Résumé :
Google prévoit actuellement de supprimer la prise en charge du XSLT côté client à partir du navigateur Chromium, ce qui pourrait empêcher l'affichage correct de la page d'accès Web au Bureau à distance sur les systèmes de serveur Windows Server. Étant donné que le portail s'appuie sur le navigateur pour effectuer les transformations XSLT, les administrateurs informatiques doivent disposer d'alternatives avant la mise à jour du navigateur.
Pourquoi le Web du Bureau à distance est affecté :
RD Web Access est la version Web des services Bureau à distance qui permet aux utilisateurs de se connecter via un navigateur et d'accéder aux postes de travail et applications distants autorisés. Les portails traditionnels utilisent XSLT dans le client et transforment le contenu XML renvoyé par le serveur en interface Web.
Lorsque le navigateur désactive la prise en charge XSLT, la page peut afficher des erreurs telles que RD Web Access ne peut pas être affiché et les utilisateurs ne peuvent pas voir les ressources distantes. Le document d'assistance de Microsoft montre que Windows Server 2016/2019/2022/2025 est concerné et que le problème se produit après la désactivation de la fonction XSLT par stratégie.
Pourquoi Google interdit XSLT :
Google a déclaré que XSLT n'apparaît actuellement que dans environ 0,02 % des chargements de pages Web et que la proportion d'instructions de traitement XSLT est inférieure à 0,001 %. La libxslt utilisée par Chromium est une ancienne bibliothèque de code C/C++ et présente des risques de sécurité mémoire tels que des débordements de tampon. Les coûts de maintenance et les risques de sécurité ne correspondent donc plus à son utilisation.
Selon le plan de Google, Google cessera de prendre en charge XSLT à partir de la version 158 de Chrome publiée le 17 novembre. Les politiques d'entreprise ou les utilisateurs d'essai source peuvent continuer à l'utiliser temporairement. Ces politiques d'entreprise seront également complètement désactivées lors de la sortie de la version 176 de Chrome le 17 août 2027. Les entreprises disposent donc encore de 10 mois pour migrer.
Microsoft fournit une stratégie temporaire :
Activez la prise en charge de XSLT en définissant l'option XSLTEnabled du navigateur Chromium sur 1 via la stratégie de groupe ou le registre
Déployez un client Web HTML5 Remote Desktop pour que les utilisateurs puissent démarrer une session ou télécharger un fichier RDP directement dans le navigateur
Ajoutez les adresses RD Web Access à la liste de compatibilité en utilisant le mode IE dans le navigateur Microsoft Edge
Commentaires