KB5060829 вызывает ложные ошибки брандмауэра в Windows 11, версия 24H2 — Microsoft работает над исправлением

В конце июня Microsoft выпустила обновления для установки и восстановления Windows 11 (KB5062233, KB5060843, KB5062197, KB5061090), которые последовали за предварительными (preview) обновлениями для версий 24H2 (KB5060829) и 23H2/22H2 (KB5060826).

Теперь компания подтвердила, что обновление KB5060829 вызывает проблемы, связанные с работой брандмауэра Windows. Microsoft сообщает, что IT-администраторы и системные администраторы могут заметить повторяющуюся ошибку в журнале событий безопасности, связанную с «Брандмауэром Windows с расширенной безопасностью». При каждой перезагрузке устройства в журнале фиксируется событие с ID 2042 (Событие 2042, Windows Firewall With Advanced Security) с описанием «Сбой считывания конфигурации» (Config Read Failed) и сообщением «Имеются дополнительные данные» (More data is available).

Хотя это событие отмечено как ошибка, Microsoft уточняет, что оно не указывает на сбой в работе брандмауэра Windows и может быть безопасно проигнорировано. При этом брандмауэр продолжает применять правила и фильтровать сетевой трафик в штатном режиме. Компания заверяет, что это событие не оказывает влияния на процессы Windows, связанные с безопасностью.

Тем не менее, IT-специалисты и обычные пользователи зачастую ориентируются на сообщения об ошибках в журнале событий для выявления сбоев и неправильных настроек и такие ложные сообщения могут вызывать ненужные переживания.

Интересно, что зафиксированное событие связано с новой функцией, которая все еще находится в разработке и не полностью реализована. Пока Microsoft не раскрывает подробностей об этой функции.

Если вы предпочитаете более чистый журнал, Microsoft предлагает отфильтровать событие 2042 в Просмотрщике Событий или с помощью PowerShell. В Просмотрщике событий нужно создать отдельный фильтр для исключения событий с ID 2042 в журнале безопасности. В PowerShell можно воспользоваться параметром Get-WinEvent -FilterHashtable.

Microsoft сообщает, что команда уже работает над исправлением, и обновление будет выпущено позже, однако точные сроки пока не названы. Ознакомиться с официальной информацией об этой проблеме можно в панели «Состояние выпуска Windows».