Неожиданная ошибка в Windows 11: стоит ли беспокоиться?

В конце июня Microsoft выпустила ряд обновлений для Windows 11 (KB5062233, KB5060843, KB5062197, KB5061090), последовавших за предварительными версиями обновлений, не связанных с безопасностью, для 24H2 (KB5060829) и 23H2/22H2 (KB5060826).

Недавно Microsoft признала, что обновление KB5060829 вызывает странное поведение, связанное с брандмауэром (firewall). Системные администраторы могут заметить повторяющиеся записи об ошибке в журнале событий безопасности, касающиеся брандмауэра Защитника Windows. В журнале событий регистрируется код события 2042 с пометкой "Config Read Failed" и сообщением "Доступно больше данных" каждый раз при перезагрузке компьютера.

Паниковать или нет?

Хоть запись и помечена как ошибка, Microsoft уверяет, что это не означает поломку брандмауэра Windows. Брандмауэр продолжает работать в штатном режиме, обеспечивая защиту компьютера и фильтруя сетевой трафик. Microsoft подчеркивает, что эта ошибка "не оказывает никакого влияния на процессы Windows".

Почему это важно?

Обычно ИТ-специалисты используют записи в журналах событий, чтобы выявлять проблемы и неправильные настройки. Появление подобных "ложных" ошибок может привести к ненужным срабатываниям системы оповещений и дополнительной работе для администраторов.

Интересно, что регистрируемое событие связано с функцией, которая еще находится в разработке. Microsoft отмечает, что эта функция "в настоящее время находится в разработке и не полностью реализована". Подробности о новой функции пока не раскрываются.

Что делать?

Если вас беспокоит "шум" в журнале событий, Microsoft предлагает два варианта решения:

1. Отфильтровать событие 2042 в средстве просмотра событий. Это можно сделать, создав пользовательское представление, исключающее ID 2042 из журнала безопасности.
2. Использовать PowerShell. Для фильтрации можно использовать команду Get-WinEvent -FilterHashtable.

Microsoft обещает выпустить исправление в будущем обновлении. Однако точные сроки пока не сообщаются. Вы можете найти информацию о проблеме на официальном сайте Microsoft в разделе, посвященном работоспособности Windows.

Мнение редакции MSReview: Хотя эта проблема и не критична, она может создавать лишнюю работу для ИТ-специалистов, которым придется отфильтровывать ложные срабатывания. Важно, что Microsoft признала проблему и работает над ее решением. Пользователям рекомендуется следить за обновлениями и использовать предложенные обходные пути для поддержания чистоты журналов событий.