微軟本月發佈的累積更新(2024-03)導致WindowsServer2012R2、2016、2019、2022域控服務器崩潰,該問題的根源在於Lsass.exe進程存在內存泄露問題,進而耗盡服務器上的物理內存和虛擬內存,導致系統出現計劃外的重啟。
今天微軟發佈帶外更新 (OOB) 針對此問題進行修復,該更新不會主動推送,對於有需要的企業 IT 管理員可以手動下載部署到 DC 服務器上。
需要註意的是此問題隻影響將 Windows Server 當做企業域控的服務器,其他服務器可以忽略此更新不用安裝,傢庭用戶不受此問題影響也不需要執行操作。
另外微軟強調,如果企業 IT 管理員尚未安裝 3 月份的累積更新那麼就不要安裝,因為新發佈的帶外更新也是個累積更新,微軟應該是改什麼東西,所以建議 IT 管理員直接安裝這個新的帶外更新。
目前可供下載的帶外更新包括:
Windows Server 2022:KB5037422 (Build 20348.2342)
下載地址:https://www.catalog.update.microsoft.com/Search.aspx?q=KB5037422
支持文檔:https://support.microsoft.com/en-us/topic/march-22-2024-kb5037422-os-build-20348-2342-out-of-band-e8f5bf56-c7cb-4051-bd5c-cc35963b18f3
Windows Server 2016:KB5037423 (Build 14393.6799)
下載地址:https://www.catalog.update.microsoft.com/Search.aspx?q=KB5037423
支持文檔:https://support.microsoft.com/en-us/topic/march-22-2024-kb5037423-os-build-14393-6799-out-of-band-1775cda2-4bb6-43a9-9fd4-ddc3528d3408
其他版本的帶外更新暫時沒看到,估計晚些時候會發佈。