Microsoft a résolu un problème qui interrompt plusieurs fonctionnalités de Microsoft 365 Defender à l’aide du service de création de rapports de données réseau après l’installation des mises à jour Windows Server de juillet.
La suite de défense d’entreprise Microsoft 365 Defender (désormais connue sous le nom de Defender XDR) permet de coordonner la détection, la prévention, l’enquête et la réponse aux incidents sur les points de terminaison, les identités, la messagerie électronique et les applications d’une organisation.
Ce problème connu affecte uniquement les systèmes Windows Server 2022 et affecte principalement le service de détection et de réponse réseau (NDR). En outre, il affecte d’autres fonctionnalités de Defender qui s’appuient sur le service NDR pour collecter des données, telles que la réponse aux incidents et l’inventaire des appareils.
« Ce problème a été résolu par les mises à jour Windows publiées le 13 août 2024 (KB5041160) et ultérieurement », a déclaré Microsoft dans une mise à jour sur le tableau de bord d’état des versions de Windows.
« Nous vous recommandons d’installer la dernière mise à jour pour votre appareil car elle contient des améliorations importantes et des résolutions de problèmes, y compris celui-ci. »
Les administrateurs Windows peuvent confirmer que les systèmes du réseau de leur organisation sont impactés en consultant la page d’état du service dans le centre d’administration Microsoft 365 pour connaître les nouvelles alertes.
Aujourd’hui, Redmond a résolu un autre problème connu provoquant l’échec des travaux d’impression LPD sur les systèmes Windows Server 2022, Windows Server 2019 et Windows Server 2016 après l’installation des mises à jour de sécurité de juillet 2024.
Un correctif d’urgence a également été déployé sur les systèmes Windows Server 2019 en mai pour résoudre un bogue qui déclenchait des erreurs 0x800f0982 après le déploiement des mises à jour de sécurité Patch Tuesday de mai 2024.
Le même mois, Microsoft a corrigé des problèmes connus qui interrompaient les connexions VPN sur les plates-formes client et serveur, déclenchaient des redémarrages du contrôleur de domaine et provoquaient des échecs d’authentification NTLM après l’installation des mises à jour de sécurité Windows Server d’avril.
Cependant, la société travaille toujours à la correction d’un bug déclenché par les mises à jour du mois dernier qui interrompt les connexions de bureau à distance sur les systèmes exécutant Windows Server 2012 et versions ultérieures si le protocole hérité (appel de procédure à distance sur HTTP) est utilisé dans la passerelle de bureau à distance.
« Ce problème peut survenir par intermittence, par exemple toutes les 30 minutes. À cet intervalle, les sessions de connexion sont perdues et les utilisateurs doivent se reconnecter au serveur », explique la société.