微軟確認4月Windows Server安全更新存在漏洞，或致域控問題
微軟于昨日公告，承認其 4 月份發(fā)布的 Windows Server 安全補丁存在漏洞，該漏洞可能導致 LSASS 進程崩潰，進一步引發(fā)域控制器的啟動問題。
LSASS 作為Windows系統(tǒng)安全機制中的重要組成部分，主要承擔著用戶身份驗證、密碼管理以及生成訪問字符等任務(wù)。
微軟在 Windows 健康狀態(tài)表格中對此問題進行了詳細說明：“部分執(zhí)行 DC 角色的 Windows 服務(wù)器，在極端情況下可能遭遇 LSASS 崩潰，進而觸發(fā)重啟現(xiàn)象。
附上受影響 Windows Server 版本如下：
Windows Server 2022 （KB5036909）
Windows Server 2019 （KB5036896）
Windows Server 2016 （KB5036899）
Windows Server 2012 R2 （KB5036960）
Windows Server 2012 （KB5036969）
Windows Server 2008 R2 （KB5036967）
Windows Server 2008 （KB5036932）
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學習之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
微軟
+關(guān)注
關(guān)注
4文章
6754瀏覽量
108098 -
控制器
+關(guān)注
關(guān)注
114文章
17886瀏覽量
195290 -
漏洞
+關(guān)注
關(guān)注
0文章
205瀏覽量
15971
發(fā)布評論請先 登錄
相關(guān)推薦
熱點推薦
汽車網(wǎng)絡(luò)安全合規(guī)全流程深度解析——從法規(guī)門檻到落地實踐
組件的相關(guān)性；對于相關(guān)的物項或組件，汽車廠商可以進行分析和風險評估（TARA）。如有疑問，應(yīng)與OEM網(wǎng)絡(luò)安全團隊確認。
六、供應(yīng)商收到網(wǎng)絡(luò)安全需求后，必須與客戶
發(fā)表于 04-21 13:03
行業(yè)觀察 | 微軟3月修復(fù)83個漏洞，多個高危漏洞被標記為高概率被利用
2026年3月微軟“補丁星期二”正式推送，本次共發(fā)布了83個微軟安全補丁，并重新發(fā)布了10個非微軟漏洞
curl中的TFTP實現(xiàn)：整數(shù)下溢導致堆內(nèi)存越界讀取漏洞
以及泄漏的內(nèi)容。
利用場景罕見 ：需要用戶或應(yīng)用程序允許跨協(xié)議重定向（例如從 HTTP 重定向到 TFTP），這在現(xiàn)實世界中極為罕見。即使存在，也意味著應(yīng)用程序允許不安全的 UDP 明文傳輸，本身就是一
發(fā)表于 02-19 13:55
行業(yè)觀察 | 微軟1月修復(fù)112個漏洞，其中1個正被黑客主動利用
2026年1月微軟“補丁星期二”正式推送，本次共發(fā)布了112個微軟安全補丁，并重新發(fā)布了3個非微軟漏洞
滯后即危險，微軟 Intune 的隱藏危機
Intune作為微軟的統(tǒng)一端點管理平臺，是企業(yè)現(xiàn)代化IT管理的重要工具。支持Windows、macOS、iOS、Android等多種設(shè)備的注冊、策略下發(fā)、合規(guī)性管理與系統(tǒng)更新，尤其擅長操作系統(tǒng)及
分析嵌入式軟件代碼的漏洞-代碼注入
。
雖然這是一個代碼注入安全漏洞，但由于它唯一可能造成的傷害就是可以被用來獲取棧中的數(shù)據(jù)，所以它還是可以被原諒的。
可如果位于那里的是敏感數(shù)據(jù)（如密碼或證書密鑰），情況就會變得很糟；而且由于攻擊者還可
發(fā)表于 12-22 12:53
行業(yè)觀察 | 微軟2025年末高危漏洞更新，57項關(guān)鍵修復(fù)與安全策略指南
微軟在2025年最后一次“補丁星期二”中發(fā)布了57項安全修復(fù)，涉及Windows、Office、AzureMonitorAgent、SharePoint、RRAS及多項文件系統(tǒng)與驅(qū)動組件。本次
使用NVIDIA Nemotron RAG和Microsoft SQL Server 2025構(gòu)建高性能AI應(yīng)用
搜索和調(diào)用外部 AI 模型的 SQL 原生 API。NVIDIA 與微軟共同將 SQL Server 2025 與 NVIDIA Nemotron RAG 開放模型集合無縫連接，這使您能夠在云端或本地環(huán)境中基于自己的數(shù)據(jù)構(gòu)建高性
行業(yè)觀察 | Windows 10于本月終止服務(wù)支持，微軟發(fā)布10月高危漏洞更新
微軟于2025年10月的“補丁星期二”發(fā)布了175個漏洞的修復(fù)更新，覆蓋Windows、Office、Azure、ExchangeServe
行業(yè)觀察 | 微軟發(fā)布高危漏洞更新，涉及 Windows、Office、SQL Server 等多款產(chǎn)品
微軟于2025年9月的“補丁星期二”發(fā)布了81個漏洞的修復(fù)更新，覆蓋Windows、MicrosoftOffice、SQLServer等核心
行業(yè)觀察 | Azure、RDP、NTLM 均現(xiàn)高危漏洞，微軟發(fā)布2025年8月安全更新
微軟2025年8月的“補丁星期二”發(fā)布了針對Windows、Office、SQLServer、Exchange、Azure等產(chǎn)品的107個漏洞的修復(fù)
曝多家SSD廠商中招！系統(tǒng)更新致SSD故障！
電子發(fā)燒友網(wǎng)綜合報道， 據(jù) 外媒報道 ，微軟最新的Windows 11安全更新 后，用戶 在大量文件傳輸過程中導致SSD故障。此事由日本玩家率先發(fā)現(xiàn)，在
官方實錘，微軟遠程桌面爆高危漏洞，企業(yè)數(shù)據(jù)安全告急！
近日，微軟發(fā)布安全通告，其Windows遠程桌面網(wǎng)關(guān)（RD）服務(wù)存在兩大高危漏洞：CVE-2025-26677CVE-2025-26677是
AMD攜手微軟共迎Windows 11 AI+ PC 生態(tài)新篇章
運行70B大模型處理器平臺、微軟Windows 11 AI+ PC推出AI功能更新，到ISV加速開發(fā)本地化AI應(yīng)用、OEM廠商全面布局AI+ PC產(chǎn)品……一個由硬件創(chuàng)新、軟件生態(tài)與行業(yè)應(yīng)用共同
微軟推出全新Surface Windows11 AI+ PC Surface Laptop 13 英寸和Surface Pro 12英寸
作者：Brett Ostrum，微軟公司副總裁，負責 Surface 業(yè)務(wù) Windows 11 AI+ PC 引領(lǐng)了個人計算的新浪潮，具有快速、持久、安全的特性，是專為解鎖 AI 體驗而設(shè)計的設(shè)備
評論