Skrivnostni hrošč v Windows 11 25H2 spravlja sistemske administratorje na rob obupa

V svetu upravljanja informacijskih sistemov ni nič bolj frustrirajočega kot napaka, ki ne pusti nobenih sledi. Prav to se trenutno dogaja v številnih podjetjih, ki so začela preizkušati najnovejšo posodobitev operacijskega sistema Windows 11, označeno kot 25H2.

Sistemski administratorji poročajo o bizarnem pojavu: ko se uporabnik poskuša prijaviti v lokalno omrežje Active Directory ali uporabiti aplikacije, ki temeljijo na varnostnem mehanizmu SSPI (kot so RDP povezave, spletni brskalnik Chrome ali ukazi PuTTY), aplikacija v trenutku popolnoma zamrzne. Ob tem računalnik ne izpiše nikakršne napake, temveč preprosto obtiči v neskončnem čakanju.

Read nextKAOS V PISARNI: Pametni kavni aparat napadel podjetje in uničil celotno računalniško omrežje!

Ko so strokovnjaki poskusili težavo diagnosticirati z orodji za analizo omrežnega prometa, kot je Wireshark, jih je pričakalo popolno presenečenje. Na omrežju ni bilo zaznati niti enega samega paketa. Klici sploh niso zapustili računalnika, čeprav so osnovna orodja, kot sta ping ali telnet, delovala povsem brezhibno.

Še bolj nenavaden pa je način, kako so uporabniki težavo začasno odpravili. Odkrili so namreč, da zadostuje že navaden izklop in ponovni vklop mrežne kartice ali ponovna povezava na omrežje Wi-Fi. V sekundi po ponovni vzpostavitvi povezave vse obtičale aplikacije v trenutku zaživijo.

Dogodek je med IT strokovnjaki sprožil burno razpravo in razdelil skupnost na dva tabora.

Your brand, right here.Reach story-obsessed listeners in 45+ languages → advertise on Avonetics

Ena stran trdi, da gre za resno sistemsko blokado znotraj procesa LSASS oziroma varnostnega modula Credential Guard. Ker klici obtičijo še preden se ustvari omrežni paket, prepričljivo kaže na to, da se nitke znotraj pomnilnika medsebojno zaklenejo. Po mnenju teh strokovnjakov gre za hrošč v novi različici Windows 11, ki ga bo moral Microsoft čim prej pokrpati.

Druga stran pa opozarja na logično vrzel v tej teoriji. Če bi šlo za pravo blokado procesorja ali pomnilniških nitk v operacijskem sistemu, ponovni vklop omrežne kartice ne bi imel nikakršnega vpliva. Pravi 'deadlock' se namreč odpravi le s ponovnim zagonom celotnega računalnika. Nasprotniki zato s prstom kažejo na nastavitve požarnih pregrad in prisilni omrežni protokol TCP za Kerberos, ki ob izpadu seje pusti odprta 'mrtva' vrata, kar operacijski sistem spravi v neskončno zanko čakanja.

Kdo ima prav in kje se skriva resnica o najnovejši Windows uganki? Voditelja podkasta Sistemska Napaka sta podrobno razdelala obe strani te tehnične drame in poiskala končno razsodbo.