B
今週中
Microsoftの2026年4月のセキュリティ更新プログラム（KB5082063）を適用した一部のWindowsドメインコントローラーで、LSASSのクラッシ…
📌 一言でいうと
Microsoftの2026年4月のセキュリティ更新プログラム（KB5082063）を適用した一部のWindowsドメインコントローラーで、LSASSのクラッシュによる再起動ループが発生することが確認されました。この問題は、特権アクセス管理（PAM）を利用しており、かつグローバルカタログではないドメインコントローラーで発生する可能性があります。影響を受けたサーバーでは認証およびディレクトリサービスが機能しなくなり、ドメイン全体が利用不能になる恐れがあります。
🏢影響範囲
特権アクセス管理（PAM）を利用している組織のWindowsドメインコントローラー運用環境
✅該当時の対応
影響を受けている場合は、Microsoftの公式リリースヘルスダッシュボードを確認し、修正パッチの適用または更新プログラムのアンインストールを検討してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【重要】Windows Server April 2026更新プログラム適用後の再起動ループについて
お疲れさまです。Windows Serverの更新プログラムに関する重要情報の共有です。
■ 概要
Microsoftの2026年4月のセキュリティ更新プログラム（KB5082063）を適用した一部のWindowsドメインコントローラーにおいて、LSASS（Local Security Authority Subsystem Service）のクラッシュにより、サーバーが再起動を繰り返すループ状態に陥る不具合が報告されています。
■ 影響範囲
- 対象: 特権アクセス管理（PAM）を利用しており、かつグローバルカタログ（GC）ではないドメインコントローラー（DCs）
- 影響: 認証およびディレクトリサービスが機能しなくなり、ドメイン全体が利用不能になる可能性があります。
■ 対応手順
1. 自社環境でPAMを利用しているドメインコントローラーの構成を確認してください。
2. 該当するサーバーで再起動ループが発生している場合、または適用を検討している場合は、Microsoftのリリースヘルスダッシュボードを確認してください。
3. 必要に応じて、修正パッチの適用または当該更新プログラム（KB5082063）のアンインストールを検討してください。
■ 参考情報
- Microsoft Release Health Dashboard
- BleepingComputer 記事
対応優先度: 高（影響を受ける環境においては速やかな確認と対応を推奨します）
お疲れさまです。Windows Serverの更新プログラムに関する重要情報の共有です。
■ 概要
Microsoftの2026年4月のセキュリティ更新プログラム（KB5082063）を適用した一部のWindowsドメインコントローラーにおいて、LSASS（Local Security Authority Subsystem Service）のクラッシュにより、サーバーが再起動を繰り返すループ状態に陥る不具合が報告されています。
■ 影響範囲
- 対象: 特権アクセス管理（PAM）を利用しており、かつグローバルカタログ（GC）ではないドメインコントローラー（DCs）
- 影響: 認証およびディレクトリサービスが機能しなくなり、ドメイン全体が利用不能になる可能性があります。
■ 対応手順
1. 自社環境でPAMを利用しているドメインコントローラーの構成を確認してください。
2. 該当するサーバーで再起動ループが発生している場合、または適用を検討している場合は、Microsoftのリリースヘルスダッシュボードを確認してください。
3. 必要に応じて、修正パッチの適用または当該更新プログラム（KB5082063）のアンインストールを検討してください。
■ 参考情報
- Microsoft Release Health Dashboard
- BleepingComputer 記事
対応優先度: 高（影響を受ける環境においては速やかな確認と対応を推奨します）
Subject: [Action Required] Reboot Loops in Windows Domain Controllers after April 2026 Patches
Hi all,
This is a security advisory regarding a critical issue identified in the April 2026 Windows security updates.
■ Overview
Microsoft has confirmed that some Windows domain controllers are entering restart loops due to Local Security Authority Subsystem Service (LSASS) crashes after installing the April 2026 security update (KB5082063).
■ Scope of Impact
- Affected Systems: Non-Global Catalog (non-GC) domain controllers in environments utilizing Privileged Access Management (PAM).
- Impact: Affected DCs may restart repeatedly, preventing authentication and directory services from functioning, potentially rendering the entire domain unavailable.
■ Recommended Actions
1. Identify if your environment uses PAM and contains non-GC domain controllers.
2. Monitor the Microsoft Release Health dashboard for the latest status and official fixes.
3. If the issue is encountered, consider uninstalling the problematic update (KB5082063) or applying a fix as provided by Microsoft.
■ Reference
- Microsoft Release Health Dashboard
- BleepingComputer
Priority: High (Prompt verification and action are recommended for affected environments)
Hi all,
This is a security advisory regarding a critical issue identified in the April 2026 Windows security updates.
■ Overview
Microsoft has confirmed that some Windows domain controllers are entering restart loops due to Local Security Authority Subsystem Service (LSASS) crashes after installing the April 2026 security update (KB5082063).
■ Scope of Impact
- Affected Systems: Non-Global Catalog (non-GC) domain controllers in environments utilizing Privileged Access Management (PAM).
- Impact: Affected DCs may restart repeatedly, preventing authentication and directory services from functioning, potentially rendering the entire domain unavailable.
■ Recommended Actions
1. Identify if your environment uses PAM and contains non-GC domain controllers.
2. Monitor the Microsoft Release Health dashboard for the latest status and official fixes.
3. If the issue is encountered, consider uninstalling the problematic update (KB5082063) or applying a fix as provided by Microsoft.
■ Reference
- Microsoft Release Health Dashboard
- BleepingComputer
Priority: High (Prompt verification and action are recommended for affected environments)