【安全资讯】微软紧急发布更新修复Windows Server安装失败与域控制器重启循环问题

概要：

在2026年4月安全更新发布后，微软紧急发布了带外（OOB）更新，以解决影响Windows Server系统的两个关键问题。这些问题可能导致服务器安装更新失败或陷入重启循环，对依赖Windows Server进行关键业务运营的企业和组织构成了严重的稳定性威胁。

主要内容：

微软确认，在安装KB5082063安全更新后，部分Windows Server 2025设备可能出现安装失败。更严重的是，本月补丁星期二累积更新导致一些承担域控制器角色的Windows服务器，因本地安全机构子系统服务（LSASS）崩溃而进入重启循环。微软警告，此问题也可能在服务器启动初期处理身份验证请求时，于新设或现有域控制器上触发。

为应对这些已知问题，微软已为多个受影响的Windows Server版本发布紧急更新。其中，Windows Server 2025的OOB更新（KB5091157）同时解决了安装失败和域控制器重启问题，而其他受支持版本的更新仅针对重启循环问题。此外，安装KB5082063后，部分Windows Server 2025设备可能启动至BitLocker恢复模式并要求输入密钥。

此次事件的核心技术原因在于安全更新与系统关键服务（LSASS）的兼容性问题，导致服务崩溃。LSASS负责处理Windows中的安全策略和用户登录验证，其故障直接导致域控制器无法正常运行。微软还于近期修复了自2024年9月起导致Windows Server 2019/2022设备“意外”升级至2025版的漏洞，并多次发布OOB更新解决蓝牙可见性、RRAS工具漏洞及账户登录等问题。

这些接连不断的紧急更新凸显了企业系统维护的复杂性与及时应用补丁的重要性。系统管理员需密切关注微软公告，谨慎评估并部署更新，以避免服务中断和安全风险，确保关键IT基础设施的稳定运行。