Nisan 2026 Güncellemesi Krizi: Domain Controller’lar Sürekli Restart Olabilir

Microsoft’un Nisan 2026 güvenlik güncellemeleri sonrası, özellikle kurumsal ortamlarda ciddi bir sorun daha ortaya çıktı. KB5082063 güncellemesini yükleyen bazı sistemlerde, Domain Controller (DC) sunucuların sürekli yeniden başlamasına neden olan kritik bir hata tespit edildi.

LSASS Çökmesi Domain’i Kullanılamaz Hale Getirebilir

Microsoft tarafından doğrulanan soruna göre:

• Güncelleme yüklendikten sonra sistem yeniden başlatılıyor
• Açılış sırasında LSASS (Local Security Authority Subsystem Service) çöküyor
• Bu durum Domain Controller’ın tekrar tekrar restart etmesine yol açıyor

Sonuç olarak:

Kimlik doğrulama çalışmaz hale geliyor
Active Directory servisleri duruyor
Tüm domain erişilemez hale gelebiliyor

Hangi Ortamlar Etkileniyor?

Sorun özellikle şu senaryolarda ortaya çıkıyor:

• Global Catalog olmayan Domain Controller’lar (non-GC DC)
• Privileged Access Management (PAM) kullanılan ortamlar

Ayrıca:

• Yeni kurulan Domain Controller’larda
• Mevcut DC’lerde, sistem açılışının erken aşamasında authentication isteği gelirse

bu hata tetiklenebiliyor.

Kimler Etkilenmiyor?

Bu problem:

• Bireysel kullanıcı bilgisayarlarını etkilemiyor
• Windows client işletim sistemlerinde görülmüyor

Yani tamamen Windows Server ve kurumsal altyapı odaklı bir sorun.

Etkilenen Sistemler

Aşağıdaki Windows Server sürümleri risk altında:

• Windows Server 2025
• Windows Server 2022
• Windows Server 23H2
• Windows Server 2019
• Windows Server 2016

Microsoft bir düzetme yayınlayana kadar ilgili güncellemeyi yüklememekte fayda var.