微軟最近的 Windows 11 更新與防火牆問題
6月底，微軟為Windows 11部署了一系列安裝和復原更新，編號分別為KB5062233、KB5060843、KB5062197和KB5061090。這些更新是繼先前發布的非安全預覽版更新（24H2版本，KB5060829）和23H2/22H2版本，KB5060826之後發布的。
識別防火牆錯誤
最近，微軟確認了與 KB5060829 更新相關的問題，尤其影響 Windows 防火牆功能。 IT 和系統管理員可能會在安全事件日誌中觀察到一個持續性錯誤，該錯誤記錄在事件 ID 2042 下，標記為“配置讀取失敗”，每次設備重啟時都會提示“有更多資料可用”。
理解錯誤的含義
儘管被記錄為錯誤，但微軟強調此事件並不意味著 Windows 防火牆本身出現故障。事實上，用戶可以「安全地忽略並忽略」此事件，因為防火牆仍在正常運行，有效地執行安全規則並監控網路流量。微軟保證此事件不會損害任何相關的 Windows 進程。
對 IT 和一般使用者的影響
對於 IT 支援團隊和一般使用者來說，錯誤日誌對於識別配置問題和維護系統完整性至關重要。因此，類似這樣的意外日誌條目可能會產生不必要的警報，這可能會導致混亂和故障排除工作的方向錯誤。
幕後的獨特發展
有趣的是，此記錄事件與微軟目前正在開發的一項新功能有關，該功能尚未完全投入使用。目前，有關該新功能的具體細節尚未披露。
清理事件日誌
對於希望維護更清晰日誌的管理員，可以使用事件檢視器或 PowerShell 過濾掉事件 ID 2042。管理員可以在事件檢視器中建立自訂視圖，以將此特定 ID 從安全性日誌中排除。或者，使用者可以使用Get-WinEvent -FilterHashtablePowerShell 中的命令來實現相同的效果。
展望未來
微軟已表示正在努力解決此問題，預計在不久的將來發布更新。但尚未公佈預計修復時間 (ETA)。有關此問題的更多信息，用戶可以參考官方Windows 健康儀表板。
發佈留言