簡單說
CrowdStrike公司的類VPN+主動式防毒平台Falcon出包
但誰的問題還很難說
Windows server在今年3-4月就出現類似的漏洞
更新之後會造成LSASS記憶體被大量佔用
因為domain controllers頻繁邀請授權跟等待授權
LSASS是windows一個關鍵的子程式,主要負責安全措施、訪問權限授權還有用戶帳密之類的功能
而這次更新看起來不但沒有解決問題甚至瞬間因為反覆的崩潰與重啟把DC使用的記憶體區域搞崩潰了
就是辣模簡單
不過台灣幾乎沒人用這家疫情期間漲爛的公司安保平台
所以不要想提早下班