微軟承認 Windows Server 在安裝 11 月補丁星期二發(fā)布的更新之后出現(xiàn)了 LSASS 內(nèi)存泄露問題，導(dǎo)致部分域控制器卡死或者重新啟動。

據(jù)了解，LSASS 的全稱是 Local Security Authority Subsystem Service，中文名叫做本地安全認證子系統(tǒng)服務(wù)。它是微軟 Windows 操作系統(tǒng)的一個內(nèi)部程序，負責(zé)執(zhí)行 Windows 系統(tǒng)安全政策。它在用戶登錄電腦或服務(wù)器時，驗證用戶身份，管理用戶密碼變更，并產(chǎn)生訪問字符。它也會在窗口安全記錄檔中留下應(yīng)有的記錄。

一旦 LSASS 服務(wù)崩潰，已登錄的用戶會立即斷開 Windows 賬戶的訪問，接下來會跳出一個系統(tǒng)需要重新啟動的錯誤，然后系統(tǒng)就會自動重新啟動。

微軟在 Windows Health 中解釋道：“LSASS 在使用過程中可能會占用更多的內(nèi)存，導(dǎo)致域控制器失去響應(yīng)然后重新啟動。根據(jù)域服務(wù)器的工作量和自上次重啟服務(wù)器以來的時間，LSASS 可能會不斷增加內(nèi)存占用，服務(wù)器最終可能變得沒有反應(yīng)或自動重啟”。

受影響的 Windows 版本的完整列表包括 Windows Server 2019、Windows Server 2016、Windows Server 2012 R2、Windows Server 2012、Windows Server 2008 R2 SP1 和 Windows Server 2008 SP2。

微軟正在研究一個解決方案，并表示會在未來版本中修復(fù)這個問題。