微软确认四月安全更新补丁KB5082063与KB5082142引发Windows电脑反复重启问题,主要影响使用特权访问管理(PAM)环境的域控制器。该故障发生在更新安装重启后,导致域控制器在启动时出现LSASS崩溃,使域服务无法正常使用。

故障影响范围与现象
受影响系统主要为非全局编目域控制器(non-GC DC),且环境需使用特权访问管理(PAM)功能。故障表现为域控制器在重启后反复重启,导致认证服务和目录服务中断,可能造成域不可用。
技术原因分析
微软解释称,PAM与本地安全认证子系统服务(LSASS)之间出现新冲突,导致LSASS在启动阶段崩溃。LSASS负责验证本地和远程登录用户,而PAM用于在隔离的Active Directory环境中限制特权访问。此冲突在非PAM环境或离线PAM环境中不会发生。
解决方案与恢复措施
微软建议受影响系统的IT管理员联系技术支持获取缓解方案,该缓解措施可应用于已安装问题补丁的设备,无论系统是否下载新版Windows Server更新。技术团队表示正在开发修复补丁。
via Neowin
承认部还在发力!