Microsoft-მა Windows-ის განახლებები სერტიფიკატების სიით გამოუშვა

გსმენიათ eMudhra-სა და 4-ის ძალაზე? სერტიფიკატების სანდო სიების განახლებასთან დასაკავშირებლად დროა.

Microsoft-მა Windows-ის კიდევ ერთი რიგგარეშე განახლება გამოუშვა, თუმცა ეს უკანასკნელი ახლახან გამოვლენილი პრობლემების სასწრაფო გამოსწორებას არ ემსახურება. ამჯერად საქმე სერტიფიკატებს ეხება.

უსაფრთხოებასთან დაუკავშირებელი რიგგარეშე განახლება მხარდაჭერილ ოპერაციულ სისტემებს მოიცავს, Windows 11-იდან და Windows Server 2025-იდან Windows 10-მდე. მისი მიზანია იმ მოწყობილობებზე სერტიფიკატების სანდო სიის (CTL) განახლება, რომლებსაც Microsoft-ის სერტიფიკატების განახლების სერვისზე წვდომა არ აქვთ, ან რომლებზეც CTL-ის ავტომატური განახლებები გამორთულია.

განახლება ასევე შეიცავს 13 ოქტომბრის განახლების ყველა ცვლილებას, მათ შორის VPN-თან დაკავშირებულ მიმდინარე პრობლემებს და ცვლილებას, რომელმაც შესაძლოა ადგილობრივ Exchange სერვერებზე შეფერხება გამოიწვიოს.

შესაძლოა, პრობლემები შეექმნას Smart App Control-ს, აუდიოსა და არაადმინისტრატორი მომხმარებლების Remote Desktop კავშირებსაც. ეს ყველაფერი 13 ოქტომბრის განახლების ცნობილი პრობლემებია.

ეს პრობლემები ამ განახლებით არ სწორდება, ამიტომ მისი დაყენებისას გაითვალისწინეთ ეს გარემოება.

გასათვალისწინებელია ისიც, რომ ბევრ მოწყობილობას ამ ვერსიის დაყენება არ დასჭირდება, რადგან სერტიფიკატების მიმდინარე სიის განახლებები, როგორც წესი, განახლების სერვისით მიეწოდება. თუმცა, თუ ეს სერვისი მიუწვდომელია ან არ გამოიყენება, შესაძლოა ღირდეს ამ რიგგარეშე განახლების დაყენება, ცნობილი პრობლემების გათვალისწინებით. პრობლემები შეიძლება წარმოიშვას აპლიკაციების ან ვებსაიტების მიერ გამოყენებული სერტიფიკატების ნამდვილობის შემოწმებისას.

რიგგარეშე განახლება მას შემდეგ გამოვიდა, რაც Microsoft-მა eMudhra-ს სერტიფიკატის გატეხილი გასაღებების შესახებ თავისი რეაგირების გეგმა წარმოადგინა. ინდური სერტიფიკაციის ორგანოს პირადი გასაღებები ამ თვის დასაწყისში გატეხეს, რის შემდეგაც მასშტაბური გაწმენდა გახდა საჭირო. Microsoft-ის თქმით, ამ გასაღებებით „შესაძლოა შეიქმნას სერტიფიკატები ან მოეწეროს ხელი მასალას, რომელიც სანდო სერტიფიკაციის ორგანოსგან (CA) მიღებულად გამოჩნდებოდა“.

მრავალი სხვა ორგანიზაციის მსგავსად, Microsoft-მა სწრაფად დაბლოკა დაზარალებული სერტიფიკაციის ორგანოები. კომპანიამ Windows-ის აკრძალული სერტიფიკატების სანდო სია განაახლა და დაზარალებული სერტიფიკატები დაბლოკა. Edge-ისა და WebView2-ისთვის ასევე ცალკე გამოვიდა CRLSet-ის განახლება.

Windows-ის გიგანტის თქმით, „26 ოქტომბერს Microsoft-მა Windows-ის რიგგარეშე განახლება გამოუშვა, რომელმაც დაზარალებულ იერარქიებთან დაკავშირებული შვიდი სერტიფიკატი ამოიღო Windows-ის სანდო სიიდან: eMudhra G3-ის ექვსი ძირეული სერტიფიკატი და AAA Certificate Services-ის ერთი ჯვარედინი ხელმოწერა“.