を拝見していたら、
【AD】時間切れ目前!2025/2/11までに対策必須!ID39警告を無視するとヤバい理由【緊急対策】
がありました。こちら、実際の症状としてイベントID観点で解説されていますね。
実は、当方も同じような記事を書いていますw
複数フェーズで成り立つ「Active Directoryの脆弱性対策」とは――その意図は? 詳細は?
※閲覧には、無料の会員登録が必要です。
※閲覧には、無料の会員登録が必要です。
です。この中で、「証明書認証に影響する脆弱性対策」を解説しており、2025年2月11日というのは「完全強制フェーズ」の更新プログラム(パッチ)がリリースされる日となっています。こちらの更新プログラムは、
KB5014754: Windows ドメイン コントローラーでの証明書ベースの認証の変更
にて情報提供されているものです。この脆弱性に関しては、2022年5月10日から4フェーズを経て完全強制になります。このフェーズを図示したものが下記となります。
ということで、複数フェーズによる脆弱性対策が必要になることから、定期的なパッチ適用が肝要ということです。
0 件のコメント:
コメントを投稿