Microsoft confirma problemas KB5036909 en Windows Server con tráfico NTLM, LSASS

Microsoft ha confirmado nuevos problemas en KB5036909 para Windows Server 2022 que podrían provocar un aumento en el tráfico NTLM e incluso provocar fallas de LSASS, lo que podría reiniciar su sistema automáticamente. Para solucionar problemas con KB5036909, puede ejecutar DISM /online /get-packages y eliminar manualmente el paquete.

Las actualizaciones de seguridad de Windows de abril de 2024 han sido difíciles para todos, incluidos los consumidores y las empresas. Windows Latest ya ha detectado hasta tres problemas críticos en el parche de abril de 2024, y el cuarto error nuevo se ha detectado en Windows Server 2022.

Microsoft advirtió sobre los problemas en su última actualización en la página de anuncios KB5036909 . Es posible que observe una explosión abrupta en el tráfico de autenticación NTLM si es administrador. Para aquellos que no lo saben, es un protocolo de autenticación para verificar la identidad del usuario para establecer una conexión.

NTLM es un protocolo heredado que no se utiliza tanto como Kerberos, pero que fue destrozado por la actualización de seguridad de abril. Además del aumento del tráfico NTLM, Microsoft informó que las PC con Windows Server que actúan como controladores de dominio podrían sufrir un problema de falla del servicio.

La caída abrupta del Servicio del subsistema de la autoridad de seguridad local (LSASS) puede obligar a su PC a reiniciarse. Este problema existe en Windows Server 2022 y afecta a todas las ediciones anteriores, incluido Windows Server 2008.

Aquí hay una lista completa de las ediciones de Windows afectadas:

• Servidor Windows 2022 (KB5036909)
• Servidor de Windows 2019 (KB5036896)
• Servidor de Windows 2016 (KB5036899)
• Servidor de Windows 2012 R2 (KB5036960)
• Servidor de Windows 2012 (KB5036969)
• Servidor de Windows 2008 R2 (KB5036967)
• Servidor de Windows 2008 (KB5036932).

Si busca una solución, debe esperar hasta que Microsoft lance un parche. Como siempre, puedes optar por desinstalar la actualización a través de PowerShell.

Windows Server también sufre otros dos problemas en la actualización de abril de 2024.

Errores de foto de perfil y conexión VPN

Es posible que encuentre un error si intenta cambiar la foto de perfil en su PC con Windows Server. La imagen seleccionada a menudo se aplica como nueva imagen de perfil y después aparece el error 0x80070520.

Advierte que no se pudo guardar la foto de perfil, lo cual es incorrecto.

En las ediciones para consumidores de Windows 11, el problema está asociado con una cuenta local, como lo confirmaron nuestras pruebas en otra publicación.

Es posible que el software VPN no se conecte, lo que dificulta el uso de la PC en un entorno seguro. Ambos problemas siguen sin resolverse y ha pasado casi un mes desde que se lanzó la actualización.

Hace unas semanas, Microsoft instaló accidentalmente la aplicación Copilot en PC con Windows Server con una actualización para el navegador Edge. A diferencia de las ediciones para consumidores, Copilot no está disponible para Windows Server.

Sin embargo, Microsoft se dio cuenta del incidente y eliminó la aplicación con una nueva actualización para Edge.