Después de instalar las actualizaciones de noviembre para Windows Server, puede ocurrir una pérdida de memoria en el servicio LSASS, lo que eventualmente puede provocar que los controladores de dominio se cuelguen y se reinicien. El servicio LSASS (abreviatura de Servicio del Subsistema de Autoridad de Seguridad Local) es responsable de hacer cumplir las políticas de seguridad, manejar la creación de tokens, los cambios de contraseña y la autorización de usuarios en el sistema.
microsoft fijado la siguiente.
El problema afecta a Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2 SP1 y Windows Server 2008 SP2. La instalación de actualizaciones fuera de banda que se publicaron para resolver problemas de autorización en los controladores de dominio no soluciona la pérdida de memoria. Microsoft todavía está trabajando en una solución.
Como solución alternativa, puede establecer el valor del Registro KrbtgtFullPacSignature en 0 con el siguiente comando:
reg agregar “HKLM\System\CurrentControlSet\services\KDC” -v “KrbtgtFullPacSignature” -d 0 -t REG_DWORD
Emítalo como Administrador.
Después del lanzamiento de la revisión, debe establecer un valor más alto para la clave KrbtgtFullPacSignature, siguiendo la tabla de referencia a continuación.
- – Desactivado
- 1 – Se agregan nuevas firmas, pero no se verifican. (Configuración predeterminada)
- 2 – Modo auditoría. Se agregan nuevas firmas y se verifican si están presentes. Si falta la firma o no es válida, se permite la autenticación y se crean registros de auditoría.
- 3 – Modo de aplicación. Se agregan nuevas firmas y se verifican si están presentes. Si falta la firma o no es válida, se deniega la autenticación y se crean registros de auditoría.
