Contrôleur de domaine qui redémarre avec erreur lsass.exe

Votre contrôleur de domaine redémarre seul prétextant une erreur du système.

Cela génère des erreur aléatoire dans l’observateur d’évènements, par exemple :

aulting application name: lsass.exe, version: 6.3.9600.17415, time stamp: 0x545042fe
Faulting module name: msv1_0.DLL, version: 6.3.9600.20239, time stamp: 0x61c1a5c8
Exception code: 0xc0000005
Fault offset: 0x0000000000002663
Faulting process id: 0x22c
Faulting application start time: 0x01d807ba1d2e99bd
Faulting application path: C:\Windows\system32\lsass.exe
Faulting module path: C:\Windows\system32\msv1_0.DLL
Report Id: 987a6bba-73ad-11ec-8125-00155d00f10b
Faulting package full name:
Faulting package-relative application ID:

Notons que le Faulting module name / Faulting module path peut indiquer une bibliothèque différente.

Après démarrage, dans un délai variable, le système indique qu’il va redémarrer automatiquement suite à un problème système

Identification du problème

Le souci vient de la mise à jour January Update 2022 et touche l’ensemble des contrôleurs de domaine de Windows Server 2012 à 2022.

Résolution

Il faut désinstaller la January Update 2022 dont le numéro de KB diffère d’un système à l’autre.

Pour cela, démarrer le système en Mode sans échec (safe mode) puis désinstaller la mise à jour suivante selon votre système :

  • Windows Server 2012 : KB5009624 
  • Windows Server 2019 : KB5009557 
  • Windows Server 2022 : KB5009555

N’oubliez pas de masquer la mise à jour car sinon elle se réinstallera.

Sources : https://www.reddit.com/r/sysadmin/comments/s21ae1/january_updates_causing_unexpected_reboots_on/, https://community.spiceworks.com/topic/2344879-domain-controlers-restarting-at-same-time-lsass-exe-error

Vous aimerez aussi...

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée.