Ошибка критического системного процесса c windows system32 lsass exe с кодом состояния 255

Обновлено: 21.11.2024

Обратная ссылка

Инструменты темы

Поиск темы

Дата присоединения Сентябрь 2018 Местоположение Wolverhampton Сообщений 684 Поблагодарить сообщение 238 Поблагодарили 201 раз в 168 сообщениях Репутация 42

Похоже, январские обновления Windows вызывают всевозможные проблемы..

Из Reddit:
Похоже, KB5009557 (2019) и KB5009555 (2022) вызывают сбой на контроллерах домена, которые затем перезагружаются каждые несколько минут.

Благодарность Jcx500 от:

Дата регистрации: май 2011 г. Местоположение: Бедфордшир Сообщений: 2 772 Поблагодарили: 973 Поблагодарили: 587 раз в 414 сообщениях Репутация: 239

KB5009624 ломает HyperV 2012R2

Сидя дома, но в удаленном сеансе, чтобы обновить все серверы «в нерабочее время».

Затем я замечаю, что время совсем близко к запуску резервного копирования, поэтому я решаю не делать хост Hyper-V сегодня вечером!

Дата регистрации март 2009 г. Местоположение Уэльс Сообщений 9 917 Поблагодарили 1 470 Поблагодарили 3 749 раз в 2 678 сообщениях Репутация 1971

Обновления моего сервера автоматически устанавливаются 24 числа каждого месяца.

Как узнать, исправлено ли это обновление? Может быть, его вытащат и заменят или что-то в этом роде.

Всегда было любопытно, если я заблокирую это обновление, возникнут ли проблемы с будущими обновлениями? Я имею в виду, что это обновление в любом случае будет включено в следующее обновление, поэтому проблема вернется тогда.

Дата регистрации, сентябрь 2012 г. Местоположение: Лидс, Великобритания Сообщений: 3 201 Поблагодарили: 295 Поблагодарили: 540 раз в 424 сообщениях Репутация: 210

Автор сообщения: 3s-gtech

2 недельный срок по Cyber Essentials

Почему люди до сих пор используют 2012 R2?

Автор: free780

2 недельный срок по Cyber Essentials

Почему люди до сих пор используют 2012 R2?

Поскольку он все еще находится в (расширенной) поддержке, по-прежнему выполняет свою работу и является хорошей серверной ОС (с плохим пользовательским интерфейсом). У меня все еще есть 1 или 2 сервера Hyper-V, а также несколько сервисных ВМ.

2 Спасибо 3s-gtech:

Дата регистрации Октябрь 2005 г. Местоположение Сообщения в Великобритании 5 505 Поблагодарили 1 347 Поблагодарили 820 раз в 506 сообщениях Репутация 341

Дата регистрации Январь 2008 г. Местоположение Milton Keynes Сообщений: 3 546 Поблагодарили: 751 Поблагодарили: 1 506 раз в 1 041 сообщениях Число репутаций: 1466

Все наши серверы 2019 года. На установку ушла целая вечность, когда вчера я вручную делал пару, но это может быть связано с некоторыми случайными проблемами в нашей среде в настоящее время. Никаких проблем с Win10 CU не наблюдается.

Действительно не нужно шаткое обновление, которое портит серверы в данный момент.

Ну, к сожалению, единственным контроллером домена, который я обновил, был наш сервер SIMS.

Очень медленный вход в удаленный сеанс, и никто не может получить доступ к SIMS или FMS.

Редактировать: сейчас я в системе, но нужно разобраться с множеством ошибок, и появилось сообщение «Shutdown Event Tracker» с вопросом, почему оно неожиданно выключилось.

Просматривая журналы событий, кажется, что сегодня утром оно было выключено в 08:17, 08:28, 09:25. так что, я думаю, не совсем цикл загрузки, но.

"Сбой критического системного процесса C:\Windows\system32\lsass.exe с кодом состояния c0000005. Теперь необходимо перезагрузить компьютер."

