Los informes de varios administradores de sistemas apuntan a un problema crítico surgido tras las actualizaciones de seguridad de Windows Server lanzadas en marzo de 2024. Este problema de fuga de memoria está causando bloqueos y reinicios inesperados en algunos controladores de dominio de Windows.
Este no es el primer incidente de este tipo. En diciembre de 2022, Microsoft también tuvo que abordar una fuga de memoria LSASS que afectaba a los controladores de dominio. Tras la instalación de las actualizaciones de Windows Server durante el martes de parches de noviembre de 2022, los servidores afectados experimentaron congelamientos y reinicios. Además, en marzo de 2022, Microsoft resolvió otro bloqueo de LSASS que resultaba en reinicios imprevistos de los controladores de dominio de Windows Server.
Microsoft ha reconocido el problema actual y está trabajando en una solución. Mientras tanto, ha lanzado actualizaciones de emergencia para abordar el problema. Se recomienda a los administradores de sistemas que eliminen las actualizaciones problemáticas de los controladores de dominio afectados hasta que Microsoft proporcione una solución definitiva.
Para eliminar estas actualizaciones, se sugiere abrir un símbolo del sistema elevado desde el menú Inicio, escribir «cmd», hacer clic con el botón derecho en la aplicación Símbolo del sistema y seleccionar «Ejecutar como administrador». Luego, dependiendo de la actualización instalada, se debe ejecutar el comando correspondiente:
– Para KB5035855: `wusa /uninstall /kb:5035855`
– Para KB5035849: `wusa /uninstall /kb:5035849`
– Para KB5035857: `wusa /uninstall /kb:5035857`
Después de desinstalar la actualización, se recomienda utilizar el solucionador de problemas «Mostrar u ocultar actualizaciones» para evitar que la actualización problemática vuelva a aparecer en la lista de actualizaciones disponibles.
Este problema ha generado preocupación entre los administradores de sistemas y Microsoft está trabajando diligentemente para proporcionar una solución permanente lo antes posible. Mientras tanto, se insta a los usuarios a seguir las recomendaciones de eliminación de las actualizaciones afectadas para evitar más interrupciones en sus entornos de red.
