مایکروسافت اصلاحات ویندوز خارج از باند را با به روز رسانی گواهی منتشر می کند

مایکروسافت به روز رسانی خارج از باند دیگری را برای ویندوز منتشر کرده است، اما این یک راه حل اضطراری برای آخرین خرابی ها نیست. این بار، همه چیز در مورد گواهی است.

انتشار غیرامنیتی خارج از باند برای سیستم‌عامل‌های پشتیبانی‌شده از Windows 11 و Windows Server 2025 تا Windows 10 اعمال می‌شود. همه چیز مربوط به به‌روزرسانی فهرست اعتماد گواهی فعلی (CTL) دستگاه‌هایی است که نمی‌توانند به سرویس به‌روزرسانی گواهی مایکروسافت دسترسی داشته باشند یا به‌روزرسانی‌های خودکار CTL غیرفعال هستند.

همچنین شامل همه چیز در به‌روزرسانی 13 اکتبر می‌شود، از جمله مشکلات جاری VPN و تغییراتی که می‌تواند سرورهای تبادل داخلی را خراب کند.

همچنین ممکن است در ارتباط با کنترل برنامه هوشمند، صدا و اتصالات دسکتاپ از راه دور برای کاربران غیر سرپرست مشکلات عجیبی وجود داشته باشد که همه آنها در به روز رسانی 13 اکتبر شناخته شده هستند.

این مشکلات در این پچ حل نمی شود، بنابراین هنگام نصب آن به این موضوع توجه داشته باشید.

همچنین لازم به یادآوری است که بسیاری از دستگاه ها به این نسخه نیاز نخواهند داشت زیرا به روز رسانی لیست گواهی های فعلی معمولا از طریق سرویس به روز رسانی انجام می شود. با این حال، اگر آن سرویس در دسترس نیست یا در حال استفاده است، ممکن است ایده خوبی باشد که این اصلاح خارج از باند را انجام دهید (در حالی که مشکلات شناخته شده را در نظر داشته باشید)، زیرا ممکن است هنگام تأیید گواهی‌های استفاده شده توسط برنامه‌ها یا وب‌سایت‌ها، مشکلاتی رخ دهد.

به روز رسانی OOB پس از آن ارائه شد که مایکروسافت پاسخ خود را به کلیدهای گواهی eMudhra در معرض خطر قرار داد. کلیدهای خصوصی مرجع صدور گواهینامه هند در اوایل این ماه به خطر افتاد و به تلاش گسترده ای برای پاکسازی نیاز داشت. به گفته مایکروسافت، "به طور بالقوه می توان از آنها برای ایجاد گواهینامه ها یا امضای محتوایی استفاده کرد که به نظر می رسد از یک CA مورد اعتماد [مرجع صدور گواهینامه] آمده است."

مانند بسیاری از سازمان‌های دیگر، مایکروسافت به سرعت برای مسدود کردن مقامات گواهی آسیب‌دیده اقدام کرد. این کار را با به‌روزرسانی فهرست اعتماد گواهی غیر مجاز ویندوز خود برای مسدود کردن گواهی‌های آسیب‌دیده انجام داد. همچنین یک نسخه CRLSet جداگانه برای Edge و WebView2 وجود داشت.

به گفته غول ویندوز، "در 26 اکتبر، مایکروسافت یک به روز رسانی خارج از باند ویندوز منتشر کرد که هفت گواهی مرتبط با سلسله مراتب آسیب دیده را حذف می کند: شش ریشه eMudhra G3 و یک علامت متقاطع خدمات گواهینامه AAA، از لیست اعتماد ویندوز."

وصله‌های خارج از باند مایکروسافت معمولا پس از شکستن محصول توسط شرکت و نیاز به صدور یک تعمیر اضطراری منتشر می‌شوند. این بار، این تجدید نظر به دلیل مشکل شخص دیگری و نیاز به دریافت به‌روزرسانی CTL برای دستگاه‌هایی است که از به‌روزرسانی‌های CTL قطع شده‌اند. ®