Windows yöneticilerinin yaygın raporlarına göre, Mart 2024 Windows Server güncellemeleri bazı etki alanı denetleyicilerinin çökmesine ve yeniden başlatılmasına neden oluyor.
Etkilenen sunucular, Windows Server 2016 ve Windows Server 2022 için Mart 2024 kümülatif güncellemeleri ile sunulan yerel güvenlik yetkilisi alt sistem hizmeti (LSASS) işlemi sızıntısı nedeniyle dondurucu ve yeniden başlatılıyor.
LSASS, güvenlik politikalarını uygulayan ve kullanıcı girişlerini, erişim belirteci oluşturma ve şifre değişikliklerini işleyen bir Windows hizmetidir.
Birçok yöneticinin uyarıldığı gibi, KB5035855 ve KB5035857 Windows Server güncellemelerini Salı günü yayınladıktan sonra, bu yamayı Salı günü yayınladıktan sonra, en son güncellemelere sahip alan denetleyicileri artan LSASS bellek kullanımından dolayı çökecek ve yeniden başlatacak.
Bir yönetici, "Mart güncellemelerinin (Exchange ve normal Windows Server güncellemelerinin yanı sıra) yüklenmesinden bu yana, DC'lerimizin çoğu sürekli artan LSASS bellek kullanımını (ölene kadar) gösterir." Dedi.
"Domain denetleyicileri (2016 Core, DE ve 2022 çekirdek alan denetleyicileri ile 2022) üzerinde LSASS.EXE ile sorun yaşadık. .
"Semptomlarımız, tüm fiziksel ve sanal belleğin tüketildiği ve makinenin asılı olduğu noktaya KB5035855 (Sunucu 2016) ve KB5035857'yi (Sunucu 2022) kurduktan sonra LSASS.EXE işleminde balon bellek kullanımı idi."
"Destek temsilcisi, resmi Comms'un yakında Microsoft'tan duyurulmasını beklediklerini söylüyor."
Microsoft bu bellek sızıntısı sorununu resmen kabul edene kadar, yöneticilerin buggy Windows Server güncellemelerini etki alanı denetleyicilerinden kaldırmaları tavsiye edilir.
"Microsoft Desteği, güncellemeyi şimdilik kaldırmamızı önerdi."
Zahmetli güncellemeleri kaldırmak için, başlangıç menüsünü tıklayarak, 'CMD' yazarak, komut istemi uygulamasını sağ tıklatarak ve ardından 'Yönetici olarak çalıştırmayı' seçerek yükseltilmiş bir komut istemini açın.
Ardından, Windows Etki Alanı Denetleyicinize hangi güncellemeyi yüklediğinize bağlı olarak aşağıdaki komutlardan birini çalıştırın:
Kaldırıldıktan sonra, Buggy güncellemesini gizlemek için 'Gösteri veya Güncellemeleri Gizle' Sorun Gideresini de kullanmalısınız, böylece artık mevcut güncellemeler listesinde görünmeyecek.
Microsoft, Aralık 2022'de etki alanı denetleyicilerini etkileyen başka bir LSASS bellek sızıntısına hitap etti, etkilenen sunucular Salı günü Kasım 2022 yaması sırasında yayınlanan Windows Server güncellemelerini yükledikten sonra donduracak ve yeniden başlayacak.
Mart 2022'de Microsoft bir LSASS kazasını daha düzeltti ve beklenmedik Windows Server Etki Alanı Denetleyicisi yeniden başlatıldı.
Bir Microsoft sözcüsü, bugün daha önce BleepingComputer tarafından temasa geçildiğinde hemen daha fazla ayrıntı sağlayamadı.
Microsoft, Etki Alanı Denetleyicisi çökmelerinin arkasındaki Windows Server sorununu onaylar
Microsoft, Windows Server kazaları için acil durum düzeltmesini yayınladı
Windows KB5035849 Güncellemesi 0xd000034 hatalarıyla yüklenemiyor
Microsoft şimdi Windows 11 23H2'yi uygun PC'lere yüklemeyi zorla
Microsoft Mart 2024 Patch Salı 60 Kusur, 18 RCE Bugs Düzeltiyor
Kaynak: Bleeping Computer