Windows Server 2019安装KB5041578等更新后SenseNdr.exe引发非分页池内存泄漏求助

大家好，我们团队最近碰到一个棘手的问题，想请教下社区里的大佬们：

问题背景 #

我们的Windows Server 2019域控制器在安装以下更新后，出现了严重的非分页池内存泄漏：

• KB5041578
• 服务堆栈更新 10.0.17763.6174

具体问题表现 #

• 属于Microsoft Defender for Endpoint的SenseNdr.exe进程导致非分页池内存占用持续飙升
• 这个问题只出现在Windows Server 2019服务器上
• 内存泄漏已经严重影响了服务器性能

已尝试的解决方法 #

• 尝试通过注册表和组策略禁用实时保护，但没成功
• 考虑过重新安装Windows Defender，但受限于管理政策无法操作
• 排查了组策略和Microsoft 365 Defender中的集中管理设置，没找到有效办法

想请教的问题 #

1. 有没有其他用户在安装这两个更新后遇到过SenseNdr.exe导致的同款内存泄漏问题？
2. 有没有什么不需要重新安装Defender的临时缓解方案？
3. 微软有没有针对这个问题发布相关的修复补丁或者官方指引？

根据我处理类似内存泄漏问题的经验，给大家几个可尝试的方向：

• 临时缓解：重启相关服务：可以通过命令行手动重启SenseNdr服务，执行以下命令：

  net stop SenseNdr
  net start SenseNdr
  

  这虽然不能彻底解决问题，但能快速释放占用的内存，为后续排查争取时间。
• 更新Defender引擎与定义：确保Microsoft Defender的病毒定义和引擎是最新版本，这类兼容性问题有时会通过Defender的常规更新修复，你可以手动触发更新验证。
• 收集诊断数据：使用Windows内置的poolmon.exe工具跟踪非分页池的内存分配情况，或者用Process Monitor记录SenseNdr.exe的内存操作细节，这些数据有助于进一步定位泄漏点，也方便提交给微软技术支持获取针对性帮助。
• 谨慎回滚更新：如果服务器性能已经濒临崩溃，且确认没有其他业务依赖这些更新，可以考虑回滚KB5041578或服务堆栈更新，但回滚前务必做好系统备份，避免引发其他兼容性问题。

备注：内容来源于stack exchange，提问作者Anthony ten Herkel