微軟承認 Windows Server 在安裝 11 月補丁星期二發(fā)布的更新之后出現(xiàn)了 LSASS 內存泄露問題，導致部分域控制器卡死或者重新啟動。

據(jù)了解，LSASS 的全稱是 Local Security Authority Subsystem Service，中文名叫做本地安全認證子系統(tǒng)服務。它是微軟 Windows 操作系統(tǒng)的一個內部程序，負責執(zhí)行 Windows 系統(tǒng)安全政策。它在用戶登錄電腦或服務器時，驗證用戶身份，管理用戶密碼變更，并產(chǎn)生訪問字符。它也會在窗口安全記錄檔中留下應有的記錄。

一旦 LSASS 服務崩潰，已登錄的用戶會立即斷開 Windows 賬戶的訪問，接下來會跳出一個系統(tǒng)需要重新啟動的錯誤，然后系統(tǒng)就會自動重新啟動。

微軟在 Windows Health 中解釋道：“LSASS 在使用過程中可能會占用更多的內存，導致域控制器失去響應然后重新啟動。根據(jù)域服務器的工作量和自上次重啟服務器以來的時間，LSASS 可能會不斷增加內存占用，服務器最終可能變得沒有反應或自動重啟”。

受影響的 Windows 版本的完整列表包括 Windows Server 2019、Windows Server 2016、Windows Server 2012 R2、Windows Server 2012、Windows Server 2008 R2 SP1 和 Windows Server 2008 SP2。

微軟正在研究一個解決方案，并表示會在未來版本中修復這個問題。