مایکروسافت در واکنش به گزارش‌های گسترده کاربران سازمانی، یک وصله اضطراری برای رفع اختلالات اتصال در سرویس Always On VPN منتشر کرد. این مشکل که پس از انتشار به‌روزرسانی‌های امنیتی ماه سپتامبر (مهر ۱۴۰۵) برای ویندوز ۱۱ بروز کرده بود، پایداری شبکه‌های امن در محیط‌های کاری را با چالش جدی مواجه کرده بود.
ریشه‌یابی اختلال در زیرساخت شبکه
بسیاری از مدیران فناوری اطلاعات (IT Admins) در محیط‌های سازمانی پس از اعمال پچ‌های امنیتی سپتامبر، با خطاهای غیرمنتظره در احراز هویت و برقراری تونل‌های VPN مواجه شدند. بررسی‌های فنی نشان داد که تغییرات در مدیریت گواهینامه‌ها و پروتکل‌های لایه‌ی انتقال در هسته‌ی ویندوز، منجر به شکست در Negotiate شدن کانکشن‌ها شده است. این مسئله به ویژه در پیکربندی‌های Always On VPN که از پروتکل‌های IKEv2 و L2TP/IPsec بهره می‌برند، محسوس بود.
جزئیات فنی به‌روزرسانی جدید
مایکروسافت از طریق مکانیسم Known Issue Rollback (KIR) اقدام به رفع این باگ کرد. این فناوری به سازمان‌ها اجازه می‌دهد بدون نیاز به نصب یک پکیج حجیم جدید، تنظیمات معیوب را به حالت قبل بازگردانند. این به‌روزرسانی به طور مستقیم بخش سرویس‌دهنده شبکه (Network Stack) را هدف قرار داده و تعامل میان کلاینت‌های ویندوزی و درگاه‌های (Gateway) VPN سازمانی را بازیابی می‌کند. مدیرانی که در محیط‌های تحت دامین فعال هستند، می‌توانند از طریق Group Policy این تغییرات را به سرعت در سطح شبکه اعمال کنند.
مشخصات فنی و محیط‌های تحت تاثیر
- نام محصول: Windows 11 (نسخه‌های 22H2 تا 24H2)
- سرویس آسیب‌دیده: Always On VPN و سرویس‌های مرتبط با RRAS
- روش اصلاح: Known Issue Rollback (KIR)
- تاریخ انتشار اصلاحیه: اوایل مهر ۱۴۰۵
- تاثیرات جانبی: رفع خطاهای احراز هویت در سطح پروتکل IKEv2
گام‌های عملیاتی برای مدیران سیستم
برای اطمینان از رفع کامل مشکل، سازمان‌ها باید اطمینان حاصل کنند که سرویس Windows Always On VPN در سمت سرور به درستی پیکربندی شده است. همچنین اگر از کلاینت‌های مدیریت‌شده (Managed Devices) استفاده می‌کنید، پیشنهاد می‌شود کشِ به‌روزرسانی‌ها را بررسی کرده و در صورت عدم اعمال خودکار KIR، نسبت به اجرای اسکریپت‌های اصلاحی اقدام نمایید. عدم رفع این باگ می‌تواند منجر به تداوم اختلال در دسترسی کاربران راه دور (Remote Workforce) به منابع داخلی شود.
تحلیل نهایی و جمع‌بندی
اگرچه راهکار KIR سرعت عمل تیم‌های مهندسی مایکروسافت را نشان می‌دهد، اما این رویداد بار دیگر اهمیت تست کردن به‌روزرسانی‌های امنیتی در محیط‌های Test و Pre-Production را پیش از استقرار سراسری برجسته کرد. استراتژی‌های مدیریت آپدیت (Update Management) باید به گونه‌ای طراحی شوند که پیش از انتشار عمومی وصله‌ها، پایداری زیرساخت‌های حیاتی مانند VPN مورد ارزیابی قرار گیرد.
