Microsoft telah mengonfirmasi bahwa beberapa pengontrol domain Windows memasuki loop restart karena Layanan Subsistem Otoritas Keamanan Lokal (LSASS) lumpuh setelah menginstal pembaruan keamanan April 2026.
Perusahaan juga memperingatkan bahwa admin Windows mungkin mengalami masalah ini ketika menyiapkan pengontrol domain baru, atau bahkan pada pengontrol domain yang sudah ada, jika server memproses permintaan otentikasi di awal proses startup.
“Setelah menginstal pembaruan keamanan Windows April 2026 (KB5082063) dan melakukan boot ulang, pengontrol domain (DC) non-Katalog Global (non-GC) di lingkungan yang menggunakan Manajemen Akses Istimewa (PAM), mungkin mengalami crash LSASS saat startup,” kata Microsoft dalam rilis pembaruan dasbor kesehatan.
“Akibatnya, DC yang terkena dampak dapat memulai ulang berulang kali, mencegah fungsi otentikasi dan layanan direktori, dan berpotensi menjadikan domain tidak tersedia.”
Masalah umum ini hanya berdampak pada organisasi yang menggunakannya Manajemen Akses Istimewa (PAM) dan kemungkinan tidak akan memengaruhi perangkat pribadi yang tidak dikelola oleh departemen TI. Daftar platform yang terpengaruh mencakup sistem yang menjalankan Windows Server 2025, Windows Server 2022, Windows Server 23H2, Windows Server 2019, dan Windows Server 2016.
Meskipun Microsoft masih berupaya memperbaikinya, Microsoft menyarankan administrator TI untuk melakukannya kontak Dukungan Microsoft untuk Bisnis untuk langkah-langkah mitigasi yang dapat diterapkan bahkan setelah penerapan pembaruan April 2026.
Microsoft telah mengatasi beberapa masalah pengontrol domain yang disebabkan oleh pembaruan keamanan dalam beberapa tahun terakhir, yang terbaru menyelesaikan masalah otentikasi Windows Server pada bulan Juni 2025, yang disebabkan oleh pembaruan keamanan April 2025.
Hampir setahun sebelumnya, pada Mei 2024, itu memperbaiki masalah umum lainnya yang memicu kegagalan autentikasi NTLM dan boot ulang pengontrol domain setelah menyebarkan pembaruan keamanan Windows Server April 2024.
Pada bulan Maret 2024, itu merilis pembaruan darurat out-of-band (OOB). untuk memperbaiki kerusakan pengontrol domain Windows setelah menginstal patch keamanan Windows Server Maret 2024.
Microsoft sekarang juga menyelidiki masalah terpisah menyebabkan pembaruan keamanan Windows KB5082063 bulan ini gagal diinstal pada beberapa sistem Windows Server 2025.
Pada hari Rabu, itu juga memperingatkan admin bahwa beberapa perangkat Windows Server 2025 mungkin juga meminta pengguna memasukkan kunci BitLocker setelah menyebarkan pembaruan KB5082063.
99% Mitos yang Ditemukan Masih Belum Ditambal.
AI menyatukan empat zero-day menjadi satu eksploitasi yang melewati penyaji dan sandbox OS. Gelombang eksploitasi baru akan datang.
Pada Autonomous Validation Summit (12 & 14 Mei), lihat bagaimana validasi yang otonom dan kaya konteks menemukan hal-hal yang dapat dieksploitasi, membuktikan bahwa kontrol tetap berlaku, dan menutup siklus remediasi.
