Microsoft ha identificado un problema relacionado con una fuga de memoria introducida en las actualizaciones de seguridad de Windows Server lanzadas en marzo de 2024. Este error está causando que algunos controladores de dominio se bloqueen y reinicien inesperadamente.
Historial de problemas similares
Este problema no es nuevo. En diciembre de 2022, Microsoft resolvió otra fuga de memoria en el proceso LSASS que afectaba a los controladores de dominio. Además, en noviembre de 2022, las actualizaciones lanzadas durante el martes de parches causaron que algunos servidores se congelaran y reiniciaran.
Impacto de la fuga de memoria
La fuga de memoria en el proceso Local Security Authority Subsystem Service (LSASS) está afectando a los servidores, lo que provoca bloqueos y reinicios inesperados. Los informes generalizados de administradores de Windows indican que las actualizaciones de marzo de 2024 están causando que algunos controladores de dominio se bloqueen y reinicien.
Recomendaciones de Microsoft
Microsoft ha confirmado el problema y está trabajando en una solución. Se recomienda a los administradores de Windows que eliminen las actualizaciones problemáticas de sus controladores de dominio. El Soporte de Microsoft ha recomendado que desinstalen la actualización por el momento.
Actualizaciones afectadas
Después de instalar las actualizaciones de Windows Server KB5035855 y KB5035857 lanzadas este martes de parches, los controladores de dominio con las últimas actualizaciones se bloquearían y reiniciarían debido al aumento del uso de memoria LSASS.
Procedimiento para desinstalar las actualizaciones
Para eliminar estas actualizaciones problemáticas, se recomienda abrir un símbolo del sistema elevado desde el menú Inicio escribiendo 'cmd', haciendo clic con el botón derecho en la aplicación Símbolo del sistema y luego haciendo clic en 'Ejecutar como administrador'. Dependiendo de qué actualización se tenga instalada en los controladores de dominio afectados, se debe ejecutar uno de los siguientes comandos: wusa /uninstall /kb:5035855, wusa /uninstall /kb:5035849, wusa /uninstall /kb:5035857.
Medidas de mitigación
Una vez desinstalada, también debe usarse el solucionador de problemas 'Mostrar u ocultar actualizaciones' para ocultar la actualización con errores para que ya no aparezca en la lista de actualizaciones disponibles.