#系统资讯 微软发布的 Windows Server 2019 8 月补丁翻车，安装后服务器性能下降、无法启动、黑屏等等。该问题疑似是 Microsoft Defender 导致的，目前微软已经在服务器上部署 KIR 已知回滚策略执行自动修复，受影响的服务器可以重启接收更新进行修复。查看全文：https://ourl.co/105589

上周微软向 Windows 所有受支持的版本发布 2024-08 例行安全更新，不过此次更新给部分企业造成影响，因为 Windows Server 2019 在安装 KB5041578 号更新后出现多个问题。

作为服务器操作系统，IT 管理员通常会在微软发布安全更新后尽快安装以封堵潜在的安全漏洞，但安装补丁引起问题也算是比较常见的情况。

此次更新导致 Windows Server 2019 出现性能下降、无法正常启动或者卡死等，这些问题倒不是会影响所有企业，然而如果不幸碰上了那可能会严重影响使用。

下面是情况说明：

微软称当设备安装运行某些杀毒软件时可能出现问题，杀毒软件会对％systemroot%\system32\catroot2 执行更新扫描，但存在枚举错误问题。

微软没有透露杀毒软件的名称，但有 IT 管理员们在讨论时将其归咎于 Microsoft Defender 的后台进程，也就是微软自己引起的问题。

受影响的服务器会出现以下情况：

• CPU 利用率显著增加
• 磁盘延迟和磁盘利用率增加
• 操作系统和软件性能下降
• 显示加密服务 CryptSVC 启动失败
• 系统启动时直接黑屏
• 系统启动时速度非常慢
• 系统卡死或冻结

基于以上情况为微软目前已经通过 KIR 已知问题回滚技术进行处理，受影响的系统在联网情况下大约 24 小时内会自动接收更新，IT 管理员亦可手动重启系统强制接受更新。

但请注意如果是企业管理设备 (MDM) 则可能无法接收更新，IT管理员需安装 Windows Server 2019 KB5041578 240816_21501 已知问题回滚策略(下载地址)，安装后即可在组策略管理模板中找到。