A Microsoft lançou atualizações de emergência para corrigir um erro de relatório no Active Directory que afeta a auditoria de logon e logoff.
Essas atualizações são essenciais para garantir que os administradores possam gerenciar corretamente as configurações de usuários e computadores no Windows.
Erro de Relatório no Active Directory
A Microsoft lançou patches de emergência para corrigir um erro de relatório no Active Directory (AD) relacionado à Política de Grupo, que permite que administradores gerenciem e configurem as configurações de usuários e computadores no Windows.
Recentemente, a empresa informou que o status das políticas de logon/logoff de auditoria local pode ser exibido de forma incorreta, mostrando que as auditorias não estavam ocorrendo quando, na verdade, estavam sendo executadas em segundo plano.
Esse problema está afetando várias versões do Windows e do Windows Server, incluindo o Windows 11. As atualizações fora do ciclo regular (OOB) precisam ser instaladas apenas pelas organizações impactadas e podem ser baixadas e instaladas a partir do Catálogo de Atualizações da Microsoft.
Fred Chagnon, diretor de pesquisa da Info-Tech Research Group, explicou que o problema ocorre porque a configuração para auditar eventos de logon e logoff pode estar desativada (definida como ‘sem auditoria’) e, ainda assim, produzir entradas de log para eventos desse tipo. Esses eventos são acionados por usuários ou dispositivos que se autenticam no Active Directory local ao ingressar no domínio.
Relatórios potencialmente confusos
As atualizações fora do ciclo abordam questões urgentes fora dos ciclos de lançamento regulares, geralmente relacionadas à segurança ou outros problemas críticos. Elas exigem download e instalação manual, pois não afetam todos os usuários.
A inconsistência da Política de Grupo do AD é visível no Editor de Política de Grupo Local (onde os administradores gerenciam as configurações de política em um computador local) e na Política de Segurança Local (onde os administradores gerenciam as configurações de segurança em computadores individuais). A configuração de ‘auditar eventos de logon’ permite que os administradores do sistema rastreiem eventos de logon e logoff e criem novas entradas nos logs de auditoria que registram todas as atividades de usuários e serviços. Essa configuração é tipicamente utilizada em cenários de segurança e conformidade.
O problema é que a configuração de ‘auditar eventos de logon’ está definida como ‘sem auditoria’, mesmo que as auditorias estejam realmente sendo executadas em segundo plano.
Neste caso, “o efeito subsequente é relatórios potencialmente confusos, onde tais eventos são exibidos ao lado de outros eventos mais interessantes, apesar da tentativa do administrador de filtrá-los”, disse Chagnon. “Ou que a configuração parece apenas desativada quando, na verdade, está atuando como habilitada.”
Na última sexta-feira, a Microsoft lançou atualizações para corrigir o erro:
- Windows 11, versões 23H2 e 22H2 (KB5058919)
- Windows Server 2022 (KB5058920)
- Windows 10 Enterprise LTSC 2019 e Windows Server 2019 (KB5058922)
- Windows 10 LTSB 2016 e Windows Server 2016 (KB5058921)
- Azure Stack HCI, versão 22H2 (KB5058920)
Fonte: Computer World
Como Instalar as Atualizações de Emergência
Para instalar as atualizações de emergência da Microsoft, siga os passos abaixo:
Recentemente, a Microsoft lançou patches de emergência para corrigir um erro de relatório no Active Directory (AD) Group Policy. Esse erro permitia que administradores gerenciassem e configurassem as definições de usuários e computadores no Windows, mas com informações incorretas sobre as políticas de logon/logoff.
As atualizações são necessárias para organizações afetadas e podem ser baixadas e instaladas diretamente do Microsoft Update Catalog.
Passo a Passo para Instalação
- Acesse o Microsoft Update Catalog: Visite o site do Microsoft Update Catalog e busque pelas atualizações específicas para sua versão do Windows.
- Selecione a Atualização: Escolha a atualização correta, como por exemplo:
- Windows 11, versões 23H2 e 22H2 (KB5058919)
- Windows Server 2022 (KB5058920)
- Windows 10 Enterprise LTSC 2019 e Windows Server 2019 (KB5058922)
- Windows 10 LTSB 2016 e Windows Server 2016 (KB5058921)
- Azure Stack HCI, versão 22H2 (KB5058920)
- Baixe a Atualização: Clique no link correspondente à sua versão e faça o download do arquivo.
- Instale a Atualização: Após o download, localize o arquivo em seu computador e execute-o para iniciar a instalação. Siga as instruções na tela para concluir o processo.
- Reinicie o Computador: Após a instalação, é recomendável reiniciar o computador para garantir que todas as alterações sejam aplicadas corretamente.
Essas atualizações são importantes para corrigir a inconsistência nas políticas de auditoria de logon e logoff, que podem estar desativadas, mas ainda assim gerar entradas de log. Isso pode levar a relatórios confusos para os administradores, que podem não perceber que as auditorias estão realmente em execução.
Portanto, é crucial que as organizações afetadas realizem essas atualizações o mais rápido possível para evitar problemas de segurança e conformidade.
Fonte: Computer World
