Microsoft выпустила экстренные обновления для Windows Server после сбоев

Microsoft выпустила внеплановые (out-of-band) обновления для Windows Server после проблем, вызванных апрельскими патчами безопасности 2026 года. Речь идет о сбоях установки и критических перезагрузках серверов с ролью контроллера домена.

Проблемы начались после установки обновления KB5082063. Как подтверждалось ранее, оно могло не устанавливаться на Windows Server 2025. Кроме того, некоторые серверы начинали уходить в цикл перезагрузки из-за сбоев службы Local Security Authority Subsystem Service (LSASS).

Сбой затрагивал системы с ролью контроллера домена и мог возникать как на уже работающих серверах, так и при развертывании новых — особенно если обработка запросов аутентификации начиналась на ранней стадии загрузки.

Какие обновления выпущены

• Windows Server 2025 — KB5091157 (OS Build 26100.32698)
• Windows Server 23H2 — KB5091571 (OS Build 25398.2276)
• Windows Server 2022 — KB5091575 (OS Build 20348.5024)
• Windows Server 2019 — KB5091573 (OS Build 17763.8647)
• Windows Server 2016 — KB5091572 (OS Build 14393.9062)
• Windows Server 2025 Datacenter: Azure Edition — KB5091470 (OS Build 26100.32704)
• Windows Server 2022 Datacenter: Azure Edition — KB5091576 (OS Build 20348.5029)

При этом только обновление для Windows Server 2025 устраняет обе проблемы — сбой установки и перезагрузки. Для остальных версий исправлен только баг с restart loop.

Microsoft также предупреждала, что после установки KB5082063 некоторые серверы Windows Server 2025 могут загружаться в режим восстановления BitLocker и требовать ключ шифрования.

Параллельно компания устранила еще одну давнюю ошибку, из-за которой системы на Windows Server 2019 и 2022 могли неожиданно обновляться до Windows Server 2025. Этот баг существовал с сентября 2024 года.

С начала 2026 года Microsoft уже несколько раз выпускала внеплановые обновления для устранения критических проблем, включая баги Bluetooth, уязвимости в инструменте Routing and Remote Access Service (RRAS), сбои входа в учетные записи и ошибки установки обновлений.

Текущая ситуация показывает, что даже стандартные Patch Tuesday обновления могут приводить к серьезным сбоям инфраструктуры, особенно в средах с контроллерами домена.

Источник: BleepingComputer