Microsoft berbagi info tentang masalah yang diketahui sekarang telah diperbaiki yang menyebabkan lumpuhnya Local Security Authority Subsystem Service (LSASS) dan Windows Server domain controller.
Layanan LSASS Windows bertanggung jawab menegakkan kebijakan keamanan, dan digunakan untuk menangani pembuatan token akses, perubahan kata sandi, dan login pengguna.
Jika LSASS lumpuh, pengguna yang masuk kehilangan akses ke akun Windows. Mereka diperlihatkan kesalahan yang memperingatkan bahwa sistem akan di-restart, dan perangkat di-restart secara otomatis dalam waktu kurang dari satu menit.
Seperti yang dijelaskan Microsoft dalam entri baru yang ditambahkan ke dasbor Windows Health, Restart yang tidak terduga dipicu pada Windows Server domain controller setelah menginstal pembaruan yang dirilis selama Patch Selasa Januari 2021.
"Anda mungkin menerima pesan kesalahan untuk Lsass.exe, yang menyatakan 'PC Anda akan secara otomatis restart dalam satu menit' atau 'Sistem sekarang akan dimatikan dan di-restart.'," kata Microsoft.
"Pada Windows Server 2016 dan yang lebih baru, Anda lebih mungkin terpengaruh saat DC menggunakan Shadow Principals di Enhanced Security Admin Environment (ESAE) atau lingkungan dengan Privileged Identity Management (PIM)."
Masalah yang diketahui ini hanya berdampak pada platform Windows Server, termasuk:
- Windows Server 2022;
- Windows Server, versi 20H2;
- Windows Server 2019;
- Windows Server 2016;
- Windows Server 2012 R2;
- Windows Server 2012
Microsoft mengatasi masalah kerusakan LSASS dalam pembaruan out-of-band yang dirilis pada pertengahan Januari 17 untuk memperbaiki banyak bug kritis lainnya yang diperkenalkan selama Patch Januari 2022 Selasa, termasuk Hyper-V tidak lagi berfungsi, koneksi L2TP VPN gagal , dan volume ReFS menjadi tidak dapat diakses.
Sementara Domain Controller yang memasuki masalah Bootloop juga disebutkan ketika pembaruan out-of-band dirilis, Microsoft tidak membagikan informasi apa pun tentang apa yang menyebabkannya.
Namun, Redmond merekomendasikan untuk menginstal pembaruan keamanan terbaru yang dirilis pada 8 Februari untuk mengatasi masalah tersebut dan mencegah Windows Domain Controller Anda selalu Restart. "Ini berisi perbaikan penting dan resolusi masalah, termasuk yang ini. Ini adalah pembaruan kumulatif, jadi Anda tidak perlu menerapkan pembaruan sebelumnya sebelum menginstalnya," tambah perusahaan itu. Pembaruan out-of-band Januari tersedia untuk diunduh melalui Katalog Pembaruan Microsoft atau Pembaruan Windows sebagai pembaruan opsional. Mereka juga dapat ditambahkan secara manual ke Windows Server Update Services (WSUS). Jika Anda menginstalnya melalui Pembaruan Jendela, Anda harus memeriksanya secara manual karena pembaruan opsional tidak ditawarkan atau diinstal secara otomatis. Bulan ini, Microsoft juga memperbaiki dua masalah lain yang diketahui dipicu oleh pembaruan Windows Januari, menyebabkan masalah Active Directory dan Netlogon.
Layanan LSASS Windows bertanggung jawab menegakkan kebijakan keamanan, dan digunakan untuk menangani pembuatan token akses, perubahan kata sandi, dan login pengguna.
Jika LSASS lumpuh, pengguna yang masuk kehilangan akses ke akun Windows. Mereka diperlihatkan kesalahan yang memperingatkan bahwa sistem akan di-restart, dan perangkat di-restart secara otomatis dalam waktu kurang dari satu menit.
Seperti yang dijelaskan Microsoft dalam entri baru yang ditambahkan ke dasbor Windows Health, Restart yang tidak terduga dipicu pada Windows Server domain controller setelah menginstal pembaruan yang dirilis selama Patch Selasa Januari 2021.
"Anda mungkin menerima pesan kesalahan untuk Lsass.exe, yang menyatakan 'PC Anda akan secara otomatis restart dalam satu menit' atau 'Sistem sekarang akan dimatikan dan di-restart.'," kata Microsoft.
"Pada Windows Server 2016 dan yang lebih baru, Anda lebih mungkin terpengaruh saat DC menggunakan Shadow Principals di Enhanced Security Admin Environment (ESAE) atau lingkungan dengan Privileged Identity Management (PIM)."
Masalah yang diketahui ini hanya berdampak pada platform Windows Server, termasuk:
- Windows Server 2022;
- Windows Server, versi 20H2;
- Windows Server 2019;
- Windows Server 2016;
- Windows Server 2012 R2;
- Windows Server 2012
Microsoft mengatasi masalah kerusakan LSASS dalam pembaruan out-of-band yang dirilis pada pertengahan Januari 17 untuk memperbaiki banyak bug kritis lainnya yang diperkenalkan selama Patch Januari 2022 Selasa, termasuk Hyper-V tidak lagi berfungsi, koneksi L2TP VPN gagal , dan volume ReFS menjadi tidak dapat diakses.
Sementara Domain Controller yang memasuki masalah Bootloop juga disebutkan ketika pembaruan out-of-band dirilis, Microsoft tidak membagikan informasi apa pun tentang apa yang menyebabkannya.
Namun, Redmond merekomendasikan untuk menginstal pembaruan keamanan terbaru yang dirilis pada 8 Februari untuk mengatasi masalah tersebut dan mencegah Windows Domain Controller Anda selalu Restart. "Ini berisi perbaikan penting dan resolusi masalah, termasuk yang ini. Ini adalah pembaruan kumulatif, jadi Anda tidak perlu menerapkan pembaruan sebelumnya sebelum menginstalnya," tambah perusahaan itu. Pembaruan out-of-band Januari tersedia untuk diunduh melalui Katalog Pembaruan Microsoft atau Pembaruan Windows sebagai pembaruan opsional. Mereka juga dapat ditambahkan secara manual ke Windows Server Update Services (WSUS). Jika Anda menginstalnya melalui Pembaruan Jendela, Anda harus memeriksanya secara manual karena pembaruan opsional tidak ditawarkan atau diinstal secara otomatis. Bulan ini, Microsoft juga memperbaiki dua masalah lain yang diketahui dipicu oleh pembaruan Windows Januari, menyebabkan masalah Active Directory dan Netlogon.
Post a Comment
Post a Comment