Windows Server, il patch di aprile causa reboot loop nei domain controller
Il bug di KB5082063 coinvolge LSASS e mette offline i domain controller in ambienti enterprise con PAM, in attesa di una soluzione definitiva.
L’ultimo aggiornamento di sicurezza per Windows Server (patch KB5082063, aprile 2026) sta causando gravi malfunzionamenti nei domain controller di molte aziende. Microsoft ha confermato che l’installazione della patch genera crash ricorrenti del servizio LSASS (Local Security Authority Subsystem Service) su domain controller non-Global Catalog impiegati in ambienti Privileged Access Management (PAM). Di conseguenza, sia l’autenticazione Active Directory che i servizi di directory risultano inaccessibili sui server colpiti.
Il problema riguarda specificamente le versioni Windows Server 2016, 2019, 2022, 23H2 e 2025. Il crash di LSASS avviene durante la sequenza di avvio, innescando un riavvio continuo che impedisce il recupero dello stato operativo.
L’anomalia colpisce esclusivamente ambienti enterprise gestiti con PAM e non interessa i dispositivi personali al di fuori dei domini IT. Al momento non esiste una patch correttiva; Microsoft consiglia agli amministratori di rivolgersi al supporto tecnico aziendale per soluzioni temporanee, soprattutto se KB5082063 è già stato implementato.
Questo è il terzo bug riconosciuto sulla stessa patch in una settimana, confermando una tendenza annuale alle interruzioni dei domain controller dopo i security update di aprile. Gli amministratori possono scegliere se rimandare l’aggiornamento, testarlo in ambienti isolati o seguire le indicazioni di Microsoft Support per mitigare il rischio.
