Windows Serverのアップデートでドメインコントローラに問題が発生中
マイナビニュース2024年3月25日(月)8時20分
Microsoftは3月12日にWindows Server向けの2024年3月の更新プログラムをリリースしたが、これをインストールした環境でドメイン コントローラーのクラッシュや再起動などの問題が発生しているようだ。
Bleeping Computerが3月21日に「Microsoft confirms Windows Server issue behind domain controller crashes」で伝えたところによると、Microsoftはこの問題を認識しており、 Windows Server 2012 R2、2016、2019、および2022のすべてのバージョンに影響することを確認したという。一時的な回避策として、該当する更新プログラムをアンインストールすることが挙げられている。
○更新プログラムKB5035855およびKB5035857の適用後に問題が発生
問題が報告されているのは、2024年3月の更新プログラムであるKB5035855(Windows Server 2016用)やKB5035857(Windows Server 2022用)をインストールしたWindows Serverマシン。具体的な現象としては、以下が挙げられている。
lsass.exeのメモリー使用量がマシンがハングアップするまで増加し続ける
lsass.exeでメモリーリークが発生してドメイン コントローラが再起動する
lsass.exeの暴走は、Active Directoryドメイン コントローラがKerberos認証要求を処理するときに発生するという。報告に挙げられている更新プログラムはKB5035855とKB5035857だけだが、Windows Server 2019向けのKB5035849も影響を受けるとみられる。MicrosoftはWindows Serverのサポートページにある「既知の問題」の項目を更新し、ドメイン コントローラのこの問題について説明している。
Windows Server 2022 | Microsoft Learn
○一時的な回避策
Microsoftは現在この問題の解決に取り組んでおり、数日以内に対策版がリリースされる見込みだという。それまでの間の一時的な回避策として、問題の原因となった更新プログラムをアンインストールする方法がある。アンインストールするには、まずコマンドプロンプトを管理者権限で起動する。そして、インストールした更新プログラムに応じて、次のコマンドのいずれかを実行する。
wusa /uninstall /kb:5035855
wusa /uninstall /kb:5035849
wusa /uninstall /kb:5035857
これらの更新プログラムはセキュリティ修正も含むため、Microsoftが正式な対策版をリリースした際には、速やかに再度インストールすることが推奨される。
Bleeping Computerが3月21日に「Microsoft confirms Windows Server issue behind domain controller crashes」で伝えたところによると、Microsoftはこの問題を認識しており、 Windows Server 2012 R2、2016、2019、および2022のすべてのバージョンに影響することを確認したという。一時的な回避策として、該当する更新プログラムをアンインストールすることが挙げられている。
○更新プログラムKB5035855およびKB5035857の適用後に問題が発生
問題が報告されているのは、2024年3月の更新プログラムであるKB5035855(Windows Server 2016用)やKB5035857(Windows Server 2022用)をインストールしたWindows Serverマシン。具体的な現象としては、以下が挙げられている。
lsass.exeのメモリー使用量がマシンがハングアップするまで増加し続ける
lsass.exeでメモリーリークが発生してドメイン コントローラが再起動する
lsass.exeの暴走は、Active Directoryドメイン コントローラがKerberos認証要求を処理するときに発生するという。報告に挙げられている更新プログラムはKB5035855とKB5035857だけだが、Windows Server 2019向けのKB5035849も影響を受けるとみられる。MicrosoftはWindows Serverのサポートページにある「既知の問題」の項目を更新し、ドメイン コントローラのこの問題について説明している。
Windows Server 2022 | Microsoft Learn
○一時的な回避策
Microsoftは現在この問題の解決に取り組んでおり、数日以内に対策版がリリースされる見込みだという。それまでの間の一時的な回避策として、問題の原因となった更新プログラムをアンインストールする方法がある。アンインストールするには、まずコマンドプロンプトを管理者権限で起動する。そして、インストールした更新プログラムに応じて、次のコマンドのいずれかを実行する。
wusa /uninstall /kb:5035855
wusa /uninstall /kb:5035849
wusa /uninstall /kb:5035857
これらの更新プログラムはセキュリティ修正も含むため、Microsoftが正式な対策版をリリースした際には、速やかに再度インストールすることが推奨される。
「ドメイン」をもっと詳しく
「ドメイン」のニュース
-
2024年5月度パワーランクランキング掲載サイトのSEO観点でのドメインパワー「パワーランク」変動調査5月2日14時0分
-
公式キャラクターを決定!運転免許メディアサービスをリニューアル。幅広い層へのアプローチを目指してサービスサイトリニューアルとサイトドメイン統合を実施。5月2日10時0分
-
SNSアカウント・WEBサイト・中古ドメインの売買・譲渡専用プラットフォーム「M&Aクラブ(MAクラブ)」で案件成約数が600件を突破!4月26日14時30分
-
人間と地球の健康を守る人たち向けのドメイン「.earth」を半額以下で提供するアースデイプロモーションを実施4月19日10時16分
-
SNSアカウント・WEBサイト・中古ドメインの売買・譲渡専用プラットフォーム「M&Aクラブ(MAクラブ)」で案件成約数が500件を突破!4月18日14時0分
-
病理AI開発のメドメイン、シリーズA2ラウンドで8.5億円(累計20.5億円)の資金調達を実施4月18日10時46分
-
厚労省、新型コロナ相談窓口のドメイン、FX勧誘サイトに転用されていた4月16日17時13分
-
コロナ対策サイトに観光ガイド......群馬県が「過去に使用していた」ドメイン失効、オークション出品で注意喚起4月16日11時12分
-
Notepad公式が非公式ファンサイトの閉鎖協力を要請4月10日10時41分
-
“お店”のためのドメイン「.shop」累計登録数600万件突破!【GMOドメインレジストリ】4月5日13時16分