Microsoft выпускает обновление, исправляющее критическую проблему сбоя контроллера домена в Windows 10

Значок времени чтения 2 минута. читать


Читатели помогают поддержать MSpoweruser. Мы можем получить комиссию, если вы совершите покупку по нашим ссылкам. Значок подсказки

Прочтите нашу страницу раскрытия информации, чтобы узнать, как вы можете помочь MSPoweruser поддержать редакционную команду. Читать далее

Ключевые заметки

  • Microsoft срочно выпускает обновление для исправления сбоев контроллера домена в версиях Windows 10 LTSC.
  • Утечка памяти в службе LSASS привела к чрезмерному использованию памяти и перезагрузкам.
  • Обновление KB5037425 доступно уже сейчас, сначала установите SSU от августа 2021 г.

Microsoft выпустила экстренное обновление KB5037425 для устранения критической проблемы, затрагивающей контроллеры домена Windows 10 Enterprise LTSC 2019 и Windows 10 IoT Enterprise LTSC 2019. Это обновление исправляет ошибку в службе подсистемы локального органа безопасности (LSASS), которая могла привести к чрезмерному использованию памяти и неожиданным сбоям системы.

Обновление KB5037425 специально предназначено для устранения утечки памяти в службе LSASS. Эта утечка, обнаруженная в предыдущем обновлении (KB5035849) от 12 марта 2024 г., в первую очередь затрагивает контроллеры домена (DC), отвечающие за аутентификацию пользователей в сетевой среде. Утечка может привести к тому, что контроллеры домена будут потреблять слишком много памяти, что приведет к сбоям и потенциальным сбоям в работе пользователей.

Это обновление устраняет известную проблему, которая затрагивает службу подсистемы локального органа безопасности (LSASS). Это может привести к утечке памяти на контроллерах домена (DC). Эта проблема возникает после установки KB5035849 (12 марта 2024 г.). Утечка происходит, когда локальные и облачные контроллеры домена Active Directory обрабатывают запросы аутентификации Kerberos. Эта существенная утечка может привести к чрезмерному использованию памяти. Из-за этого LSASS может перестать отвечать на запросы, а контроллеры домена перезапустятся, когда вы этого не ожидаете.

Если вы управляете сетью под управлением контроллеров домена Windows 10 Enterprise LTSC 2019 или Windows 10 IoT Enterprise LTSC 2019 и столкнулись с неожиданными сбоями системы после обновления от 12 марта, установка KB5037425 имеет решающее значение. Кроме того, всем администраторам, обеспокоенным стабильностью своих контроллеров домена или желающим обеспечить бесперебойную работу обновления Windows, рекомендуется установить это обновление.

В настоящее время KB5037425 доступен для загрузки вручную только через каталог обновлений Microsoft.

Перед установкой KB5037425 убедитесь, что в вашей системе установлено обновление стека обслуживания (SSU) KB10 от 2021 августа 5005112 г. Это обновление повышает надежность процесса обновления. Кроме того, после установки комбинированного пакета SSU и LCU (KB5037425) удаление только компонента LCU невозможно.

Больше здесь.