Marraskuun päivitykset voivat aiheuttaa Windows Serverin jumittua ja käynnistystä uudelleen

Kun olet asentanut Windows Serverin marraskuun päivitykset, LSASS-palvelussa saattaa ilmetä muistivuoto, joka voi lopulta saada toimialueen ohjaimia jumittumaan ja käynnistymään uudelleen. LSASS-palvelu (lyhenne sanoista Local Security Authority Subsystem Service) vastaa suojauskäytäntöjen täytäntöönpano, tunnuksen luomisen, salasanojen muuttamisen ja käyttäjien valtuutuksen käsittely systeemi.
Microsoft totesi seuraavat.

Kun olet asentanut KB5019966:n tai uudemmat päivitykset toimialueen ohjaimiin (DC: t), saatat kokea muistivuotoja Local Security Authority Subsystem Servicen (LSASS, exe) kanssa. Riippuen DC: ien työkuormasta ja palvelimen viimeisestä uudelleenkäynnistyksestä kuluneesta ajasta, LSASS saattaa lisää muistin käyttöä jatkuvasti palvelimesi käyttöajan myötä, jolloin palvelin saattaa lakata vastaamasta tai käynnistyy automaattisesti uudelleen. Huomautus: Tämä ongelma saattaa vaikuttaa DC: iden kaistan ulkopuolisiin päivityksiin, jotka on julkaistu 17.11.2022 ja 18.11.2022.

Ongelma koskee Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2 SP1 ja Windows Server 2008 SP2. Muistivuotoa ei korjata kaistan ulkopuolisten päivitysten asentaminen, jotka on julkaistu toimialueen ohjauskoneiden valtuutusongelmien ratkaisemiseksi. Microsoft työskentelee edelleen ratkaisun parissa.

Kiertotavana voit asettaa KrbtgtFullPacSignature Registry -rekisterin arvoksi 0 seuraavalla komennolla:
reg lisää "HKLM\System\CurrentControlSet\services\KDC" -v "KrbtgtFullPacSignature" -d 0 -t REG_DWORD
Anna se järjestelmänvalvojana.
Hotfix-korjauksen julkaisun jälkeen sinun on asetettava suurempi arvo avaimelle KrbtgtFullPacSignature alla olevan viitetaulukon mukaisesti.

• 0 - Liikuntarajoitteinen
• 1 – Uusia allekirjoituksia lisätään, mutta niitä ei ole vahvistettu. (Oletusasetus)
• 2 - Tarkastustila. Uusia allekirjoituksia lisätään ja tarkistetaan, jos niitä on. Jos allekirjoitus puuttuu tai virheellinen, todennus sallitaan ja tarkastuslokit luodaan.
• 3 - Täytäntöönpanotila. Uusia allekirjoituksia lisätään ja tarkistetaan, jos niitä on. Jos allekirjoitus puuttuu tai se on virheellinen, todennus evätään ja tarkastuslokit luodaan.