Microsoft acknowledges that the April update caused Windows Server domain controllers to repeatedly restart.
ITHome
IT之家
IT之家 4 月 18 日消息,科技媒体 NeoWin 昨日(4 月 17 日)发布博文,报道称微软承认 4 月更新 KB5082063 与 KB5082142 存在问题,导致 Windows Server 域控制器反复重启。 问题根源在于特权访问管理(PAM)和本地安全机构服务器服务(LSASS)冲突,引发 LSASS 崩溃并陷入无限重启循环,致使身份验证与目录服务瘫痪。 IT之家注:PAM 是一种安全解决方案,用于在隔离的 Active Directory 环境中限制和管理特权访问。而 LSASS 是 Windows 操作系统的核心进程,负责执行本地安全策略,验证用户本地与远程登录身份。 而微软 4 月更新破坏了两者兼容性,部分环境在新建域控制器或启动早期处理认证请求时也会触发故障,系统启动时反复重启,导致身份验证与目录服务失效,甚至可能造成整个域不可用。 微软已提供临时解决方案,建议 IT 管理员联系微软企业支持获取缓解措施。该措施适用于已安装故障补丁的设备,也能预防尚未安装系统的潜在风险。官方表示正在全力开发修复程序,但未公布具体发布时间。
