2025年7月8日,Microsoft 發布了 KB 5062572(適用於 Windows Server 2008 R2 至 2022 的網域控制器),修復了 CVE‑2025‑49716,並加強了 Netlogon RPC 的存取驗證。
- 可能受影響的環境:加入 AD 網域並使用如 idmap_ad 等特定後端的 Samba 伺服器,在更新後可能會出現認證或 ID 對應失敗的情況。
- QNAP NAS 的狀況:QNAP NAS 維持預設設定時不會受到此變更影響,可放心套用更新。
- 重要提醒:使用非預設設定(例如:idmap=ad)的使用者可能會受到影響,建議檢查 Samba 設定或在繼續操作前諮詢 IT 管理員。
詳細資訊請參考 Microsoft 官方文件: