Microsoft предприняла значительные шаги для устранения проблемы с производительностью, возникшей после установки обновлений безопасности за август 2024 года на системах Windows Server 2019. Эта проблема была выявлена после многочисленных сообщений от администраторов Windows, указывающих на серьезные замедления, сложности с загрузкой и зависания серверов после применения кумулятивного обновления KB5041578.
В заявлении, выпущенном в среду, Microsoft признала трудности, с которыми столкнулись пользователи, отметив, что некоторые устройства Windows Server 2019 могут проявлять такие симптомы, как медлительность системы, неотзывчивость и повышенное использование ЦП, особенно связанные с криптографическими службами. Компания уточнила, что ограниченное число организаций выявило проблему, усугубляемую антивирусным программным обеспечением, которое проводит сканирование папки ‘%systemroot%system32catroot2’, являющейся неотъемлемой частью обновлений Windows.
Хотя Microsoft не указала конкретное антивирусное программное обеспечение, многие пострадавшие администраторы указали на Antimalware Service Executable, компонент Windows Defender, как возможного виновника. Симптомы, о которых сообщают пострадавшие ИТ-среды, включают:
- Повышенное использование ЦП
- Увеличенная задержка и использование диска
- Снижение производительности операционной системы или приложений
- Неудачи при запуске криптографических служб (CryptSVC)
- Случаи загрузки на черный экран
- Медленное время загрузки
- Зависание или подвисание системы
Интересно, что пользователи домашних или профессиональных версий Windows менее подвержены этой проблеме, так как сценарий, вызывающий её, чаще встречается в корпоративных средах.
Исправление через Known Issue Rollback
Для устранения этой широко распространенной проблемы Microsoft внедрила Known Issue Rollback (KIR), функцию, предназначенную для отмены проблемных необязательных обновлений, доставляемых через Windows Update. Для администраторов Windows, управляющих пострадавшими корпоративными устройствами, решение включает установку и настройку групповой политики Known Issue Rollback для Windows 10 1809 и Windows Server 2019 KB5041578 240816_21501.
После установки эта групповая политика может быть найдена в разделе Computer Configuration > Administrative Templates. Для развертывания KIR администраторам следует получить доступ к локальной политике компьютера или доменной политике на контроллере домена через редактор групповых политик, выбрав соответствующую версию Windows для таргетирования. Необходима перезагрузка пострадавших устройств для применения новых настроек групповой политики.
Для получения дополнительной помощи по развертыванию и настройке групповых политик KIR Microsoft предоставила подробные инструкции на своем сайте поддержки. Компания заверила пользователей, что после выпуска обновления с решением проблемы организациям не потребуется вручную устанавливать или настраивать эту групповую политику для исправления проблемы.
Кроме того, на этой неделе Microsoft подтвердила еще одну проблему, возникшую из-за обновлений безопасности Windows за август 2024 года, отметив, что они вызывают сбои загрузки на системах Linux, настроенных для двойной загрузки с включенным Secure Boot.
