Yeni Yayınlanan Güncellemeler, Domain Controller’larda Donma ve Yeniden Başlatma Sorunlarına Neden Oluyor

Microsoft, kasım ayında yayınlanan güncellemelerin Domain Controller’da donma ve yeniden başlatma sorunlarına neden olabileceğini belirtti ve sorunun “LSASS memory leaks”den kaynaklandığı açıklandı. LSASS, Windows sistemlerinde güvenlik ilkelerinin uygulanmasından sorumlu ve erişim token oluşturma, parola değişiklikleri ve kullanıcı oturum açma işlemlerini gerçekleştiriyor.

Sorundan etkilenen Windows sürümleri: Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2 SP1 ve Windows Server 2008 SP2.

Geçici çözüm

Microsoft, sorunu araştırdıkları ve çözüm üretene kadar aşağıdaki register değeri ile geçici olarak çözüm sağlanabileceğini belirtti.

reg add "HKLM\System\CurrentControlSet\services\KDC" -v "KrbtgtFullPacSignature" -d 0 -t REG_DWORD

Microsoft, “Bu sorun çözüldüğünde, ortamınızın izin verdiği ölçüde KrbtgtFullPacSignature’ı daha yüksek bir ayara ayarlamalısınız” diye ekledi.

Kaynak: bleepingcomputer.com