Microsoft: Августовские обновления вызывают проблемы с загрузкой Windows Server, зависания

Компания Microsoft подтвердила и устранила известную проблему, вызывающую проблемы с производительностью, загрузкой и зависанием систем Windows Server 2019 после установки августовских обновлений безопасности 2024.

Компания признала наличие проблемы после того, как администраторы Windows сообщили о том, что после установки накопительного обновления KB5041578 серверы в их средах стали испытывать проблемы с производительностью и массовые задержки, становясь непригодными для использования.

«После установки августовского обновления безопасности Windows 2024, выпущенного 13 августа 2024 года (KB5041578), вы можете заметить, что некоторые устройства Windows Server 2019 испытывают замедление работы системы, не реагируют на запросы и сильно загружают процессор, особенно в криптографических службах», - подтвердила Microsoft в среду.

«Ограниченное число организаций сообщили, что проблема наблюдалась, когда на устройстве было запущено антивирусное ПО, выполняющее сканирование папки '% systemroot%\system32\catroot2' на наличие обновлений Windows, из-за ошибки с перечислением каталогов».

Хотя Редмонд не называет антивирусный процесс, вызывающий эти проблемы, администраторы связывают их со службой Antimalware Service Executable, фоновым процессом Windows Defender.

Microsoft добавила, что в затронутых ИТ-средах администраторы наблюдают, что затронутые серверы:

• Повышенная загрузка процессора;
• Повышенная задержка диска/загрузка диска;
• Указывает на снижение производительности ОС или приложений;
• Показывает, что служба Cryptographic Services (CryptSVC) не запускается;
• Может загружаться в черный экран;
• Медленная загрузка;
• Зависание или зависание.

Пользователи редакций Windows Home или Pro вряд ли столкнутся с этой известной проблемой, поскольку сценарий, вызывающий ее, чаще встречается в корпоративных средах.

Исправлено с помощью отката известной проблемы

Microsoft устранила эту широко распространенную проблему с помощью функции Known Issue Rollback (KIR) и работает над включением исправления в будущее обновление Windows. KIR - это функция Windows, которая помогает отменить ошибочные обновления, не связанные с безопасностью, доставляемые через Windows Update.

Чтобы решить проблему на затронутых корпоративных устройствах Windows, администраторы Windows должны установить и настроить групповую политику Windows 10 1809 и Windows Server 2019 KB5041578 240816_21501 Known Issue Rollback. После установки групповую политику можно найти в разделе Конфигурация компьютера > Административные шаблоны.

Чтобы развернуть Known Issue Rollback, перейдите к политике локального компьютера или домена на контроллере домена с помощью редактора групповых политик и выберите целевую версию Windows. Затем перезагрузите затронутое устройство (устройства), чтобы применить настройки групповой политики.

Дополнительное руководство по развертыванию и настройке групповых политик KIR можно найти на сайте поддержки Microsoft.

«После выхода обновления с решением организациям не потребуется устанавливать и настраивать эту групповую политику для решения проблемы», - добавили в компании.

На этой неделе Microsoft также подтвердила, что обновления безопасности Windows от августа 2024 года нарушают загрузку Linux в системах с двойной загрузкой и включенной Secure Boot.