Microsoft заявила, что устранение ошибок безопасности в Windows не содержит никаких исправлений с точки зрения безопасности.

Компания Microsoft предупредила пользователей операционной системы Windows Server 2019 о том, что самое последнее обновление безопасности Patch Tuesday может завершиться неудачей, подвергая их уязвимостям, которые должны были быть устранены. Было выпущено дополнительное обновление для устранения этой нелепой и потенциально опасной уязвимости, однако это самое странное из существующих: обновление безопасности без каких-либо исправлений безопасности.

Вот что вам следует знать и сделать дальше.

В сообщении поддержки, опубликованном 23 мая, Microsoft подтвердила то, что уже знали многие пользователи Windows Server 2019: последнее обновление безопасности Patch Tuesday, KB5037765, выпущенное 14 мая, не удалось установиться должным образом при неизвестных обстоятельствах. Теперь эти конкретные обстоятельства были раскрыты и связаны с наличием, или точнее сказать, отсутствием английского языкового пакета США.

Предупреждая, что дополнительное внебандовое обновление, выпущенное вместе с последним уведомлением об обновлении Windows Server, “не содержит дополнительных обновлений безопасности”, Microsoft обращается к страхам администраторов систем о том, что их система может остаться уязвимой для известных эксплойтов. Первый вопрос очевиден: почему это обновление безопасности, если в нем нет исправлений безопасности?

Просто говоря, обновления безопасности для Windows Server 2019 включены в последний выпуск Patch Tuesday уязвимостей и исправлений. Ведь для этого и существует Patch Tuesday. Однако это обновление безопасности, официально обозначенное как KB5037765, не устанавливалось для неизвестного числа пользователей. Это дополнительное внебандовое обновление, или чрезвычайное исправление, если хотите, решает проблему, которая мешала правильной установке, поэтому это исправление безопасности в том, что оно позволяет установить предыдущее исправление безопасности.

Microsoft предупреждает, что обновление безопасности Patch Tuesday не удается для тех пользователей Windows Server 2019, у которых установлен не языковой пакет английского языка США. “Это обновление решает известную проблему, связанную с языковым пакетом English (United States). Если устройство его не имеет, установка KB5037765 может завершиться ошибкой. Код ошибки – 0x800f0982. Но эта проблема также может затронуть устройства, которые имеют этот языковой пакет. В этом случае код ошибки – 0x80004005,” сообщила компания Microsoft.

Как сообщила Bleeping Computer 16 мая, администраторы систем Windows Server 2019 на немецком и испанском языках высказали свои жалобы о неудаче первоначального обновления безопасности. Тогда Microsoft заявила, что проблема “скорее всего затрагивает устройства, у которых не установлен английскоязыковой пакет США”, хотя Bleeping Computer сообщила, что Microsoft также подтвердила, что “она также может затронуть сервера Windows, при наличии установленного английского языкового пакета.”

Администраторы систем, которых затронула эта странная ошибка в Patch Tuesday, должны обновить свои установки Windows Server 2019 как можно скорее. Для этого требуется использовать обычный подход к таким обновлениям, будь то Windows Update или Windows Server Update Services для автоматического обновления, или Microsoft Update Catalog, который требует ручной загрузки обновления.

Как бы то ни было, Microsoft предупредила, что после установки дополнительного внебандового обновления администраторы систем должны перезагрузить свои устройства перед тем, как обновление безопасности KB5037765 Patch Tuesday сможет установиться правильно.