NTLM-Bug nach Windows Server-Update verursacht weitere Probleme

Microsoft hat Berichte über NTLM-Au­then­ti­fi­zie­rungs­feh­ler und hohe Last nach der Installation der Windows Server Si­cher­heits­up­dates April bereits bestätigt (wir berichteten). Nun zeigt sich, dass es weitere Probleme gibt - wodurch es zu plötzlichen Neustarts kommen kann.

Zweites Problem entdeckt

Vor ein paar Tagen warnte Microsoft vor einem neuen Problem für Windows Server-Domänencontroller (DCs). Microsoft bestätigte, dass dieser Anstieg durch einen Fehler im neuesten Patch KB5036909 für Windows Server verursacht wird und alle Server-Betriebssystemversionen von 2008 bis hin zu den neuesten Windows Server 2019 und 2022 betrifft.

Laut dem Windows Release Health Dashboard bemerken IT- und Systemadministratoren dadurch verursacht einen starken Anstieg des NTLM-Authentifizierungsverkehrs.


Microsoft hat versprochen, schnell eine Lösung bereitzustellen. Doch bevor das nun geschah, hat das Windows-Team noch eine Ergänzung zu den Server-Problemen veröffentlicht. Das Unternehmen hat hinzugefügt, dass das Windows Server-Update auch zu LSASS-Abstürzen führen kann, die dann wiederum zu plötzlichen Neustarts führen. Dieser Fehler soll aber selten auftreten, heißt es im Windows Release Health Dashboard.

Problem mit dem NTLM-Datenverkehr

Der LSASS hilft bei der Authentifizierung von Nutzern für lokale und entfernte Anmeldungen und bei der Durchsetzung lokaler Sicherheitsrichtlinien, um die Einschleusung von Code zu verhindern, der zur Kompromittierung von Anmeldeinformationen führen könnte. Er ist Teil des Local Security Authority (LSA)-Prozesses. Es gibt bereits eine "Spur", was die Abstürze verursachen könnte.

Obwohl Microsoft nicht angibt, was in diesem Fall die Ursache für die LSASS-Abstürze ist, gab es im März einen ähnlichen Vorfall, bei dem ein Windows-Server-Update LSASS zum Absturz brachte, was auf Speicherlecks zurückzuführen war und schnell behoben wurde.

Alle Infos zu Windows Server anzeigen Windows Server Special
Siehe auch: