Martxoaren 12an, Microsoft-ek bere domeinu-kontrolatzaileei eragiten dien arazoak sortzen dituen Windows Server 2022 zerbitzurako eguneraketa bat kaleratu zuen.
Erabiltzaile askok Reedit-en ohartarazi zuten egun hartatik, zerbitzariak izoztu eta ustekabean berrabiarazi egiten dira LSASS (Local Security Authority Subsystem Service) prozesuan memoria-filtrazio baten ondorioz.
Arazo zehatza hauxe da jakinarazi duten erabiltzaileen arabera: "Martxoko eguneraketak (Exchange eta ohiko Windows Server eguneraketak) instalatu zirenetik, gure DC gehienek LSASS memoria-erabilera etengabe handitzen dute (hil arte)".
LSASS zerbitzua Windows sistemetan segurtasun politika ezartzeaz arduratzen den prozesua da: erabiltzaileak saioa hasten dela egiaztatzen du, pasahitz aldaketak kudeatzen ditu eta sarbide-tokenak sortzen ditu. Zerbitzua behartuta erabiltzea baldintzek eragin dezakete:
- Kanpoko konfiantza asko eta aldibereko saioa hasteko eskaera asko dituzu.
- Saioa hasteko eskaera hauek ez dute domeinu-izena zehazten.
Horrek atzerapenak edo hutsegiteak sor ditzake sistema autentifikatzean edo sistemaren memoria erabiltzeko mugara iristen denean berrabiarazi ere.
Arazo honek asko alarmatzen ditu erabiltzaileak, sistemaren fitxategi erabakigarria izanik, askotan malwareak faltsutzen duelako. Zerbitzu hau Windows\System32 direktoriotik exekutatzen da, beraz, beste direktorio batetik exekutatzen bada, ziurrenik birusa izango da.
Behin-behineko erremedioa
- beraz, /desinstalatu /kb:5035855
- beraz, /desinstalatu /kb:5035849
- beraz, /desinstalatu /kb:5035857
Ondorioa
- 2022ko azaroan, Microsoft-ek zerbitzariei eragiten dien eguneraketa bat kaleratu zuen, izoztu eta berrabiaraziz.
- 2022ko martxoan, Microsoft-ek beste LSASS akats bat konpondu zuen Windows Server DC-etan berrabiarazi zuena.
