Microsoft: März-Updates können Windows Server lahmlegen
Microsoft hat bestätigt, dass die Sicherheitsupdates aus dem März Windows Server mit Active Directories lahmlegen können.
![Verzweifeltes Monster sitzt auf Laptop, das Windows Update ausführt](https://heise.cloudimg.io/width/610/q85.png-lossy-85.webp-lossy-85.foil1/_www-heise-de_/imgs/18/4/5/6/0/1/2/2/2024-02-10-Bing_Designer-Windows_Update_Fehler-1280p-b44f0ec9ef3fec8b.jpeg)
Problematisches Windows Update.
(Bild: Erstellt durch KI mit Bing Designer von heise online / dmk)
Wer einen Windows-Server betreibt und damit ein Active Directory verwaltet, hat nach dem Anwenden der Updates vom März-Patchday von Microsoft unter Umständen ein Problem. Der Server kann stehen bleiben und neu starten.
In den Release-Health-Notizen zum Windows Server schreiben Microsofts Entwickler, dass nach der Installation des März-Sicherheitsupdates KB5035857 der Local Security Authority Subsystem Service (LSASS) Speicherlecks auf Domain-Controllern (DCs) haben kann. Dies lasse sich beobachten, sofern On-Premise- oder Cloud-basierte Active Directory Domain Controller Kerberos-Authentifizierungsanfragen verschicken.
Windows Server: Abstürze nach "extremen Speicherlecks"
Speicherlecks führen oftmals zu Performanceeinbußen. Die Entwickler erklären, nach "extremen Speicherlecks" könne der Dienst LSASS abstürzen, was einen ungeplanten Neustart des unterliegenden Domain-Controllers auslöse. Microsoft betont, dass das nicht auf Heimgeräten auftrete, sondern ausschließlich in Umgebungen in Organisationen, die die Windows Server-Plattform einsetzten.
Die gute Nachricht: Die Wurzel des Übels haben die Programmierer den Angaben zufolge aufgespürt. Sie arbeiten demnach an einer Lösung, die in den kommenden Tagen veröffentlicht werden soll.
Konkret betroffene Systeme sind Windows Server 2012 R2, Windows Server 2016, Windows Server 2019 und Windows Server 2022 und diese sowohl im lokalen Netz als auch in der Cloud.
Bereits im Januar hatte Microsoft Probleme mit den Windows-Updates zum Patchday. Sie ließen sich mit der Meldung eines Fehlercodes, 0x80070643, nicht installieren. Das Unternehmen gab dann Tipps, wie sich die Aktualisierung doch erfolgreich anwenden ließ.
Microsoft hat in der Zwischenzeit Updates außer der Reihe veröffentlicht, die das Problem lösen sollen.
(dmk)