Microsoft: проблемы KB5035857, вызывающие перезагрузку контроллера домена Windows Server из-за утечки памяти LSASS
На прошлой неделе Microsoft выпустила обновления за март 2024 года (Windows 10/Windows 11). Последний исправляет ошибку 0x800F0922, которая была результатом предыдущего обновления с ошибками.
Хотя технический гигант не подтвердил каких-либо серьезных проблем, связанных с обновлениями Windows 10 и 11 Patch Tuesday, он задокументировал серьезную проблему с выпуском Server. Компания подтвердила ошибку утечки памяти LSASS (служба подсистемы локальной безопасности) на контроллерах домена (DC) при выполнении запросов аутентификации Kerberos.
Microsoft заявляет, что в экстремальных сценариях ошибка утечки памяти может привести к сбою LSASS, что означает незапланированную перезагрузку, к большому раздражению как ИТ-специалистов, так и системных администраторов и пользователей.
LSASS помогает аутентифицировать пользователей для локального и удаленного входа в систему и применять локальные политики безопасности для предотвращения внедрения кода, который может привести к компрометации учетных данных. Это часть процесса местного органа безопасности (LSA).
На своем веб-сайте панели мониторинга состояния Windows Microsoft объясняет:
После установки обновления безопасности от марта 2024 г., выпущенного 12 марта 2024 г. (KB5035857), Служба подсистемы локального органа безопасности (LSASS) может испытывать утечку памяти на контроллерах домена (DC). Это наблюдается, когда локальные и облачные контроллеры домена Active Directory обслуживают запросы проверки подлинности Kerberos.
Экстремальные утечки памяти могут привести к сбою LSASS, что приведет к незапланированной перезагрузке базовых контроллеров домена (DC).
Примечание: Эта проблема не возникает на домашних устройствах. Это влияет только на среды в организациях, использующих некоторые платформы Windows Server.
Хорошей новостью является то, что основная причина выявлена, говорит Microsoft, и что они работают над исправлением, которое должно выйти через несколько дней.
Следующие шаги: Основная причина выявлена, и мы работаем над решением, которое будет опубликовано в ближайшие дни. Этот текст будет обновлен, как только будет доступно решение.
