近期，科技新聞網站bleepingcomputer發布了一則關于微軟的重要安全提示。據報道，部分運行Windows Server 2025的域控制器（DC）在重啟后，可能會遭遇訪問障礙，進而引發應用程序和服務的失效或連接問題。
微軟在Windows健康儀表板的最新更新中，詳細說明了這一問題。據悉，當服務器扮演Active Directory域控制器的角色并重啟后，它們可能無法有效管理網絡流量。問題的根源在于，重啟后的服務器加載的是標準防火墻配置文件，而非本應加載的域防火墻配置文件，這一偏差導致了網絡流量管理的混亂。
具體而言，這一問題會導致域網絡中的域控制器變得無法訪問，或者通過不應開放的端口和協議建立錯誤連接。這不僅會影響運行在受影響域控制器上的服務和應用程序，使其可能失敗，還會導致遠程設備或其他網絡終端無法連接到這些服務器。微軟強調，這一狀況對網絡的正常運行構成了威脅，可能對企業的IT環境產生重大干擾。
為了應對這一挑戰，微軟向IT管理員提出了應急建議。管理員可以嘗試手動重啟網絡適配器，通過執行PowerShell命令“Restart-NetAdapter *”來實現。然而，這一操作需要在每次服務器重啟后重復進行，這無疑增加了管理員的工作負擔。
為了減輕管理員的工作壓力，微軟進一步提出了一個自動化解決方案。管理員可以創建計劃任務，讓網絡適配器在域控制器重啟時自動執行重啟操作。這一臨時措施旨在減少手動操作的頻率，提高管理效率。
同時，微軟表示其工程師團隊正在積極開發永久性的解決方案，并預計在未來的更新中修復這一問題。在此期間，微軟建議管理員密切關注系統的運行狀態，并采取必要的應急措施以確保網絡的穩定運行。
對于企業而言，這一問題的出現無疑是一個警醒。它提醒我們，在享受技術進步帶來的便利的同時，也需要時刻關注潛在的安全風險，并采取相應的防護措施。只有這樣，我們才能確保企業的信息安全和業務連續性。
