패치 화요일 업데이트로 인해 Hyper 스핀업 중단

Jun 23, 2023

이번 주 Microsoft의 패치 화요일 수정 사항에 포함된 Windows Server 업데이트는 일부 Hyper-V 호스트에서 새로운 가상 머신을 가동하려는 사용자에게 문제를 일으킬 수 있습니다.

Microsoft는 SCVMM(System Center Virtual Machine Manager)에서 관리하고 SDN(소프트웨어 정의 네트워킹) 지원 환경에 있는 Windows Server 또는 Azure Stack HCI 호스트에 KB5021249 또는 KB5021237 업데이트를 설치한 후 문제가 발생할 수 있다고 경고했습니다. 네트워크 컨트롤러.

이 문제는 Windows Server 2019 및 Windows Server 2022에 영향을 미칩니다.

"VM 네트워크에 연결된 새 네트워크 어댑터(네트워크 인터페이스 카드 또는 NIC라고도 함) 또는 VM 네트워크에 연결된 네트워크 어댑터가 있는 새 가상 머신(VM)"을 생성하려는 Windows 관리자에게 오류 팝업이 표시될 수 있습니다. 엔지니어는 Windows 상태 대시보드에 업데이트를 작성했습니다.

Microsoft에 따르면 Windows 관리자는 기존 VM에서 새 VM이나 네트워크 어댑터를 생성할 때, SDN 소프트웨어 로드 밸런서 서비스가 실패하거나 SDN RAS 게이트웨이 서비스가 실패하는 경우 이더넷 연결 오류에 대한 경고 메시지를 받을 수 있다고 합니다.

기존 네트워크 어댑터가 있는 기존 VM은 업데이트를 설치한 후 연결 문제가 발생하지 않을 것이라고 회사는 말했습니다. KB502129를 설치한 후에 생성된 새 네트워크 어댑터만 영향을 받습니다.

Microsoft 엔지니어들은 향후 릴리스에 포함될 문제를 해결하기 위해 노력하고 있습니다. 그 동안 회사는 해결 방법을 개발했습니다.

사용자는 시작 버튼을 누르고 "powershell"을 입력한 다음 마우스 오른쪽 버튼을 클릭하거나 길게 눌러 모든 SCVMM 관리 Hyper-V 호스트에서 관리자 권한 PowerShell 창을 열 수 있습니다. 그런 다음 "관리자 권한으로 실행"을 선택하고 다음 명령을 실행할 수 있습니다.

$lang = (Get-WinSystemLocale).이름

C:\Windows\system32\wbem\mofcomp.exe C:\Windows\system32\wbem\en-US\VfpExt.mfl

C:\Windows\system32\wbem\mofcomp.exe C:\Windows\system32\wbem\VfpExt.mof

또한 대규모 배포를 위한 해결 방법에 대한 스크립트와 패치 도구와 통합할 설치 후 스크립트를 찾을 수 있습니다. 두 스크립트 모두 여기에서 사용할 수 있습니다.

Microsoft에 따르면 사용자는 해결 방법을 적용한 후 시스템을 재부팅할 필요가 없습니다. ®

마이크로소프트에 대해서 말하자면... 마이크로소프트는 화요일 암호화폐 서명을 위해 마이크로소프트에 악성 운영 체제 하드웨어 드라이버를 제출한 여러 타사 개발자 계정을 정지했다고 밝혔습니다. 또한 이 코드의 사용을 차단하는 조치를 취했다고 합니다.

Microsoft가 승인한 이러한 드라이버는 사람들의 Windows PC에서 신뢰할 수 있으며 손상된 시스템의 범죄자가 시스템을 완전히 장악하는 데 사용될 수 있습니다. 기본적으로 누군가는 피해자의 컴퓨터에 접속하여 관리자 액세스 권한을 얻은 다음 이러한 드라이버 중 하나를 로드하여 시스템을 추가로 제어할 수 있는 방법을 찾습니다.

발견되어 Microsoft에 공개되었고 이번 주 SentinelOne, Mandiant 및 Sophos가 공개적으로 설명한 바에 따르면 사이버 범죄 조직은 Windows 하드웨어 개발자 프로그램을 통해 Microsoft의 악성 드라이버 인증을 성공적으로 획득했습니다.

여기에는 손상된 Windows PC에서 보안 및 바이러스 백신 도구를 종료하는 데 사용되는 소위 POORTRY 커널 모드 드라이버가 포함됩니다. 이 코드는 랜섬웨어로 네트워크를 감염시키는 데 사용된 것으로 알려졌습니다. 하이브 갱단과 다른 사람들이 드라이버를 이용했다고 합니다.

Microsoft가 개발자 프로그램에 제출된 악성 드라이버를 승인하지 않으면 좋을 것입니다. 마이크로소프트 파트너 센터는 이러한 기만적인 관행을 해결하고 향후 고객에게 미치는 영향을 방지하기 위한 장기적인 솔루션도 연구하고 있습니다.

우리에게 소식을 보내주세요