微軟緊急修補Patch Tuesday造成的VPN、Hyper-V啟動失敗問題

微軟本周二釋出例外(out-of-band, OOB)更新解決上周Patch Tuesday對Windows 10、11及Windows Server造成VPN、Hyper-V、ReFS儲存檔案無法啟動的問題。

微軟周二透過Microsoft Update Catalog釋出修補更新供直接下載，而部份更新可透過Windows Update自動下載到機器上。

1月11日（台灣時間1月12日）釋出的Patch Tuesday目的在修補96項安全漏洞。不料釋出後反倒為使用者和管理員造成一堆麻煩。

修補更新反造成VPN失效

而在這波例外更新中，微軟承認上周的安全更新造成Windows PC VPN連線失敗、導致Windows Server網域控制器(domain controller)不預期重新啟動，以及Hyper-V上的虛擬機器(virtual machine)無法啟動。此外，Windows 彈性檔案系統(Resilient File System, ReFS)的臭蟲也讓用戶無法存取儲存在可移除式媒體，包括外接USB磁碟上的磁區(volume)。

VPN連線問題出在包含Vendor ID的IPSec VPN，而使用第二層隧道協定(Layer 2 Tunneling Protocol, L2TP)及IPSEC網際網路金鑰交換(Internet Key Exchange)的VPN也有問題，影響Windows 10 Enterprise 2015 LTSB到Windows 11。

Windows Server也有災情

Windows Server DC不斷重新啟動的災情則發生在Windows Server 2012到2022。Server 2016以後版本若果DC如果在ESAE(Enhanced Security Admin Environment, 強化安全性系統管理員環境)，或是具備「特權身份管理」(Privileged Identity Management, PIM)的環境下使用Shadow Principal物件，特別容易出現這狀況。

在具備UEFI(Unified Extensible Firmware Interface，統一可延伸韌體介面)的Windows機器上， Hyper-V上的VM無法啟動。受影響版本包括 Windows 8.1、Windows Server 2012 R2 和Windows Server 2012。

ReFS臭蟲指的是儲存成ReFS的磁區無法啟動，或是變成RAW，原因在於在可移除式媒體，包括USB外接磁碟不支援ReFS檔案系統。

引發這些問題的更新版本包括Windows 10 21H2 (KB5009566)、Windows 11 (KB5009566)、Windows Server 2022(KB5009555)以及較舊版Windows（21H1以前）及Windows Server（如Server 2012、2016、2019）的安全更新。

而微軟分別針對Windows 11、Server 2022釋出KB5010795及KB5010796 for Windows Server 2022解決問題，Windows 10 21H2、21H1、20H2和20H1則由KB5010793修補。此外，連Windows 7 SP1及Server 2008 SP2也都獲得了修補。

如果你也碰到ReFS的問題，修補比較麻煩一點。微軟建議先移除1月11日的更新，再從ReFS分區回復資料。回復資料步驟包括先確保可移除媒體上的資料先搬到另一台修補好的Windows 機器上的ReFS磁區，或是NTFS磁區。資料回復完成後再安裝OOB更新。

Windows 管理員向來抱怨微軟更新的品質，以及懷疑微軟釋出前到底有沒有充份測試，2022年第1個月的Patch Tuesday出包再度讓人覺得不意外。

來源：ZDNet