Windows累積更新KB5007205破壞了企業(yè)安全軟件 為管理員帶來噩夢
2021年11月9日,微軟發(fā)布了Windows Server 2022的累積更新KB5007205,這是一個重要的安全更新,也帶來了一些質(zhì)量改進(jìn)。更新日志指出其解決了一個問題,即某些應(yīng)用程序在渲染一些用戶界面元素或在應(yīng)用程序內(nèi)繪圖時可能會出現(xiàn)意外結(jié)果。在使用GDI+并在分辨率(DPI)較高的顯示器上設(shè)置零(0)寬度的筆對象的應(yīng)用程序中,或者在應(yīng)用程序使用縮放功能時,可能會遇到這個問題。
但這不是重點,對于管理員來說,不幸的是,修復(fù)這一對大多數(shù)人無關(guān)緊要的問題的同時,這一更新還伴隨著一些已知的問題,其中一個還與安全有關(guān)。
微軟指出,在安裝KB5007205后,管理員可能會發(fā)現(xiàn)Microsoft Defender for Endpoint可能無法在安裝了WindowsServer Core的設(shè)備上啟動或運行。
Microsoft Defender for Endpoint是一個企業(yè)端點安全平臺,旨在幫助企業(yè)網(wǎng)絡(luò)預(yù)防、檢測、調(diào)查和應(yīng)對高級威脅。
幸運的是,桌面客戶端,即Windows 10消費者版本上的Microsoft Defender for Endpoint不受影響。
微軟表示,他們正在研究一個解決方案,并將在即將發(fā)布的版本中提供一個更新,如果您正處于企業(yè)版或服務(wù)器版環(huán)境下,請關(guān)注KB5007205的支持頁面,了解最新情況:
https://support.microsoft.com/en-us/topic/november-9-2021-kb5007205-os-build-20348-350-af102e6f-cc7c-4cd4-8dc2-8b08d73d2b31