微软发布了紧急带外 (OOB) 更新，以修复安装 2024 年 3 月 Windows Server 安全更新后导致 Windows 域控制器崩溃的已知问题。

据一些媒体网站报道，自本月的补丁星期二以来，许多系统管理员已发出警告，由于本地安全机构子系统服务 (LSASS) 进程中的内存泄漏，服务器意外冻结并重新启动。

一位 Windows 管理员告诉大眼仔：“我们的症状是安装 KB5035855（服务器 2016）和 KB5035857（服务器 2022）后 lsass.exe 进程的内存使用量激增，以至于所有物理和虚拟内存都被消耗并且机器挂起。”

另一位管理员表示：“自从安装 3 月更新（Exchange 以及常规 Windows Server 更新）以来，我们的大多数 DC 都显示 lsass 内存使用量不断增加（直到它们死掉）。”

在大眼仔在网络上寻求更多详细信息后，微软公开承认了此问题，称该问题影响所有安装了最新 Windows Server 2012 R2、2016、2019 和 2022 更新的域控制器服务器。

今天，微软发布了以下紧急 Windows Server 累积更新，应该可以修复 LSASS 内存泄漏并防止受影响的服务器崩溃和重新启动：

• Windows Server 2022: KB5037422
• Windows Server 2019: KB5037425
• Windows Server 2016: KB5037423
• Windows Server 2012 R2: KB5037426

“此更新解决了影响本地安全机构子系统服务（LSASS）的已知问题。它可能会泄漏域控制器（DC）上的内存，”该公司解释道。

“当本地和基于云的 Active Directory DC 处理 Kerberos 身份验证请求时，就会发生泄漏。这种严重泄漏可能会导致内存使用过多。因此，LSASS 可能会停止响应，并且 DC 将在您不期望的情况下重新启动。 ”

要修复此已知问题，管理员必须从 Microsoft 更新目录下载 OOB 更新并将其安装在受影响的域控制器上。

如果您安装了以前的 Windows Server 更新，则只会下载并安装这些包中的新更新。 微软尚未报告这些紧急更新的任何已知问题。

在 2022 年 11 月的更新引入了另一次泄漏之后，微软于 2022 年 12 月解决了其他 Windows Server 崩溃问题，并在 2022 年 3 月管理员再次报告了广泛的域控制器重新启动。

3 月 25 日 14:53 更新：微软还发布了 Windows Server 2019 OOB 更新。