Zusammenfassung:
Google plant derzeit, die Unterstützung für clientseitiges XSLT im Chromium-Browser einzustellen, was dazu führen kann, dass die Remotedesktop-Webzugriffsseite in Windows Server-Serversystemen nicht richtig angezeigt wird. Da das Portal für die Durchführung von XSLT-Transformationen auf den Browser angewiesen ist, müssen IT-Administratoren über Alternativen verfügen, bevor der Browser aktualisiert wird.
Warum Remote Desktop Web betroffen ist:
RD Web Access ist die Webversion von Remote Desktop Services, die es Benutzern ermöglicht, sich über einen Browser anzumelden und auf autorisierte Remote-Desktops und -Anwendungen zuzugreifen. Herkömmliche Portale verwenden XSLT im Client und wandeln den vom Server zurückgegebenen XML-Inhalt in eine Weboberfläche um.
Wenn der Browser die XSLT-Unterstützung deaktiviert, werden auf der Seite möglicherweise Fehler angezeigt, z. B. „RD Web Access kann nicht angezeigt werden“ und Benutzer können Remote-Ressourcen nicht sehen. Aus dem Supportdokument von Microsoft geht hervor, dass Windows Server 2016/2019/2022/2025 betroffen sind und das Problem auftritt, nachdem die XSLT-Funktion per Richtlinie deaktiviert wurde.
Warum Google XSLT verbietet:
Google gab an, dass XSLT derzeit nur bei etwa 0,02 % der Webseitenaufrufe vorkommt und der Anteil der XSLT-Verarbeitungsanweisungen weniger als 0,001 % beträgt. Die von Chromium verwendete libxslt ist eine alte C/C++-Codebibliothek und birgt Speichersicherheitsrisiken wie Pufferüberläufe. Daher stimmen Wartungskosten und Sicherheitsrisiken nicht mehr mit der Nutzung überein.
Gemäß dem Plan von Google wird Google die Unterstützung von XSLT ab der am 17. November veröffentlichten Chrome-Version 158 einstellen. Benutzer von Unternehmensrichtlinien oder Quelltestversionen können es vorübergehend weiterhin verwenden. Auch diese Unternehmensrichtlinien werden mit der Veröffentlichung der Chrome-Version 176 am 17. August 2027 vollständig deaktiviert, sodass Unternehmen noch 10 Monate Zeit für die Migration haben.
Microsoft stellt temporäre Richtlinien bereit:
Aktivieren Sie die XSLT-Unterstützung, indem Sie die XSLTEnabled-Option des Chromium-Browsers über Gruppenrichtlinien oder die Registrierung auf 1 setzen
Stellen Sie einen HTML5-Remotedesktop-Webclient bereit, damit Benutzer eine Sitzung starten oder eine RDP-Datei direkt im Browser herunterladen können
Fügen Sie RD Web Access-Adressen mithilfe des IE-Modus im Microsoft Edge-Browser zur Kompatibilitätsliste hinzu.
Kommentare