Microsoft rilascia una soluzione di emergenza per i crash di Windows Server

Microsoft ha rilasciato aggiornamenti di emergenza fuori banda (OOB) per risolvere un problema noto che causava l'arresto anomalo dei controller di dominio Windows dopo l'installazione degli aggiornamenti di sicurezza di Windows Server di marzo 2024.

Come riportato da BleepingComputer mercoledì, molti amministratori di sistema hanno avvertito dal Patch Tuesday di questo mese che i server si stanno bloccando e riavviando inaspettatamente a causa di una perdita di memoria nel processo LSASS (Local Security Authority Subsystem Service).

"I nostri sintomi erano un aumento dell'utilizzo della memoria sul processo lsass.exe dopo l'installazione di KB5035855 (Server 2016) e KB5035857 (Server 2022) al punto che tutta la memoria fisica e virtuale veniva consumata e la macchina si bloccava", ha detto a BleepingComputer un amministratore di Windows.

"Dall'installazione degli aggiornamenti di marzo (Exchange così come gli aggiornamenti regolari di Windows Server) la maggior parte dei nostri controller di dominio mostra un utilizzo della memoria lsass in costante aumento (fino alla loro morte)", ha affermato un altro amministratore.

Redmond ha riconosciuto pubblicamente questo problema dopo che BleepingComputer ha chiesto maggiori dettagli, affermando che riguarda tutti i server controller di dominio con gli ultimi aggiornamenti di Windows Server 2012 R2, 2016, 2019 e 2022.

Oggi, Microsoft ha rilasciato i seguenti aggiornamenti cumulativi di emergenza di Windows Server che dovrebbero correggere la perdita di memoria LSASS e impedire l'arresto anomalo e il riavvio dei server interessati

(gli aggiornamenti OOB di Windows Server 2019 verranno rilasciati nei prossimi giorni):

"Questo aggiornamento risolve un problema noto che interessa il servizio LSASS (Local Security Authority Subsystem Service). Potrebbe perdere memoria sui controller di dominio (DC)", spiega l'azienda.

"La perdita si verifica quando i controller di dominio Active Directory locali e basati su cloud elaborano le richieste di autenticazione Kerberos. Questa perdita sostanziale potrebbe causare un utilizzo eccessivo della memoria.

Per questo motivo, LSASS potrebbe smettere di rispondere e i controller di dominio si riavvieranno quando non previsto. "

Per risolvere questo problema noto, gli amministratori devono scaricare gli aggiornamenti OOB dal catalogo di Microsoft Update e installarli sui controller di dominio interessati.

Se hai installato aggiornamenti precedenti di Windows Server, verranno scaricati e installati solo i nuovi aggiornamenti contenuti in questi pacchetti.

Microsoft non ha segnalato alcun problema noto con questi aggiornamenti di emergenza.

Microsoft ha risolto altri problemi di arresto anomalo di Windows Server nel dicembre 2022 dopo che gli aggiornamenti di novembre 2022 avevano introdotto un'altra perdita di dati e nel marzo 2022 quando gli amministratori avevano nuovamente segnalato riavvii diffusi dei controller di dominio.