GÜNCELLEME 22 Mart: Microsoft, bilinen bu sorunu çözmek için acil durum bant dışı (OOB) güncellemeleri yayınladı.
Microsoft, Mart 2024 Windows Server güvenlik güncellemeleri ile tanıtılan bir bellek sızıntısının, Windows etki alanı denetleyicilerinin çökmesine neden olan yaygın bir sorunun arkasında olduğunu doğruladı.
BleepingComputer'ın ilk olarak Çarşamba günü bildirdiği ve geçen hafta birçok yöneticinin uyarıldığı gibi, etkilenen sunucular bu ayın kümülatif güncellemeleriyle ortaya konan yerel güvenlik otoritesi alt sistem hizmeti (LSASS) süreç sızıntısı nedeniyle beklenmedik bir şekilde donuyor ve yeniden başlatılıyor.
Bir yönetici, "Mart güncellemelerinin (Exchange ve normal Windows Server güncellemelerinin yanı sıra) yüklenmesinden bu yana, DC'lerimizin çoğu sürekli artan LSASS bellek kullanımını (ölene kadar) gösterir." Dedi.
Başka Windows yöneticisi BleepingComputer'a verdiği demeçte, "Belirtilerimiz, tüm fiziksel ve sanal belleğin tüketildiği ve makinenin asılı olduğu noktaya KB5035855 (Sunucu 2016) ve KB5035857'yi (Sunucu 2022) kurduktan sonra LSASS.EXE işleminde balon bellek kullanımı idi."
BleepingComputer dün Hata hakkında Microsoft ile temasa geçtikten sonra, şirket şimdi tüm alan adı denetleyici sunucularını en son Windows Server 2012, 2016, 2019 ve 2022 güncellemeleriyle etkileyen bilinen bir sorun olarak onayladı.
Ayrıca yalnızca etkilenen Windows Server platformunu kullanarak kurumsal sistemleri etkiler; Ev kullanıcıları etkilenmez.
Microsoft, "12 Mart 2024 (KB5035857) yayınlanan Mart 2024 Güvenlik Güncellemesi'nin kurulumundan sonra, Yerel Güvenlik İdaresi Alt Sistemi Hizmeti (LSASS), etki alanı denetleyicileri (DCS) üzerinde bir bellek sızıntısı yaşayabilir."
"Bu, şirket içi ve bulut tabanlı Active Directory Etki Alan Denetleyicileri Servis Kerberos kimlik doğrulama isteklerine hizmet ettiğinde gözlenir. Aşırı bellek sızıntıları LSASS'ın çökmesine neden olabilir, bu da temel alan denetleyicilerinin (DCS) planlanmamış bir yeniden başlatılmasını tetikler."
Microsoft, temel nedenini belirledi ve yakında piyasaya sürülecek bir düzeltme üzerinde çalışıyor.
Microsoft bu şiddetli bellek sızıntısı sorunu için bir düzeltme yayınlayana ve etkilenen sistemlerin bellek kullanımını izlemek ve gerektiğinde yeniden başlatmaya istekliyse, Windows yöneticilerinin zahmetli güncellemeleri etki alanı denetleyicilerinden kaldırmaları tavsiye edilir.
"Microsoft Desteği, güncellemeyi şimdilik kaldırmamızı önerdi."
Bu Buggy güncellemelerini kaldırmak için, 'CMD' yazarak, komut istemi uygulamasını sağ tıklatarak ve ardından 'Yönetici olarak çalıştır' ı tıklayarak başlangıç menüsünden yükseltilmiş bir komut istemini açın.
Ardından, etkilenen etki alanı denetleyicilerine hangi güncellemeyi yüklediğinize bağlı olarak, aşağıdaki komutlardan birini çalıştırın:
Aralık 2022'de Microsoft, etki alanı denetleyicilerini etkileyen başka bir LSASS bellek sızıntısını çözdü. Salı günü Kasım 2022 yaması sırasında yayınlanan Windows Server güncellemelerini yükledikten sonra, Etkilenen sunucular donup yeniden başlatacak.
Ayrıca, Mart 2022'de Microsoft, Windows Server etki alanı denetleyicilerinin beklenmedik yeniden başlatmalarına neden olan bir LSASS kazasını daha düzeltti.
Yeni Windows Server güncellemeleri, etki alanı denetleyicisinin çöküşlerine, yeniden başlatmalarına neden olur
Microsoft, Windows Server kazaları için acil durum düzeltmesini yayınladı
Windows Şubat 2024 Güncellemeleri 0x800F0922 hatalarıyla yüklenemiyor
Microsoft Windows 10 0x80070643 hataları için bir düzeltme üzerinde çalışıyor
Mozilla, PWN2OWN'da sömürülen iki Firefox sıfır gün hatasını düzeltir
Kaynak: Bleeping Computer