Корпорація Майкрософт випускає оновлення для вирішення критичної проблеми збою контролера домену в Windows 10
2 хв. читати
Опубліковано
Поділитися цією статтею
Удосконалити цей посібник
Прочитайте нашу сторінку розкриття інформації, щоб дізнатися, як ви можете допомогти MSPoweruser підтримувати редакційну команду Читати далі
Основні нотатки
- Microsoft поспішає з оновленням, щоб виправити збої контролера домену у версіях Windows 10 LTSC.
- Витік пам’яті в службі LSASS спричинив надмірне використання пам’яті та перезавантаження.
- Оновлення KB5037425 доступне зараз, спочатку встановіть SSU за серпень 2021 року.
Корпорація Майкрософт випустила екстрене оновлення KB5037425 для вирішення критичної проблеми, яка впливає на контролери домену Windows 10 Enterprise LTSC 2019 і Windows 10 IoT Enterprise LTSC 2019. Це оновлення усуває помилку в службі підсистеми локального органу безпеки (LSASS), яка може призвести до надмірного використання пам’яті та неочікуваних збоїв системи.
Оновлення KB5037425 спеціально спрямоване на витік пам’яті в службі LSASS. Цей витік, зареєстрований у попередньому оновленні (KB5035849) 12 березня 2024 року, в основному впливає на контролери домену (DC), відповідальні за автентифікацію користувачів у мережевому середовищі. Витік може призвести до того, що DC споживатимуть надмірну пам’ять, що призведе до збоїв і потенційних збоїв у роботі користувачів.
Це оновлення усуває відому проблему, яка впливає на службу підсистеми локального органу безпеки (LSASS). Це може призвести до витоку пам'яті на контролерах домену (DC). Ця проблема виникає після інсталяції KB5035849 (12 березня 2024 р.). Витік відбувається, коли локальні та хмарні контролери домену Active Directory обробляють запити автентифікації Kerberos. Цей значний витік може спричинити надмірне використання пам’яті. Через це LSASS може перестати відповідати, і DC перезапустяться, коли ви цього не очікуєте.
Якщо ви керуєте мережею, у якій працює Windows 10 Enterprise LTSC 2019 або Windows 10 IoT Enterprise LTSC 2019 DC, і у вас виникли несподівані збої системи після оновлення 12 березня, інсталяція KB5037425 є надзвичайно важливою. Крім того, усім адміністраторам, які стурбовані стабільністю своїх DC або хочуть забезпечити безперебійне оновлення Windows, рекомендується застосувати це оновлення.
Наразі KB5037425 доступний для завантаження вручну лише через каталог Microsoft Update.
Перш ніж інсталювати KB5037425, переконайтеся, що у вашій системі встановлено оновлення стека обслуговування (SSU) KB10 від 2021 серпня 5005112 року. Це оновлення підвищує надійність процесу оновлення. Крім того, після інсталяції комбінованого пакета SSU та LCU (KB5037425) неможливо видалити лише компонент LCU.
більше тут.
