Microsoft исправляет зацикливание перезагрузки контроллера домена Windows Server по KB5082063

19 апреля 2026 г. компания Microsoft выпустила экстренное исправление критического дефекта в апрельском обновлении KB5082063, которое отправляло контроллеры домена Windows Server в непрерывный цикл перезагрузки.

Внеполосное обновление - KB5091157 (OS Build 26100.32698) для Windows Server 2025и KB5091575 (OS Build 20348.5024) для Windows Server 2022. Оба доступны уже сейчас через Windows Update, Microsoft Update Catalog и WSUS.

Что пошло не так

KB5082063, выпущенное 14 апреля, вызвало сбои в работе службы Local Security Authority Subsystem Service, известной как LSASS, на контроллерах домена, не входящих в Глобальный каталог, работающих в средах, использующих Privileged Access Management, или PAM. LSASS - это компонент Windows, который обрабатывает запросы на аутентификацию и обеспечивает соблюдение политики безопасности в домене.

Когда во время запуска происходит сбой, сервер перезапускается, терпит такое же крушение и снова перезапускается, блокируя машину в цикле. В некоторых случаях проблема также возникала при настройке нового контроллера домена или на серверах, которые начинали обрабатывать запросы на аутентификацию на ранних этапах загрузки.

В результате затронутые контроллеры домена не могли аутентифицировать пользователей или службы, в некоторых случаях делая весь домен недоступным до тех пор, пока сервер не был восстановлен вручную.

Затронутые платформы

Проблема затронула контроллеры домена под управлением Windows Server 2025, Windows Server 2022, Windows Server 2019, Windows Server 2016 и Windows Server версии 23H2. Персональные устройства и машины, не управляемые ИТ-отделом, не были затронуты.

Три проблемы, одно обновление

Зацикливание при перезагрузке стало третьей известной проблемой, связанной с KB5082063 в течение недели после его выхода. Компания Microsoft уже подтвердила, что это же обновление вызывало BitLocker при первом перезапуске на некоторых устройствах Windows Server 2025 и Windows 11, а также то, что обновление не может полностью установиться на некоторых системах Windows Server 2025 с кодом ошибки 0x800F0983.

Несмотря на скопление проблем, Microsoft не стала отзывать обновление. KB5082063 исправляет 167 уязвимостей, включая две активно эксплуатируемые "нулевые дни", что делает полный откат значительным риском для безопасности корпоративных сред.

Это уже третий апрель подряд, когда ежемесячное обновление сервера от Microsoft нарушает работу контроллеров домена. В марте 2024 года потребовалось экстренное исправление после того, как в том месяце Patch Tuesday привело к полному отказу контроллеров домена. В апреле 2024 года была нарушена аутентификация NTLM, что привело к незапланированным перезагрузкам. В апреле 2025 года появились проблемы с аутентификацией Active Directory, которые потребовали отдельного исправления в июне 2025 года.