Microsoft KB5082063 Windows Server etki alanı denetleyicisi yeniden başlatma döngülerini düzeltiyor

Microsoft, Nisan Salı Yaması güncellemesi KB5082063'te bulunan ve Windows Server etki alanı denetleyicilerini sürekli yeniden başlatma döngülerine gönderen kritik bir hata için 19 Nisan 2026'da acil bir düzeltme yayınladı.

Bant dışı güncelleme KB5091157 (OS Build 26100.32698) Windows Server 2025 içinve KB5091575 (OS Build 20348.5024) Windows Server 2022 için. Her ikisi de artık Windows Update, Microsoft Update Catalog ve WSUS aracılığıyla kullanılabilir.

Ne yanlış gidiyordu

14 Nisan'da yayınlanan KB5082063, Ayrıcalıklı Erişim Yönetimi veya PAM kullanan ortamlarda çalışan Global Katalog dışı etki alanı denetleyicilerinde LSASS olarak bilinen Yerel Güvenlik Yetkilisi Alt Sistem Hizmeti'nde çökmeleri tetikledi. LSASS, kimlik doğrulama isteklerini işleyen ve bir etki alanı genelinde güvenlik ilkesini uygulayan Windows bileşenidir.

Başlangıç sırasında çöktüğünde, sunucu yeniden başlatılır, aynı çökmeyle karşılaşır ve makineyi bir döngüde kilitleyerek yeniden başlatılır. Bazı durumlarda, sorun yeni bir etki alanı denetleyicisi kurulurken veya önyükleme sırasının başlarında kimlik doğrulama isteklerini işlemeye başlayan sunucularda da ortaya çıktı.

Sonuç olarak, etkilenen etki alanı denetleyicileri herhangi bir kullanıcı veya hizmetin kimliğini doğrulayamadı ve bazı durumlarda sunucu manuel olarak kurtarılana kadar tüm etki alanı kullanılamaz hale geldi.

Etkilenen platformlar

Sorun Windows Server 2025, Windows Server 2022, Windows Server 2019, Windows Server 2016 ve Windows Server sürüm 23H2 çalıştıran etki alanı denetleyicilerini etkilemiştir. BT departmanı tarafından yönetilmeyen kişisel cihazlar ve makineler etkilenmemiştir.

Üç sorun, bir güncelleme

Yeniden başlatma döngüsü, yayınlanmasından sonraki bir hafta içinde KB5082063 ile bağlantılı bilinen üçüncü sorun oldu. Microsoft, aynı güncellemenin aşağıdakileri tetiklediğini zaten doğrulamıştı BitLocker bazı Windows Server 2025 ve Windows 11 cihazları için ilk yeniden başlatmada kurtarma anahtarı istemleri ve ayrıca 0x800F0983 hata koduyla bazı Windows Server 2025 sistemlerine tamamen yüklenememesi.

Bu sorun kümesine rağmen Microsoft güncellemeyi geri çekmedi. KB5082063, ikisi aktif olarak istismar edilen sıfır gün de dahil olmak üzere 167 güvenlik açığını yamalıyor ve tam bir geri dönüşü kurumsal ortamlar için önemli bir güvenlik riski haline getiriyor.

Bu, Microsoft'un aylık sunucu güncellemesinin etki alanı denetleyicilerini kesintiye uğrattığı üst üste üçüncü Nisan ayıdır. Mart 2024'te, o ay yaşanan felaketin ardından acil bir düzeltmeye ihtiyaç duyuldu Salı Yaması dC'nin tamamen çökmesine neden oldu. Nisan 2024, NTLM kimlik doğrulamasını bozdu ve planlanmamış yeniden başlatmaları zorunlu kıldı. Nisan 2025, Haziran 2025'te ayrı bir düzeltme gerektiren Active Directory kimlik doğrulama sorunlarını ortaya çıkardı.