Nach dem April 2026 KB5082063 Sicherheits-Update zeigten Non-GC DCs in PAM-aktivierten Umgebungen LSASS-Abstürze → Neustart-Schleifen. Microsoft veröffentlichte Out-of-Band-Fixes am 19. April (KB5091157, KB5091575). Drei Szenarien: aufschieben falls nicht installiert; Out-of-Band installieren falls noch laufend; Safe Mode + wusa /uninstall bei Boot-Schleife. DSRM-Passwort-Wiederherstellung inklusive.