前天蓝点网提到微软本月发布的累积更新 (2024-03) 导致 Windows Server 2012 R2、2016、2019、2022 域控服务器崩溃，该问题的根源在于 Lsass.exe 进程存在内存泄露问题，进而耗尽服务器上的物理内存和虚拟内存，导致系统出现计划外的重启。

今天微软发布带外更新 (OOB) 针对此问题进行修复，该更新不会主动推送，对于有需要的企业 IT 管理员可以手动下载部署到 DC 服务器上。

需要注意的是此问题只影响将 Windows Server 当做企业域控的服务器，其他服务器可以忽略此更新不用安装，家庭用户不受此问题影响也不需要执行操作。

另外微软强调，如果企业 IT 管理员尚未安装 3 月份的累积更新那么就不要安装，因为新发布的带外更新也是个累积更新，微软应该是改了什么东西，所以建议 IT 管理员直接安装这个新的带外更新。

目前可供下载的带外更新包括：

Windows Server 2022：KB5037422 (Build 20348.2342)

下载地址：https://www.catalog.update.microsoft.com/Search.aspx?q=KB5037422

支持文档：https://support.microsoft.com/en-us/topic/march-22-2024-kb5037422-os-build-20348-2342-out-of-band-e8f5bf56-c7cb-4051-bd5c-cc35963b18f3

Windows Server 2016：KB5037423 (Build 14393.6799)

下载地址：https://www.catalog.update.microsoft.com/Search.aspx?q=KB5037423

支持文档：https://support.microsoft.com/en-us/topic/march-22-2024-kb5037423-os-build-14393-6799-out-of-band-1775cda2-4bb6-43a9-9fd4-ddc3528d3408

其他版本的带外更新暂时没看到，估计晚些时候会发布。