माइक्रोसॉफ्ट द्वारा 14 अप्रैल को विंडोज सर्वर के लिए जारी किए गए सुरक्षा अपडेट कुछ कॉर्पोरेट वातावरणों में दुष्प्रभाव लेकर आए। कॉन्फ़िगरेशन में ग्लोबल कैटलॉग के बिना डोमेन नियंत्रक, जो विशेषाधिकार प्राप्त एक्सेस प्रबंधन का उपयोग करते हैं, स्थापना और पुनरारंभ के बाद एलएसएएसएस सेवा विफलताओं का अनुभव करते हैं। इसके परिणामस्वरूप पुनरारंभ लूप उत्पन्न होते हैं जो प्रमाणीकरण और निर्देशिका सेवाओं को अनुपलब्ध छोड़ देते हैं।
रिपोर्टें कुछ विंडोज़ सर्वर 2025 सिस्टमों पर एक डोमेन प्रशासक के रूप में लॉग इन करने में कठिनाइयों का भी संकेत देती हैं। त्रुटि संदेश वैध क्रेडेंशियल्स के साथ भी गलत पासवर्ड इंगित करता है। utilman.exe और बूट करने योग्य डीवीडी का उपयोग करके एक मैन्युअल पासवर्ड रीसेट विधि रिपोर्ट किए गए मामलों में पहुंच का समाधान करती है।
एलएसएएसएस दोष विशिष्ट डोमेन नियंत्रकों को प्रभावित करता है
Windows सर्वर 2025 के लिए संचयी अद्यतन KB5082063, पिछले संस्करणों के समकक्षों के साथ, PAM के साथ संचालित होने वाले गैर-जीसी डोमेन नियंत्रकों पर स्टार्टअप के दौरान LSASS प्रक्रिया को क्रैश करने का कारण बनता है। संपूर्ण डोमेन अनुपलब्ध हो सकता है क्योंकि प्रमाणीकरण काम करना बंद कर देता है।
इस विषय पर और: कृत्रिम बुद्धिमत्ता के उपयोग से माइक्रोसॉफ्ट ने रिकॉर्ड संख्या में सुरक्षा खामियों को ठीक किया है
2016 के बाद से विंडोज सर्वर के सभी संस्करण प्रभावित प्लेटफार्मों की सूची में हैं। समस्या विशेष रूप से पोस्ट-इंस्टॉलेशन रीबूट के बाद उत्पन्न होती है। कुछ मामलों में, यह नए डोमेन नियंत्रक को बढ़ावा देते समय या जब प्रमाणीकरण अनुरोध बूट पर बहुत पहले आते हैं तब भी दिखाई देता है।
माइक्रोसॉफ्ट ने विंडोज रिलीज हेल्थ डैशबोर्ड पर इस लक्षण का दस्तावेजीकरण किया है। प्रशासकों को पैच स्थापित करने से पहले या बाद में लागू अस्थायी शमन के लिए एंटरप्राइज़ समर्थन से संपर्क करना चाहिए। डेवलपर्स एक स्वचालित सुधार तैयार कर रहे हैं जो भविष्य के अपडेट में आएगा।
एडमिन लॉगिन को ब्लॉक करने की रिपोर्ट
उपयोगकर्ता रिपोर्ट करते हैं कि अप्रैल अपडेट लागू करने के बाद, डोमेन प्रशासक के रूप में लॉग इन करना विंडोज सर्वर 2025 डीसीई सर्वर पर विफल हो जाता है। सिस्टम सही पासवर्ड को अस्वीकार कर देता है. अस्थायी समाधान में सिस्टम निर्देशिका में utilman.exe का नाम बदलना, इसे बूट मीडिया के माध्यम से cmd.exe के साथ बदलना और एक्सेस विकल्पों में आसानी के माध्यम से कमांड प्रॉम्प्ट के माध्यम से पासवर्ड बदलना शामिल है।
यह प्रक्रिया स्थानीय पहुँच को पुनर्स्थापित करती है। बाद में, खाता डोमेन प्रबंधन के लिए फिर से सामान्य रूप से कार्य करता है। इस लॉगिन समस्या की सटीक सीमा के बारे में Microsoft की ओर से कोई आधिकारिक पुष्टि नहीं हुई है, लेकिन फ़ील्ड से रिपोर्ट कई प्रणालियों पर घटना का संकेत देती है।
- प्रभावित डोमेन नियंत्रक: विंडोज सर्वर 2016, 2019, 2022 और 2025
- मुख्य शर्त: PAM और गैर-वैश्विक कैटलॉग नियंत्रकों वाला वातावरण
- मुख्य लक्षण: एलएसएएसएस क्रैश के कारण बार-बार पुनरारंभ होता है
- प्रभाव: प्रमाणीकरण और निर्देशिका सेवाएँ बंद हो गईं
- समाधान: Microsoft समर्थन के माध्यम से शमन
- अतिरिक्त समस्या की सूचना दी गई: गलत पासवर्ड संदेश के साथ प्रशासक लॉगिन विफल हो गया
Microsoft Windows Server 2025 के लिए वैकल्पिक अपडेट पुनः सक्रिय करता है
समस्याओं के समानांतर, कंपनी ने पिछली घटना का समाधान किया। विंडोज़ सर्वर 2025 पर माइग्रेट करने के लिए वैकल्पिक अपडेट, जिसे नवंबर 2024 में निलंबित कर दिया गया था, अब फिर से उपलब्ध है। निलंबन इसलिए हुआ क्योंकि ऑफ़र के कारण तृतीय-पक्ष टूल वाले वातावरण में अवांछित स्वचालित माइग्रेशन हुआ।
इसी विषय पर: अप्रैल 2026 के अपडेट के बाद पिक्सेल फोन में अत्यधिक बैटरी खत्म होने का सामना करना पड़ रहा है
अब, प्रशासक अनजाने अपग्रेड के जोखिम के बिना अपग्रेड करना चुन सकते हैं। संदेश डैशबोर्ड पुष्टि करता है कि समस्या ठीक कर दी गई है। इससे सिस्टम के नवीनतम संस्करण में नियंत्रित माइग्रेशन की योजना बनाना आसान हो जाता है।
अब एडमिन को क्या करना चाहिए
सक्रिय निर्देशिका वातावरण वाली कंपनियों को आधिकारिक शमन प्राप्त होने तक जोखिम प्रोफ़ाइल को पूरा करने वाले डोमेन नियंत्रकों पर KB5082063 की स्थापना रोक देनी चाहिए। अनुमोदन परिवेश में परीक्षण संभावित प्रभावों का पता लगाने में मदद करते हैं।
इवेंट लॉग की निगरानी करने से एलएसएएसएस क्रैश की शीघ्र पहचान करने में मदद मिलती है। Microsoft समर्थन के संपर्क में रहने से वर्कअराउंड तक पहुँचना तेज़ हो जाता है। निश्चित समाधान भविष्य के पैच में, संभवतः मई में, आ जाना चाहिए।
पूरी कवरेज: ताज़ा खबरें (HI)
सुरक्षा पर ध्यान केंद्रित रहता है, लेकिन प्रमाणीकरण जैसी महत्वपूर्ण सेवाओं की स्थिरता पर इन मामलों में तत्काल ध्यान देने की आवश्यकता होती है।