微软本月发布的累积更新 (2024-03) 导致 Windows Server 2012 R2、2016、2019、2022 域控服务器崩溃,该问题的根源在于 Lsass.exe 进程存在内存泄露问题,进而耗尽服务器上的物理内存和虚拟内存,导致系统出现计划外的重启。
今天微软发布带外更新 (OOB) 针对此问题进行修复,该更新不会主动推送,对于有需要的企业 IT 管理员可以手动下载部署到 DC 服务器上。
需要注意的是此问题只影响将 Windows Server 当做企业域控的服务器,其他服务器可以忽略此更新不用安装,家庭用户不受此问题影响也不需要执行操作。
另外微软强调,如果企业 IT 管理员尚未安装 3 月份的累积更新那么就不要安装,因为新发布的带外更新也是个累积更新,微软应该是改了什么东西,所以建议 IT 管理员直接安装这个新的带外更新。
目前可供下载的带外更新包括:
Windows Server 2022:KB5037422 (Build 20348.2342)
下载地址:https://www.catalog.update.microsoft.com/Search.aspx?q=KB5037422
Windows Server 2016:KB5037423 (Build 14393.6799)
下载地址:https://www.catalog.update.microsoft.com/Search.aspx?q=KB5037423
其他版本的带外更新暂时没看到,估计晚些时候会发布。