Meltdown и Spectre - патч от майкрософт KB4056890 (для Win Serv 2016) и KB4056898 (для Win Serv 2012)

Многое уже обсуждалось по этим уязвимостям. Мне указанные обновления принесли проблемы. После их установки на сервера терминалов 2012 и 2016 перестаёт работать теневое подключение к сеансам RDP: "Ошибка теневого доступа. Неопознанная ошибка", в английском варианте "Shadow error. Unspecified Error". А после удаления указанных патчей - перестает работать часть программного обеспечения, критичного в компании, где я работаю. 2012 у меня как-то не зацепило, а вот 2016 я что-то в праздники решил обновить и не протестил полностью этот патч. В итоге, 2016 сервера или закрывать, или переставлять без обновлений. Причем проблема не единичная, в русском сегменте пока только пара подтверждений, а вот в англоязычном больше откликов. Может кто-то поборол указанную проблему? И да, подключение не работает ни через диспетчер серверов, ни через командную строку...

Информационная безопасность IT

1.4K постов25.5K подписчиков

Добавить пост

Правила сообщества

Обязательно к прочтению для авторов:

1. Если вы добавляете пост, утверждающий об утечке данных или наличии дыр в системе, предоставьте ссылку на источники или технически подкованное расследование. Посты из разряда "Какой-то банк слил данные, потому что мне звонили мошенники" будут выноситься в общую ленту.
2. Все вопросы "Как обезопасить сервер\приложение\устройство" - в лигу "Компьютер это просто".

Обязательно к прочтению для всех:

Добавление ссылки разрешено если она не содержит описание коммерческих (платных) продуктов и/или идентификаторов для отслеживания перехода и для доступа не нужен пароль или оплата в т.ч. интернет-ресурсы, каналы (от 3-х тематических видео), блоги, группы, сообщества, СМИ и т.д.


Запрещены политические holy wars.

По решению модератора или администратора сообщества пользователь будет забанен за:

1. Флуд и оскорбление пользователя, в т.ч. провокация спора, флуда, холивара (высказывание без аргументации о конкретной применимости конкретного решения в конкретной ситуации), требование уже данного ответа, распространение сведений порочащих честь и репутацию, принижающих квалификацию оппонента, переходы на личности.

2. Публикацию поста/комментария не соответствующего тематике сообщества, в том числе обсуждение администраторов и модераторов сообщества, для этого есть специальное сообщество.

3. За обвинение в киберпреступной деятельности.

4. За нарушение прочих Правил Пикабу.

Вы смотрите срез комментариев. Показать все
4
Автор поста оценил этот комментарий

Слава богу у меня только 2008 и 2012 серваки стоят.

раскрыть ветку (13)
6
Автор поста оценил этот комментарий

2008 уже нет совсем, так что на нем не проверял, а 2012 тоже подвержен. Так что аккуратнее с обновлениями...

раскрыть ветку (11)
11
Автор поста оценил этот комментарий

А вообще интересная ситуация.

Не обновишь - дыра в системе, а обновишь - возможен крах системы. Как жить то?

раскрыть ветку (5)
11
Автор поста оценил этот комментарий
Ждать патч для патча. В Майкрософт вроде открыли тикет для этой проблемы...
раскрыть ветку (1)
9
Автор поста оценил этот комментарий

вдохновитель майкрософта:

Иллюстрация к комментарию
4
Автор поста оценил этот комментарий

Фирменные 2 стула от мелкомягких

2
Автор поста оценил этот комментарий

так и так дыра в системе. не эта, так другая. в хреновое время живем, господа сисадмины, сисопы и им сочувствующие. пошёл бы в хакеры, да мозгов не хватает...

1
Автор поста оценил этот комментарий
Двадцать лет как-то же жили.
1
Автор поста оценил этот комментарий

Слушай...у тебя при теневом подключении к сеансам, раскладка не слетает у сеанска, к которому ты подключался?

раскрыть ветку (4)
1
Автор поста оценил этот комментарий
Слетает. Решил ps скриптом, который выполняет пользователь, если слетает раскладка после отключения
раскрыть ветку (3)
Автор поста оценил этот комментарий
Не поделишься скриптом?
раскрыть ветку (2)
2
Автор поста оценил этот комментарий

Та легко


создать файл с расширением .ps1 в нем ввести:

Start-Sleep -s 10 - отсрочка запуска, если нужно запускать самому перед выходом

Set-WinUserLanguageList -LanguageList ru-RU,en-US -Force - собсно само восстановление


Сохранить на общем рабочем столе. На файле правый клик - выполнить с помощью PowerShell. При первом запуске будет просить изменить политику запуска скриптов.

раскрыть ветку (1)
Автор поста оценил этот комментарий

спасибо

Автор поста оценил этот комментарий

Это спасает вас от мелтдауна и спектра?

Вы смотрите срез комментариев. Чтобы написать комментарий, перейдите к общему списку