当前位置: 首页 > 科技观察

导致域控制器卡死 - 重启,微软承认 11 月更新导致 Windows Server 出现 LSASS 内存泄露

时间:2023-03-16 15:33:36 科技观察

导致域控制器冻结/重启,微软承认11月更新导致WindowsServer冻结或重启时LSASS内存泄漏。据了解,LSASS的全称是LocalSecurityAuthoritySubsystemService,中文名称是LocalSecurityAuthenticationSubsystemService。它是MicrosoftWindows操作系统的内部程序,负责执行Windows系统安全策略。它对用户进行身份验证,管理用户密码更改,并在用户登录计算机或服务器时生成访问字符。它还会在Windows安全日志文件中留下应有的记录。一旦LSASS服务崩溃,登录用户会立即与Windows账户断开连接,并提示系统需要重启,然后系统会自动重启。微软在WindowsHealth中解释道:“LSASS在使用过程中可能会占用更多的内存,导致域控制器变得无响应,然后重新启动。根据域服务器的工作量和服务器上次重新启动后的时间,LSASS可能会不断增加内存占用,服务器最终可能会变得无响应或自动重启。”受影响的Windows版本的完整列表包括WindowsServer2019、WindowsServer2016、WindowsServer2012R2、WindowsServer2012、WindowsServer2008R2SP1和WindowsServer2008SP2。微软正在研究解决方案,并表示将在未来的版本中解决该问题。