مایکروسافت: برخی سرورهای ویندوز پس از به‌روزرسانی‌های آوریل وارد حلقه راه‌اندازی مجدد می‌شوند

مایکروسافت تأیید کرد که برخی از کنترل‌کننده‌های دامنه (Domain Controllers) ویندوز پس از نصب به‌روزرسانی‌های امنیتی آوریل ۲۰۲۶ (KB5082063) دچار حلقه‌های راه‌اندازی مجدد (restart loops) می‌شوند. این مشکل ناشی از خرابی سرویس LSASS (Local Security Authority Subsystem Service) است و تنها سازمان‌هایی را تحت تأثیر قرار می‌دهد که از مدیریت دسترسی ممتاز (PAM – Privileged Access Management) استفاده می‌کنند. کنترل‌کننده‌های دامنه غیر-کاتالوگ جهانی (non-Global Catalog) در چنین محیط‌هایی ممکن است در حین راه‌اندازی دچار خرابی LSASS شوند که در نتیجه، سرویس‌های احراز هویت و دایرکتوری از کار می‌افتند و دامنه به‌طور کامل از دسترس خارج می‌شود. سیستم‌های آسیب‌پذیر شامل ویندوز سرور ۲۰۱۶، ۲۰۱۹، ۲۰۲۲، ۲۳H2 و ۲۰۲۵ می‌شوند.

مایکروسافت در حال بررسی و ارائه راه‌حل برای این مشکل است و به مدیران فناوری اطلاعات توصیه کرده برای دریافت اقدامات کاهشی (mitigation measures) با پشتیبانی سازمانی این شرکت تماس بگیرند. این اولین بار نیست که به‌روزرسانی‌های امنیتی مایکروسافت مشکلاتی برای کنترل‌کننده‌های دامنه ایجاد می‌کنند؛ موارد مشابهی در آوریل ۲۰۲۴ و مارس ۲۰۲۴ نیز رخ داده بودند. علاوه بر این، مایکروسافت در حال بررسی دو مشکل جداگانه مرتبط با همین به‌روزرسانی است: عدم نصب موفق KB5082063 روی برخی سیستم‌های ویندوز سرور ۲۰۲۵، و نمایش درخواست کلید بیت‌لاکر (BitLocker) برای کاربران پس از استقرار این به‌روزرسانی.