مایکروسافت یک به‌روزرسانی خارج از برنامه (Out-of-band) جدید برای سیستم‌عامل‌های ویندوز منتشر کرده است. برخلاف به‌روزرسانی‌های معمول که برای رفع آسیب‌پذیری‌های امنیتی جدید هستند، این نسخه بر به‌روزرسانی لیست اعتماد گواهی‌ها (Certificate Trust List – CTL) تمرکز دارد.
جزئیات به‌روزرسانی و سیستم‌عامل‌های تحت پوشش
این انتشار غیرامنیتی (Non-security) شامل نسخه‌های مختلفی از جمله Windows 11، Windows Server 2025 و Windows 10 می‌شود. هدف اصلی این به‌روزرسانی، تجهیز دستگاه‌هایی است که به سرویس به‌روزرسانی گواهی مایکروسافت دسترسی ندارند یا به‌روزرسانی خودکار CTL در آن‌ها غیرفعال شده است.
ریشه مشکل: نفوذ به eMudhra
این اقدام در پاسخ به گزارش‌های مربوط به لو رفتن کلیدهای خصوصی شرکت eMudhra (یک مرجع صدور گواهی یا CA در هند) انجام شده است. مایکروسافت اعلام کرده که این کلیدهای لو رفته می‌توانستند برای ایجاد گواهی‌های جعلی یا امضای محتوا به گونه‌ای استفاده شوند که از یک مرجع معتبر (Trusted CA) به نظر برسند.
- مایکروسافت ۷ گواهی مرتبط با این سلسله‌مراتب را از لیست اعتماد ویندوز حذف کرده است.
- این موارد شامل ۶ ریشه eMudhra G3 و یک امضای متقاطع (Cross-sign) از AAA Certificate Services است.
هشدار: مشکلات شناخته‌شده در این نسخه
بسیار مهم است که بدانید این به‌روزرسانی شامل تمامی موارد موجود در آپدیت ۱۳ اکتبر نیز می‌باشد. بنابراین، نصب این نسخه ممکن است مشکلات زیر را به همراه داشته باشد:
- اختلال در عملکرد VPN
- مشکلاتی در سرورهای Exchange (On-premises)
- اختلال در Smart App Control، سیستم‌های صوتی و اتصالات Remote Desktop برای کاربران غیر-مدیر (Non-admin)
اگر دستگاه‌های شما به طور خودکار از طریق سرویس‌های استاندارد مایکروسافت به‌روزرسانی می‌شوند، احتمالاً نیازی به این نسخه خارج از برنامه نخواهید داشت؛ اما برای محیط‌های محدود یا ایزوله، این اصلاحیه برای جلوگیری از مشکلات تایید گواهی‌ها در وب‌سایت‌ها و اپلیکیشن‌ها ضروری است.
