微软承认 4 月更新导致 Windows Server 域控制器反复重启

4 月 18 日消息，科技媒体 NeoWin 昨日（4 月 17 日）发布博文，报道称微软承认 4 月更新 KB5082063 与 KB5082142 存在问题，导致 Windows Server 域控制器反复重启。

问题根源在于特权访问管理（PAM）和本地安全机构服务器服务（LSASS）冲突，引发 LSASS 崩溃并陷入无限重启循环，致使身份验证与目录服务瘫痪。

注：PAM 是一种安全解决方案，用于在隔离的 Active Directory 环境中限制和管理特权访问。而 LSASS 是 Windows 操作系统的核心进程，负责执行本地安全策略，验证用户本地与远程登录身份。

而微软 4 月更新破坏了两者兼容性，部分环境在新建域控制器或启动早期处理认证请求时也会触发故障，系统启动时反复重启，导致身份验证与目录服务失效，甚至可能造成整个域不可用。

微软已提供临时解决方案，建议 IT 管理员联系微软企业支持获取缓解措施。该措施适用于已安装故障补丁的设备，也能预防尚未安装系统的潜在风险。官方表示正在全力开发修复程序，但未公布具体发布时间。