Support81
Модератор
Компания исправляет ошибку с помощью отката.
Microsoft устранила ошибку, из-за которой после недавних обновлений Windows переставали работать HTTP/2-соединения по адресу localhost (127.0.0.1) и возникали сбои на сайтах, развёрнутых в IIS. Проблема наблюдалась на Windows 11 и Windows Server 2025: при обращении к локальному серверу страницы не загружались, а пользователи видели сообщения ERR_CONNECTION_RESET или ERR_HTTP2_PROTOCOL_ERROR. Это делало невозможной отладку и запуск многих веб-сервисов, работающих через локальные соединения.
По отзывам разработчиков, сбой появился после установки октябрьского обновления KB5066835 и сентябрьского предварительного патча KB5065789. После выхода этих сборок сообщения о проблеме начали массово появляться на Stack Exchange, Reddit и официальных форумах Microsoft. Пользователи отмечали, что система перестала принимать HTTP-запросы к 127.0.0.1, а под воздействие попали не только внутренние веб-приложения, но и популярные инструменты вроде Duo Desktop, Visual Studio (при отладке ASP.NET Core-проектов) и SSMS при входе через Entra ID.
После волны обращений Microsoft подтвердила наличие ошибки и установила её причину — сбой в компоненте HTTP.sys, встроенном веб-сервере Windows, который используется ASP.NET Core и IIS. Компания уточнила, что ошибка могла проявляться по-разному, в зависимости от момента установки обновления, перезагрузки устройства и состояния сети. В результате приложения, использующие HTTP.sys, не принимали входящие запросы, а сайты IIS выдавали «Connection reset» или аналогичные сообщения. Это затрагивало как публичные ресурсы, так и локальные экземпляры, запущенные на http://localhost/.
Для восстановления работы Microsoft рекомендовала открыть раздел Windows Update в системных настройках («Пуск» → «Проверить наличие обновлений»), выполнить поиск патчей, установить найденные исправления и перезагрузить устройство — даже если обновления не были найдены.
Дополнительно компания задействовала механизм Known Issue Rollback (KIR) — встроенную функцию Windows, автоматически откатывающую проблемные обновления через Windows Update. Благодаря этому исправление было применено без участия пользователя на большинстве домашних и некорпоративных систем.
Для управляемых корпоративных устройств процедура выполняется вручную. Администраторам Windows 11 24H2, Windows 11 25H2 и Windows Server 2025 предлагается установить и настроить соответствующий KIR Group Policy, доступный на сайте поддержки Microsoft. Этот шаблон позволяет централизованно развернуть Known Issue Rollback на рабочих станциях и серверах без переустановки пакетов обновлений.
В Redmond уточнили, что постоянное исправление войдёт в одно из следующих обновлений Windows. После его выхода необходимость в отдельной политике отпадёт, но до этого момента KIR остаётся рекомендуемым способом устранить проблему в корпоративной среде.
Подробнее: https://www.securitylab.ru/news/564811.php
Microsoft устранила ошибку, из-за которой после недавних обновлений Windows переставали работать HTTP/2-соединения по адресу localhost (127.0.0.1) и возникали сбои на сайтах, развёрнутых в IIS. Проблема наблюдалась на Windows 11 и Windows Server 2025: при обращении к локальному серверу страницы не загружались, а пользователи видели сообщения ERR_CONNECTION_RESET или ERR_HTTP2_PROTOCOL_ERROR. Это делало невозможной отладку и запуск многих веб-сервисов, работающих через локальные соединения.
По отзывам разработчиков, сбой появился после установки октябрьского обновления KB5066835 и сентябрьского предварительного патча KB5065789. После выхода этих сборок сообщения о проблеме начали массово появляться на Stack Exchange, Reddit и официальных форумах Microsoft. Пользователи отмечали, что система перестала принимать HTTP-запросы к 127.0.0.1, а под воздействие попали не только внутренние веб-приложения, но и популярные инструменты вроде Duo Desktop, Visual Studio (при отладке ASP.NET Core-проектов) и SSMS при входе через Entra ID.
После волны обращений Microsoft подтвердила наличие ошибки и установила её причину — сбой в компоненте HTTP.sys, встроенном веб-сервере Windows, который используется ASP.NET Core и IIS. Компания уточнила, что ошибка могла проявляться по-разному, в зависимости от момента установки обновления, перезагрузки устройства и состояния сети. В результате приложения, использующие HTTP.sys, не принимали входящие запросы, а сайты IIS выдавали «Connection reset» или аналогичные сообщения. Это затрагивало как публичные ресурсы, так и локальные экземпляры, запущенные на http://localhost/.
Для восстановления работы Microsoft рекомендовала открыть раздел Windows Update в системных настройках («Пуск» → «Проверить наличие обновлений»), выполнить поиск патчей, установить найденные исправления и перезагрузить устройство — даже если обновления не были найдены.
Дополнительно компания задействовала механизм Known Issue Rollback (KIR) — встроенную функцию Windows, автоматически откатывающую проблемные обновления через Windows Update. Благодаря этому исправление было применено без участия пользователя на большинстве домашних и некорпоративных систем.
Для управляемых корпоративных устройств процедура выполняется вручную. Администраторам Windows 11 24H2, Windows 11 25H2 и Windows Server 2025 предлагается установить и настроить соответствующий KIR Group Policy, доступный на сайте поддержки Microsoft. Этот шаблон позволяет централизованно развернуть Known Issue Rollback на рабочих станциях и серверах без переустановки пакетов обновлений.
В Redmond уточнили, что постоянное исправление войдёт в одно из следующих обновлений Windows. После его выхода необходимость в отдельной политике отпадёт, но до этого момента KIR остаётся рекомендуемым способом устранить проблему в корпоративной среде.
Подробнее: https://www.securitylab.ru/news/564811.php