"Процесс wininit.exe инициировал перезагрузку компьютера СЕРВЕР от имени пользователя по следующей причине: Не удалось найти заголовок по этой причине
Код причины: 0x50006
Тип завершения работы : перезапуск
Комментарий: системный процесс "C:\Windows\system32\lsass.exe" неожиданно завершился с кодом состояния -1073741819. Теперь система выключится и перезапустится."

Как ни странно, не похоже, чтобы он делал это всю ночь. Один раз прошлой ночью для обновлений, а затем рандомно эти 3 сегодня утром.

У меня была такая же проблема сегодня утром. Два контроллера домена под управлением Windows Server 2019 застряли в бесконечном цикле перезапуска после одной минуты работы. У меня есть инфраструктура VMware, поэтому мне удалось запустить реплики, чтобы вернуть всех в онлайн.

Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Datacenter Windows Server 2008 R2 для систем на базе Itanium Windows Server 2008 R2 Foundation Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Подробнее. Меньше

Не уверены, что это правильное решение? Мы добавили эту проблему в нашу диагностику дампа памяти, которая может подтвердить это.

Симптомы

Когда компьютер под управлением Windows Server 2008 R2 или Windows 7 работает с высокой нагрузкой проверки подлинности Kerberos, происходит сбой процесса Lsass.exe и генерируется код ошибки 255. Поэтому компьютер неожиданно перезагружается. Кроме того, в системном журнале регистрируются следующие события:

Причина

Эта проблема возникает из-за того, что возникает состояние гонки, когда компьютер получает несколько запросов на проверку подлинности.

Разрешение

Информация об исправлении

Важно! Это исправление было повторно выпущено для решения проблемы, из-за которой цифровая подпись на файлах, созданных и подписанных корпорацией Майкрософт, истекает преждевременно, как описано в рекомендациях Microsoft по безопасности 2749655.

Поддерживаемое исправление доступно в Microsoft. Однако это исправление предназначено для устранения только проблемы, описанной в этой статье. Применяйте это исправление только к системам, в которых возникла проблема, описанная в этой статье. Это исправление может пройти дополнительное тестирование. Поэтому, если эта проблема не оказывает серьезного влияния на вас, мы рекомендуем дождаться следующего обновления программного обеспечения, содержащего это исправление.

Если исправление доступно для загрузки, в верхней части этой статьи базы знаний есть раздел «Исправление доступно для загрузки». Если этот раздел не отображается, обратитесь в службу поддержки клиентов Майкрософт, чтобы получить исправление.

Примечание. Если возникают дополнительные проблемы или требуется их устранение, вам может потребоваться создать отдельный запрос на обслуживание. Обычная стоимость поддержки будет применяться к дополнительным вопросам поддержки и проблемам, которые не подходят для этого конкретного исправления. Чтобы получить полный список номеров телефонов службы поддержки и обслуживания клиентов Майкрософт или создать отдельный запрос на обслуживание, посетите следующий веб-сайт Майкрософт:

http://support.microsoft.com/contactus/?ws=supportПримечание. В форме «Исправление доступно для загрузки» отображаются языки, для которых доступно исправление. Если вы не видите свой язык, это означает, что для него недоступно исправление.

Предпосылки

Чтобы установить это исправление, необходимо использовать Windows Server 2008 R2 с пакетом обновления 1 (SP1) или Windows 7 с пакетом обновления 1. Чтобы получить дополнительные сведения о том, как получить пакет обновления для Windows Server 2008 R2 или Windows 7, щелкните следующий номер статьи. для просмотра статьи в базе знаний Майкрософт:

976932 Информация о пакете обновления 1 для Windows 7 и Windows Server 2008 R2

Информация о реестре

Чтобы применить это исправление, не нужно изменять реестр.

Требование перезапустить

После установки этого исправления необходимо перезагрузить компьютер.

Информация о замене исправлений

Это исправление не заменяет ранее выпущенное исправление.

Информация о файле

Глобальная версия этого исправления устанавливает файлы с атрибутами, перечисленными в следующих таблицах. Даты и время для этих файлов указаны в формате всемирного координированного времени (UTC). Даты и время для этих файлов на вашем локальном компьютере отображаются по вашему местному времени вместе с вашим текущим смещением летнего времени (DST). Кроме того, даты и время могут меняться при выполнении определенных операций с файлами.

