W ostatnich tygodniach administratorzy systemów Windows Server napotkali na poważny problem związany z ostatnią aktualizacją bezpieczeństwa. Microsoft potwierdził wystąpienie wycieku pamięci w systemach Windows Server 2022, 2019, 2016 i 2012 po instalacji wspomnianej aktualizacji. Ta krytyczna wada może prowadzić do zamrażania kontrolerów domeny i wywoływać niechciane restarty systemu, co znacząco wpływa na stabilność i dostępność krytycznych usług biznesowych.
Przyczyna problemu
Główną przyczyną zaistniałej sytuacji są żądania uwierzytelniania Kerberos, które prowadzą do awarii pamięci lokalnej usługi podsystemowej Security Authority. Problem ten dotyka szerokiego zakresu wersji systemu Windows Server, co stanowi poważne wyzwanie dla przedsiębiorstw zależnych od tych systemów.
Dostępne rozwiązania
Microsoft szybko zareagował na ten problem, udostępniając stosowną łatkę już 22 marca. Firma zdecydowanie zaleca administratorom systemów zainstalowanie zaktualizowanych wersji oprogramowania, które nie tylko rozwiązują problem wycieku pamięci, ale także wprowadzają dodatkowe ulepszenia bezpieczeństwa zawarte w poprzednich aktualizacjach.
Ważne numery aktualizacji:
Dla Windows Server 2022 zalecana aktualizacja to KB5037422.
Dla Windows Server 2019 zalecana aktualizacja to KB5037425.
Dla Windows Server 2016 zalecana aktualizacja to KB5037423.
Administratorzy systemów powinni unikać instalacji wersji aktualizacji wydanych 12 marca, oznaczonych numerami KB5035857 (Windows Server 2022), KB5034849 (Windows Server 2019) oraz KB5035855 (Windows Server 2016), które są przyczyną zgłoszonych problemów.
Co zrobić, jeśli aktualizacja nie jest możliwa?
Dla organizacji, które z jakiegoś powodu nie mogą natychmiast zaktualizować swoich systemów, istnieje tymczasowe rozwiązanie. Polega ono na odinstalowaniu problematycznej aktualizacji, co zostało zauważone i szeroko omówione na forach internetowych, takich jak Reddit, przez społeczność administratorów Windows Server.
Można to zrobić za pomocą następującego polecenia:
wusa /uninstall /kb:5035857 (Windows Server 2022)
wusa /uninstall /kb:5035849 (Windows Server 2019)
wusa /uninstall /kb:5035855 (Windows Server 2016)
Chociaż jest to rozwiązanie doraźne, zapewnia chwilową ulgę i stabilność systemu do czasu zastosowania odpowiedniej łatki.