Microsoft: การอัปเดต Windows 365 ขัดขวางการเข้าถึงเซสชัน Cloud PC

Microsoft ได้ยืนยันว่าการอัปเดต Windows 365 ล่าสุดกำลังขัดขวางลูกค้าไม่ให้เข้าถึงเซสชัน Microsoft 365 Cloud PC ของตน เหตุการณ์นี้เริ่มต้นเมื่อวันอังคาร เวลา 19:00 UTC ซึ่งผู้ใช้เริ่มประสบปัญหาการลงชื่อเข้าใช้ล้มเหลวและปัญหาการเข้าถึง Cloud PC เป็นระยะๆ ระบบตรวจสอบอัตโนมัติของ Microsoft ตรวจพบปัญหาหลังจากการพยายามเชื่อมต่อที่ล้มเหลวเพิ่มขึ้น วิศวกรของบริษัทพบว่าการอัปเดต Windows 365 ที่มุ่งปรับปรุงฟังก์ชันการรักษาความปลอดภัยเป็นสาเหตุของปัญหา และกำลังวิเคราะห์การอัปเดตเพื่อหาวิธีลดผลกระทบ ขณะนี้มีการแนะนำวิธีแก้ไขชั่วคราวสองวิธี

Severity: สูง

System Impact:

• Windows 365 Cloud PC sessions
• Microsoft 365
• Azure Virtual Desktop

Technical Attack Steps:

1. Microsoft ได้ทำการปรับใช้ (deploy) การอัปเดต Windows 365 ล่าสุด
2. การอัปเดตดังกล่าว ซึ่งมีวัตถุประสงค์เพื่อปรับปรุงฟังก์ชันการรักษาความปลอดภัย กลับทำให้เกิดการลงชื่อเข้าใช้เซสชัน Cloud PC ล้มเหลวโดยไม่ตั้งใจ
3. ผู้ใช้ประสบปัญหาการเข้าถึง Microsoft 365 Cloud PC ของตนถูกบล็อกหรือมีปัญหาการเข้าถึงเป็นระยะๆ
4. ระบบตรวจสอบอัตโนมัติของ Microsoft ตรวจพบจำนวนการพยายามเชื่อมต่อที่ล้มเหลวเพิ่มขึ้น นำไปสู่การเริ่มการสอบสวน

Recommendations:

Short Term:

• เข้าถึง Cloud PC ผ่าน Windows App Web Client ที่ windows.cloud.microsoft
• ใช้ Remote Desktop client สำหรับ Windows เพื่อเชื่อมต่อกับ Azure Virtual Desktop

Long Term:

Source: https://www.bleepingcomputer.com/news/microsoft/microsoft-windows-365-update-blocks-access-to-cloud-pc-sessions/