Windows更新引發Server無限重開機、Hyper-V無法啟動、桌機無法VPN連線
文/林妍溱 | 2022-01-13發表
本周微軟釋出的Patch Tuesday，其中一項更新版引發Windows Server機器不斷重開機、
Hyper-V無法啟動及檔案系統ReFS無法存取等問題。此外Windows 10及11桌機的VPN服務也
無法連線。
德國部落格Borncity報導 ，本月釋出針對Windows 8.1及Windows Server 2012 R2的
KB5009624更新，原本是為了解決Windows Server中、用於修改LDAP參數時的 Active
Directory （AD）屬性設計不當引發的安全問題，但卻引發作為網域控制器的Windows
Server伺服器不斷重開機的麻煩。
安裝這版更新後，Windows Server中的本機安全認證子系統服務（Lsass.exe）觸發違反
存取規則（access violation）的錯誤訊息，並進一步導致作為網域控制器（domain
controller）的Windows 機器不斷重開機。
LSASS是Windows一個執行Windows系統安全政策內部程式，負責在用戶登入時電腦單機或
伺服器時驗證用戶身份、管理用戶密碼變更、以及留存紀錄。這項行程終止時會引發系統
重新啟動
根據Reddit論壇用戶討論 ，受影響版本可能包括Server 2012R2、Server 2016 、Server
2019。目前唯一方法是移除這3個平臺的更新版。
重開機問題外，還有不少用戶反映安裝更新後，跑在Hyper-V上的VM就無法啟動。最新更
新也造成用戶 Windows Server中的彈性檔案系統ReFS磁碟區內的資料，全部變成無法讀
取的原始資料，可能也是所有Server版本都受影響。
微軟官方網頁目前尚未提及這些問題。
同時間，許多桌機版Windows用戶抱怨本月更新安裝後，讓Windows 桌機的VPN無法使用，
受影響的包括Windows 10、Windows 11內建L2TP VPN用戶端，以及部份第三方VPN應用程
式如Meraki。出問題的更新包括Windows 10的KB5009543 和 KB5008876、以及Window 11
的KB5009566。
微軟上周才釋出Windows Server例外修補程式，以解決12月中釋出的KB5008218版更新，
導致的Windows Server遠端桌面無法連線、登入服務或運作變慢或停止回應的問題。
https://www.ithome.com.tw/news/148866
公司MIS:幹，都快要過年了還要這樣搞我