最新更新可能导致Windows Server 2008~2022重启 建议暂时删除该更新
原文中文，约1000字，阅读约需3分钟。
📝
内容提要
微软发布的Windows Server 2022的KB5036909号更新可能导致服务器自动重启，影响企业业务。暂时没有解决方案，受影响的还有其他Windows Server版本。企业可以暂时删除该更新，但会降低安全性。
🔎
延伸解读
问题根源与触发条件
根据文章，安装4月更新后，若服务器使用NTLM身份验证协议，可能导致NTLM流量激增，进而使LSASS.exe崩溃，引发服务器无预警重启。该问题影响所有Windows Server版本，包括2008至2022。触发条件明确：服务器需使用NTLM协议，且通常作为域控制器时影响更显著。
业务影响与风险范围
文章指出，自动重启会中断企业业务，尤其是依赖NTLM验证的服务。若服务器作为域控制器，重启期间将无法提供NTLM验证，直到服务恢复。但非域控制器或不使用NTLM的企业不受影响。因此，企业需评估自身是否使用NTLM及服务器角色，以判断风险。
临时应对与安全权衡
目前微软未发布修复方案，企业可暂时删除更新以恢复域控制器使用，但会削弱安全性，因为4月更新修复了部分安全漏洞。文章建议，在微软发布修复前，删除更新是唯一可选措施。企业需在业务连续性与安全风险之间权衡，并关注后续官方更新。
❓
Q&A
KB5036909更新导致Windows Server重启的原因是什么？
安装KB5036909更新后，使用NTLM身份验证协议的情况下，可能导致LSASS.exe崩溃，从而引发服务器无预警重启。
哪些Windows Server版本受KB5036909更新影响？
受影响的版本包括Windows Server 2022、2019、2016、2012 R2、2012、2008 R2和2008。
企业在遇到此问题时应该如何应对？
企业可以选择暂时删除该更新，但这会降低系统的安全性。
不使用NTLM的企业会受到影响吗？
不使用NTLM的企业和不作为域控制器的服务器不受此问题影响。
微软是否提供了针对该问题的解决方案？
目前没有解决方案，企业只能选择删除更新以恢复服务。
删除KB5036909更新会有什么后果？
删除更新会降低系统的安全性，可能使系统面临安全漏洞的风险。
🏷️
