Η Microsoft διόρθωσε ένα γνωστό πρόβλημα με την παραβίαση των συνδέσεων τοπικού κεντρικού υπολογιστή HTTP/2 (127.0.0.1) και των τοποθεσιών Web IIS μετά την εγκατάσταση των πρόσφατων ενημερώσεων ασφαλείας των Windows.
Αυτό το σφάλμα επηρεάζει τα συστήματα Windows 11 και Windows Server 2025, όπου οι χρήστες θα βλέπουν σφάλματα επαναφοράς σύνδεσης κατά τη φόρτωση σελίδων ή τη χρήση εφαρμογών που προσπαθούν να συνδεθούν στη διεύθυνση IP του localhost (127.0.0.1).
Όπως ανέφερε η BleepingComputer την Τετάρτη, το Το πρόβλημα ενεργοποιείται μετά την εγκατάσταση των Windows 11 KB5066835 Ενημέρωση της Τρίτης Patch, ακόμη και του Σεπτεμβρίου KB5065789 ενημέρωση προεπισκόπησης, προκαλώντας σφάλματα όπως “ERR_CONNECTION_RESET” ή “ERR_HTTP2_PROTOCOL_ERROR”.
Αυτά τα προβλήματα έχουν αναφερθεί από χρήστες Windows στο Ανταλλαγή στοίβας, Reddit, και Τα φόρουμ της Microsoftοι οποίοι δηλώνουν ότι δεν μπορούν πλέον να κάνουν συνδέσεις HTTP στην 127.0.0.1. Αυτό το σφάλμα έχει επηρεάσει την εφαρμογή Duo Desktop και τις λειτουργίες σε πολλές ευρέως χρησιμοποιούμενες εφαρμογές, συμπεριλαμβανομένου του εντοπισμού σφαλμάτων του Visual Studio και του ελέγχου ταυτότητας SSMS Entra ID.
Μετά από αυτές τις ευρέως διαδεδομένες αναφορές, η Microsoft επιβεβαίωσε το γνωστό ζήτημα και το συνέδεσε με ένα σφάλμα στον διακομιστή web που βασίζεται σε Windows HTTP.sys για το ASP.NET Core. Η εταιρεία πρόσθεσε ότι αυτό το σφάλμα μπορεί να προκληθεί από μια ποικιλία συνθηκών, συμπεριλαμβανομένου του χρονισμού των πρόσφατων επανεκκινήσεων της συσκευής και των εγκαταστάσεων ενημέρωσης, καθώς και από τη συνδεσιμότητα της συσκευής στο διαδίκτυο.
“Μετά την εγκατάσταση των ενημερωμένων εκδόσεων στις ή μετά τις 29 Σεπτεμβρίου (KB5066835), οι εφαρμογές διακομιστή που βασίζονται στο HTTP.sys ενδέχεται να αντιμετωπίσουν προβλήματα με τις εισερχόμενες συνδέσεις”, η εταιρεία εξήγησε σε μια ενημέρωση της Πέμπτης στον πίνακα ελέγχου υγείας της κυκλοφορίας των Windows.
“Ως αποτέλεσμα, οι ιστότοποι των υπηρεσιών IIS ενδέχεται να αποτύχουν να φορτωθούν, εμφανίζοντας ένα μήνυμα όπως “Επαναφορά σύνδεσης – σφάλμα (ERR_CONNECTION_RESET)” ή παρόμοιο σφάλμα. Αυτό περιλαμβάνει ιστότοπους που φιλοξενούνται στο http://localhost/ και άλλες συνδέσεις IIS.”
Η Microsoft ζήτησε από τους επηρεαζόμενους χρήστες να ακολουθήσουν την ακόλουθη διαδικασία για να επιλύσουν το πρόβλημα στις επηρεαζόμενες συσκευές:
- Ανοίξτε το “Windows Update” στην εφαρμογή “Ρυθμίσεις Windows”. Αυτό μπορεί να επιτευχθεί ανοίγοντας το μενού έναρξης, πληκτρολογώντας “έλεγχος για ενημερώσεις” και επιλέγοντας από τα αποτελέσματα στα δεξιά.
- Κάντε κλικ στο “Έλεγχος για ενημερώσεις”. Επιτρέψτε την εγκατάσταση τυχόν ενημερώσεων.
- Επανεκκινήστε τη συσκευή σας ακόμα κι αν δεν έχουν εγκατασταθεί ενημερώσεις στο προηγούμενο βήμα.
Το Redmond έχει επίσης επιλύσει αυτόματα το πρόβλημα σε μη διαχειριζόμενες επαγγελματικές συσκευές και για τους περισσότερους οικιακούς χρήστες μέσω του Known Issue Rollback (KIR), μιας δυνατότητας των Windows που αντιστρέφει τις ενημερώσεις σφαλμάτων που παρέχονται μέσω του Windows Update.
Για να το διορθώσετε σε επηρεαζόμενες συσκευές που διαχειρίζονται τα Windows με Windows 11 24H2, Windows 11 25H2 και Windows Server 2025, οι διαχειριστές IT πρέπει να εγκαταστήσουν και να διαμορφώσουν ακολουθώντας την πολιτική του ομίλου KIR.
Οι διαχειριστές μπορούν να βρουν πρόσθετη καθοδήγηση σχετικά με την ανάπτυξη και τη διαμόρφωση πολιτικών ομάδας KIR Ιστότοπος υποστήριξης της Microsoft.
Ο Redmond λέει ότι μια μόνιμη επιδιόρθωση θα κυκλοφορήσει με μια μελλοντική ενημέρωση των Windows, επομένως οι οργανισμοί δεν θα χρειάζεται πλέον να εγκαταστήσουν μια πολιτική ομάδας για την αντιμετώπιση αυτού του ζητήματος.
Το 46% των περιβαλλόντων είχαν σπάσει κωδικούς πρόσβασης, σχεδόν διπλασιασμένος από 25% πέρυσι.
Λάβετε τώρα την Έκθεση Picus Blue 2025 για μια ολοκληρωμένη ματιά σε περισσότερα ευρήματα σχετικά με τις τάσεις πρόληψης, ανίχνευσης και διείσδυσης δεδομένων.
VIA: bleepingcomputer.com
