Microsoft 正在调查LSASS内存泄漏（由在周二发布的11月补丁Windows Server更新引起），这可能会导致某些域控制器卡死和重新启动。四川联想代理
LSASS（本地安全机构子系统服务）负责在Windows系统上实施安全策略，并处理访问令牌创建、密码更改和用户登录。
如果此服务崩溃，登录用户将立即失去对计算机上 Windows 帐户的访问权限，并且他们会看到系统重启错误，然后系统重启。
随着时间的推移，LSASS可能会使用更多内存，并且DC可能会变得无响应并重新启动。
根据DC的工作负载和服务器上次重启后的时间长短，LSASS可能会随着服务器的正常运行时间不断增加内存使用量，并且服务器可能会变得无响应或自动重启。
为解决Windows域控制器上的身份验证问题而推出的带外Windows更新也可能受到此已知问题的影响。
受影响的Windows版本的完整列表包括Windows Server 2019、Windows Server 2016、Windows Server 2012 R2、Windows Server 2012、Windows Server 2008 R2 SP1和Windows Server 2008 SP2。
微软正在制定一项解决方案，并表示将在即将发布的版本中提供更新。
可用的解决方法
在解决此LSASS内存泄漏问题的修复程序可用之前，该公司还提供了一个临时解决方案，以允许IT管理员解决域控制器不稳定问题。
此解决方法要求管理员使用以下命令将KrbtgtFullPacSignature注册表项（用于 控制 CVE-2022-37967 Kerberos 协议更改）设置为 0：
reg add HKLMSystemCurrentControlSetservicesKDC -v KrbtgtFullPacSignature -d 0 -t REG_DWORD
这个已知问题解决后，你应该根据你的环境允许将 KrbtgtFullPacSignature设置为更高的设置。
建议您在环境准备就绪后立即启用强制模式。有关此注册表项的更多信息，请参阅KB5020805：如何管理与CVE-2022-37967相关的Kerberos协议更改。
3 月，Redmond解决了另一个已知问题，该问题会导致Windows Server域控制器因LSASS崩溃而重启。
本月早些时候，Microsoft修复了域控制器登录失败和其他身份验证问题，这些问题也是由星期二的11月补丁Windows更新和紧急带外 (OOB) 更新引起的。
成都联想服务器代理【公司名称】成都鸿盛广达科技有限公司
【代理级别】成都联想服务器总代理
【销售经理】成都鸿盛广达科技有限公司
【联系方式】座机：028-85952921 手机：13981931555
【公司地址】成都市武侯区人民南路四段一号时代数码广场A座17楼
