Microsoft потвърди и отстрани известен проблем, причиняващ проблеми с производителността, проблеми при зареждане и замръзване на системите Windows Server 2019 след инсталиране на актуализациите за сигурност от август 2024 г.

Компанията потвърди проблема след широко разпространени доклади от администратори на Windows, в които се казва, че сървърите в техните среди изпитват проблеми с производителността и огромни забавяния, като стават неизползваеми след инсталирането на кумулативната актуализация KB5041578.

„След инсталиране на актуализацията за сигурност на Windows от август 2024 г., публикувана на 13 август 2024 г. (KB5041578), може да забележите, че някои устройства с Windows Server 2019 изпитват забавяне на системата, липса на реакция и високо използване на процесора, особено при криптографските услуги“, потвърди Microsoft в сряда.

„Ограничен брой организации съобщават, че проблемът е наблюдаван, когато на устройството е използван антивирусен софтуер, който извършва сканиране на папката „% systemroot%\system32\catroot2“ за актуализации на Windows, поради грешка с изброяването на каталозите.“

Макар че от Редмънд не посочват антивирусния процес, причиняващ тези проблеми, засегнатите администратори ги свързват с услугата Antimalware Service Executable, фонов процес на Windows Defender.

Microsoft добави, че в засегнатите ИТ среди администраторите ще забележат, че засегнатите сървъри:

• Показват повишено използване на процесора
• Повишена латентност на диска/натоварване на диска
• Показва влошена производителност на операционната система или приложението
• Показват, че услугата Cryptographic Services (CryptSVC) не успява да се стартира
• Може да се зарежда в черен екран
• Бавно зареждане
• Замръзване или увисване

Малко вероятно е този известен проблем да възникне при тези, които използват издания на Windows Home или Pro, тъй като сценарият, който го предизвиква, е по-често срещан в корпоративни среди.

Отстранен чрез оттегляне на известен проблем

Microsoft е разрешила този широко разпространен известен проблем чрез Known Issue Rollback (KIR) и работи по включването на поправката в бъдеща актуализация на Windows. KIR е функция на Windows, която помага за обръщане на дефектни актуализации, които не са свързани със сигурността, доставени чрез Windows Update.

За да разрешат проблема на засегнатите устройства с корпоративно управление на Windows, администраторите на Windows трябва да инсталират и настроят груповата политика Windows 10 1809 и Windows Server 2019 KB5041578 240816_21501 Known Issue Rollback. След инсталирането можете да намерите груповата политика в менюто Computer Configuration (Конфигурация на компютъра) > Administrative Templates (Административни шаблони).

За да разгърнете Known Issue Rollback, отидете в Политиката на локалния компютър или в Политиката на домейна на контролера на домейна, като използвате редактора на групови политики, за да изберете версията на Windows, към която искате да се насочите. След това рестартирайте засегнатото(ите) устройство(а), за да приложите настройката на груповата политика.

Можете да намерите допълнителни указания за внедряване и конфигуриране на групови политики KIR на уебсайта за поддръжка на Microsoft.

„След като бъде пусната актуализацията с решението, няма да е необходимо организациите да инсталират и конфигурират тази групова политика, за да се справят с този проблем“, добави компанията.

Тази седмица Microsoft също така потвърди, че актуализациите за сигурност на Windows от август 2024 г. нарушават стартирането на Linux в системи с двойно зареждане с активиран Secure Boot.