Azure Virtual Desktop RemoteApp se confruntă cu erori de conectare după instalarea actualizării KB5070311 pe Windows 11 24H2/25H2 și Windows Server 2025. Actualizarea non‑securitate din noiembrie 2025 poate bloca pornirea aplicațiilor RemoteApp, în timp ce sesiunile de desktop complet rămân funcționale. Problema afectează în special clienții enterprise care utilizează Azure Virtual Desktop pentru livrarea de aplicații subțire.
Impactul asupra mediilor enterprise
Consecințe pentru utilizatorii finali
– Aplicațiile RemoteApp nu pornesc, iar utilizatorii trebuie să apeleze la desktopuri virtuale complete.
– Creșterea consumului de resurse și a timpilor de încărcare poate afecta productivitatea.
Scenarii de utilizare vulnerabile
– ERP, suite de productivitate și tool‑uri specializate livrate prin RemoteApp.
– Dispozitive cu Windows Home sau Pro nu sunt vizate în mod tipic, dar mediile gestionate enterprise sunt expuse.
Măsuri de atenuare prin registru și Known Issue Rollback
Microsoft recomandă adăugarea unei chei în registru și repornirea sistemului pentru a forța comportamentul corect al RemoteApp.
- Deschide Command Prompt ca Administrator.
- Rulează comanda:
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WinLogon\ShellPrograms\RdpShell.exe" /v "ShouldStartRailRPC" /t REG_DWORD /d 1 /f
- Repornește dispozitivul pentru a aplica modificarea.
În paralel, se poate utiliza Known Issue Rollback (KIR) pentru a reveni la o versiune anterioară a componentelor afectate. Politicile de grup pot fi configurate pentru a aplica KIR în medii gestionate, iar repornirea accelerează propagarea remedierii.
Recomandări pentru echipele IT în medii gestionate
- Monitorizează rapoartele de instalare a KB5070311 și identifică dispozitivele afectate.
- Aplică rapid soluția prin registru pe sistemele critice.
- Configurează o politică de grup pentru Known Issue Rollback, specifică pentru Windows Pro și Enterprise.
- Planifică un ciclu de restart în ferestrele de mentenanță pentru a asigura adoptarea soluției.
- Stabilește canale de comunicare cu utilizatorii pentru a le indica utilizarea temporară a desktopurilor complete.
Problema Azure Virtual Desktop RemoteApp rămâne fără un patch final, iar monitorizarea evoluțiilor și actualizarea periodică a politicilor de remedieri sunt esențiale pentru menținerea continuității serviciilor în mediile enterprise.
