ნოემბრის განახლებებმა შეიძლება გამოიწვიოს Windows სერვერის გათიშვა და გადატვირთვა

Windows Server-ისთვის ნოემბრის განახლებების დაყენების შემდეგ, LSASS სერვისში შეიძლება მოხდეს მეხსიერების გაჟონვა, რამაც საბოლოოდ შეიძლება გამოიწვიოს დომენის კონტროლერების დაკიდება და გადატვირთვა. LSASS სერვისი (მოკლედ ლოკალური უსაფრთხოების ორგანოს ქვესისტემის სერვისი) პასუხისმგებელია უსაფრთხოების პოლიტიკის აღსრულება, ტოკენის შექმნა, პაროლის ცვლილებები და მომხმარებლის ავტორიზაცია სისტემა.
მაიკროსოფტი განაცხადა მომდევნო.

დომენის კონტროლერებზე (DC) KB5019966 ან უფრო გვიანი განახლებების დაინსტალირების შემდეგ, შესაძლოა მეხსიერების გაჟონვა მოხდეს ადგილობრივი უსაფრთხოების ორგანოს ქვესისტემის სერვისთან (LSASS, exe). თქვენი DC-ების დატვირთვიდან და სერვერის ბოლო გადატვირთვის დროიდან გამომდინარე, LSASS შეიძლება მუდმივად გაზარდეთ მეხსიერების გამოყენება თქვენი სერვერის მუშაობის დროით და სერვერი შეიძლება არ რეაგირებდეს ან ავტომატურად გადატვირთვა. შენიშვნა: 2022 წლის 17 ნოემბერს და 2022 წლის 18 ნოემბერს გამოშვებული DC-ების ზონის გარეშე განახლებები შესაძლოა ამ საკითხმა დაზარალდეს.

პრობლემა ეხება Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2 SP1 და Windows Server 2008 SP2. ზონის გარეთ არსებული განახლებების ინსტალაცია, რომლებიც გამოვიდა დომენის კონტროლერებზე ავტორიზაციის საკითხების მოსაგვარებლად, არ აფიქსირებს მეხსიერების გაჟონვას. Microsoft კვლავ მუშაობს გამოსავალზე.

როგორც გამოსავალი, შეგიძლიათ დააყენოთ KrbtgtFullPacSignature რეესტრის მნიშვნელობა 0-ზე შემდეგი ბრძანებით:
reg დაამატეთ "HKLM\System\CurrentControlSet\services\KDC" -v "KrbtgtFullPacSignature" -d 0 -t REG_DWORD
გასცეს როგორც ადმინისტრატორი.
Hotfix-ის გამოშვების შემდეგ, თქვენ უნდა დააყენოთ უფრო მაღალი მნიშვნელობა კლავიშისთვის KrbtgtFullPacSignature, ქვემოთ მოცემული საცნობარო ცხრილის შემდეგ.

• 0 – ინვალიდი
• 1 – დამატებულია ახალი ხელმოწერები, მაგრამ არ არის დამოწმებული. (Სტანდარტული პარამეტრები)
• 2 - აუდიტის რეჟიმი. ემატება ახალი ხელმოწერები და დამოწმებულია თუ არსებობს. თუ ხელმოწერა აკლია ან არასწორია, ავთენტიფიკაცია ნებადართულია და იქმნება აუდიტის ჟურნალები.
• 3 - აღსრულების რეჟიმი. ემატება ახალი ხელმოწერები და დამოწმებულია თუ არსებობს. თუ ხელმოწერა აკლია ან არასწორია, ავტორიზაცია უარყოფილია და იქმნება აუდიტის ჟურნალი.