনে অপর্যাপ্ত হতে পারে। রেজিস্ট্রিতে মান বাড়ানো যায়। এটি করার জন্য, মাইক্রোসফ্ট একটি প্রশাসনিক কমান্ড প্রম্পটে কমান্ড ব্যবহার করার পরামর্শ দেয় reg add HKLM\SOFTWARE\Microsoft\Rpc /v EpmapSavedContextCap /t REG_DWORD /d 65536 /f এবং তারপর সার্ভার পুনরায় চালু করুন। প্রভাবিত এক্সচেঞ্জ সার্ভারের জন্য, প্রশাসকরা Microsoft সহায়তার সাথে যোগাযোগ করতে পারেন, যারা অতিরিক্ত পাল্টা ব্যবস্থা প্রদান করতে পারে। 2016 থেকে 2025 পর্যন্ত সমস্ত উইন্ডোজ সার্ভার প্রভাবিত।

স্মার্ট অ্যাপ কন্ট্রোল অক্ষম

Windows 11 ডেস্কটপে, অক্টোবর প্যাচ মানে স্মার্ট অ্যাপ কন্ট্রোল প্রতিরক্ষামূলক ফাংশন আর সক্রিয় করা যাবে না। মাইক্রোসফট KB5127648 প্যাচে “এই আপডেটের সাথে পরিচিত সমস্যা”-তে এটি যোগ করেছে। সমস্যাটি বিস্তৃত বলে মনে হচ্ছে; আমরা এটি বেশ কয়েকটি পিসিতে পর্যবেক্ষণ করেছি। যদি ফাংশনটি আগে সক্রিয় না থাকে তবে এটি চালু করা যাবে না। যদি একজন প্রশাসক এটি নিষ্ক্রিয় করে থাকেন তবে এটি আবার সক্রিয় করা যাবে না। কেবি নিবন্ধে, মাইক্রোসফ্ট বর্ণনা করে যে কীভাবে ক্ষতিগ্রস্তরা রেজিস্ট্রিতে হস্তক্ষেপ করে নিজেদের সাহায্য করতে পারে। এটি করার জন্য, আপনাকে প্রশাসনিক কমান্ড প্রম্পটে নিম্নলিখিত দুটি কমান্ড চালাতে হবে:

reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /f
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f

পুনরায় চালু করার পরে, স্মার্ট অ্যাপ কন্ট্রোল আবার সক্রিয় করা উচিত। বিকল্পভাবে, মাইক্রোসফ্ট গ্রুপ নীতিগুলিও উল্লেখ করে যেগুলি সংস্থাগুলির প্রশাসকদের ইনস্টল এবং ব্যবহার করা উচিত। প্রথম মানটি সক্রিয়করণ সক্ষম করতে দেখা যাচ্ছে, দ্বিতীয়টি লগিং সক্ষম করার জন্য।

প্রশাসক এবং যারা প্রভাবিত তাদের সমস্যা সমাধানের জন্য প্রথমে প্রস্তাবিত অস্থায়ী পাল্টা ব্যবস্থাগুলি চেষ্টা করা উচিত। যাইহোক, অক্টোবর প্যাচের দিন থেকে নিরাপত্তা আপডেটগুলি আনইনস্টল করার সুপারিশ করা হয় না কারণ, অন্যান্য জিনিসগুলির মধ্যে, তারা একটি সুরক্ষা গর্ত বন্ধ করে যা ইতিমধ্যেই বন্য আক্রমণ করা হয়েছে৷

(ডিএমকে)