🎯微软向Windows所有受支持版本发布2024 - 08例行安全更新，部分企业受影响，Windows Server 2019安装KB5041578号更新后出现性能下降、无法正常启动或卡死等问题，且并非所有企业都受影响，若碰上会严重影响使用。

💻此次更新导致的问题包括CPU利用率显著增加、磁盘延迟和磁盘利用率增加、操作系统和软件性能下降、显示加密服务CryptSVC启动失败、系统启动时直接黑屏、速度非常慢、卡死或冻结等。

📌微软称安装运行某些杀毒软件时可能出现问题，虽未透露软件名称，但IT管理员认为与Microsoft Defender后台进程有关。目前微软通过KIR已知问题回滚技术处理，受影响系统联网约24小时内自动接收更新，IT管理员也可手动重启强制更新，企业管理设备可能无法接收，需安装特定策略。

上周微软向 Windows 所有受支持的版本发布 2024-08 例行安全更新，不过此次更新给部分企业造成影响，因为 Windows Server 2019 在安装 KB5041578 号更新后出现多个问题。

作为服务器操作系统，IT 管理员通常会在微软发布安全更新后尽快安装以封堵潜在的安全漏洞，但安装补丁引起问题也算是比较常见的情况。

此次更新导致 Windows Server 2019 出现性能下降、无法正常启动或者卡死等，这些问题倒不是会影响所有企业，然而如果不幸碰上了那可能会严重影响使用。

下面是情况说明：

微软称当设备安装运行某些杀毒软件时可能出现问题，杀毒软件会对％systemroot%\system32\catroot2 执行更新扫描，但存在枚举错误问题。

微软没有透露杀毒软件的名称，但有 IT 管理员们在讨论时将其归咎于 Microsoft Defender 的后台进程，也就是微软自己引起的问题。

受影响的服务器会出现以下情况：

CPU 利用率显著增加磁盘延迟和磁盘利用率增加操作系统和软件性能下降显示加密服务 CryptSVC 启动失败系统启动时直接黑屏系统启动时速度非常慢系统卡死或冻结

基于以上情况为微软目前已经通过 KIR 已知问题回滚技术进行处理，受影响的系统在联网情况下大约 24 小时内会自动接收更新，IT 管理员亦可手动重启系统强制接受更新。

但请注意如果是企业管理设备 (MDM) 则可能无法接收更新，IT管理员需安装 Windows Server 2019 KB5041578 240816_21501 已知问题回滚策略(下载地址)，安装后即可在组策略管理模板中找到。