最新消息:本站介绍:国外VPS、云服务器,海外服务器,一手资源推荐平台

新的Windows Server更新导致域控制器冻结、重新启动

网络安全 快米云 来源:快米云 64浏览

视窗伺服器

Microsoft 正在调查 LSASS 内存泄漏(由在 11 月补丁星期二期间发布的 Windows Server 更新引起)可能导致某些域控制器冻结和重新启动。

LSASS(本地安全机构子系统服务的缩写)负责在 Windows 系统上实施安全策略,并处理访问令牌创建、密码更改和用户登录。

如果此服务崩溃,登录用户将立即失去对计算机上 Windows 帐户的访问权限,并且他们会看到系统重启错误,然后系统重启。

“随着时间的推移,LSASS 可能会使用更多内存,并且 DC 可能会变得无响应并重新启动,”微软  在 Windows 健康仪表板上解释道。

“根据 DC 的工作负载和服务器上次重启后的时间长短,LSASS 可能会随着服务器的正常运行时间不断增加内存使用量,并且服务器可能会变得无响应或自动重启。”

Redmond 表示,为解决 Windows 域控制器上的身份验证问题而推出的带外 Windows 更新也可能受到此已知问题的影响。

受影响的 Windows 版本的完整列表包括 Windows Server 2019、Windows Server 2016、Windows Server 2012 R2、Windows Server 2012、Windows Server 2008 R2 SP1 和 Windows Server 2008 SP2。

微软正在制定一项解决方案,并表示将在即将发布的版本中提供更新。

可用的解决方法

在解决此 LSASS 内存泄漏问题的修复程序可用之前,该公司还提供了一个临时解决方案,以允许 IT 管理员解决域控制器不稳定问题。 

此解决方法要求管理员使用以下命令将 KrbtgtFullPacSignature 注册表项(用于 控制 CVE-2022-37967 Kerberos 协议更改)设置为 0:

reg add "HKLM\System\CurrentControlSet\services\KDC" -v "KrbtgtFullPacSignature" -d 0 -t REG_DWORD

“一旦这个已知问题得到解决,你应该根据你的环境允许将 KrbtgtFullPacSignature 设置为更高的设置,”微软补充道。

“建议您在环境准备就绪后立即启用强制模式。有关此注册表项的更多信息,请参阅 KB5020805:如何管理与 CVE-2022-37967 相关的 Kerberos 协议更改。”

3 月,Redmond 解决了另一个已知问题,该问题会导致 Windows Server 域控制器 因 LSASS 崩溃而重启。

本月早些时候,Microsoft 修复了域控制器登录失败和其他身份验证问题,这些问题 也是由 11 月补丁星期二 Windows 更新和紧急带外 (OOB) 更新引起的。

转载请注明:VPS资讯_海外云服务器资讯_海外服务器资讯_IDC新闻 » 新的Windows Server更新导致域控制器冻结、重新启动