微軟承認(rèn) Windows Server 在安裝 11 月補(bǔ)丁星期二發(fā)布的更新之后出現(xiàn)了 LSASS 內(nèi)存泄露問題，導(dǎo)致部分域控制器卡死或者重新啟動(dòng)。

據(jù)了解，LSASS 的全稱是 Local Security Authority Subsystem Service，中文名叫做本地安全認(rèn)證子系統(tǒng)服務(wù)。它是微軟 Windows 操作系統(tǒng)的一個(gè)內(nèi)部程序，負(fù)責(zé)執(zhí)行 Windows 系統(tǒng)安全政策。它在用戶登錄電腦或服務(wù)器時(shí)，驗(yàn)證用戶身份，管理用戶密碼變更，并產(chǎn)生訪問字符。它也會(huì)在窗口安全記錄檔中留下應(yīng)有的記錄。

一旦 LSASS 服務(wù)崩潰，已登錄的用戶會(huì)立即斷開 Windows 賬戶的訪問，接下來會(huì)跳出一個(gè)系統(tǒng)需要重新啟動(dòng)的錯(cuò)誤，然后系統(tǒng)就會(huì)自動(dòng)重新啟動(dòng)。

微軟在 Windows Health 中解釋道：“LSASS 在使用過程中可能會(huì)占用更多的內(nèi)存，導(dǎo)致域控制器失去響應(yīng)然后重新啟動(dòng)。根據(jù)域服務(wù)器的工作量和自上次重啟服務(wù)器以來的時(shí)間，LSASS 可能會(huì)不斷增加內(nèi)存占用，服務(wù)器最終可能變得沒有反應(yīng)或自動(dòng)重啟”。

受影響的 Windows 版本的完整列表包括 Windows Server 2019、Windows Server 2016、Windows Server 2012 R2、Windows Server 2012、Windows Server 2008 R2 SP1 和 Windows Server 2008 SP2。

微軟正在研究一個(gè)解決方案，并表示會(huì)在未來版本中修復(fù)這個(gè)問題。