Информация о файлах для Windows Server 2008 R2 и Windows 7

Важные исправления для Windows 7 и исправления для Windows Server 2008 R2 включены в одни и те же пакеты. Однако исправления на странице запроса исправления перечислены для обеих операционных систем. Чтобы запросить пакет исправлений для одной или обеих операционных систем, выберите исправление, указанное в разделе «Windows 7/Windows Server 2008 R2» на странице. Всегда обращайтесь к разделу «Применимо к» в статьях, чтобы определить фактическую операционную систему, к которой относится каждое исправление.

Файлы, относящиеся к конкретному продукту, вехе (окончательная первоначальная версия, SPn) и ветви обслуживания (LDR, GDR), можно определить, изучив номера версий файлов, как показано в следующей таблице:

Windows Server 2008 R2

Файлы МАНИФЕСТА (.manifest), устанавливаемые для каждой среды, перечислены отдельно в разделе «Дополнительная информация о файлах для Windows Server 2008 R2». Файлы МАНИФЕСТА и связанные файлы каталога безопасности (.cat) чрезвычайно важны для поддержания состояния обновленных компонентов. Файлы каталога безопасности, атрибуты которых не указаны, подписаны цифровой подписью Microsoft.

Сбой критического системного процесса C:\Windows\system32\lsass.exe с кодом состояния 255. Теперь необходимо перезагрузить компьютер.

Обновления, установленные прошлой ночью:

Обновление безопасности для Microsoft Windows: KB5009586

Обновление для Microsoft Windows: KB5008881

Обновление для Microsoft Windows: KB5008865

Это выпуск Windows Server 2012.

Тем не менее, после обновлений у нас возникли проблемы со многими нашими серверами.

Любая помощь с этим конкретным?

Должен ли я просто попробовать удалить обновления?

ДжоуиБинг

Защитите свои конечные точки от киберпреступников

2022-03-24 14:00:00 UTC Веб-семинар Веб-семинар: Cisco — защитите свои конечные точки от кибер-преступников Подробности о событии Просмотреть все события

8 ответов

ич.ни.сан

OP ДжоиБинг

У меня не установлено обновление KB5009624

Потеря 9586 – сообщение о проблеме. Вероятно, не-R2 параллельна 9624

ич.ни.сан

OP ДжоиБинг

kevinhughes2 написал:

Потерять 9586, сообщили о проблеме. Вероятно, не-R2 параллельна 9624

Спасибо. Я удалил это, и время безотказной работы сервера теперь составляет 45 минут по сравнению с 5-10 минутами, которые были раньше.

Нужно ли удалять другие обновления, которые были установлены прошлой ночью?

JoeyBing написал:

kevinhughes2 написал:

Потерять 9586, сообщили о проблемах. Вероятно, не-R2 параллельна 9624

Нужно ли удалять другие обновления, которые были установлены прошлой ночью?

Ничего не видел об этих двух, подозреваю, что вы с ними хорошо разбираетесь.

Джон Симмонс

У меня была такая же проблема. Удаление KB5009586 исправлено

Это только что произошло на одном из моих контроллеров домена под управлением 2012 R2.

Войдите или зарегистрируйтесь, чтобы ответить в этой теме.

Не нашли то, что искали? Поищите похожие вопросы на форумах или посетите форум Windows Server.

Щелкни! Okta Breach, QNAP Devices, Raspberry Pi, Space Lettuce, Mercury Diamonds

Ваша ежедневная доза технических новостей. Вы должны это услышать. Okta подтверждает, что 2,5% клиентов пострадали от взлома в январе Раскрываются новые подробности взлома Okta, и вполне возможно, что преступники имели физический доступ к emplo.

Подростки ненадлежащим образом используют Интернет в библиотеке

Привет! Я работаю в небольшой библиотеке, и у нас есть 6 общедоступных ПК с Windows для подростков. Вход в систему не требуется.Недавно наш библиотекарь-подросток просмотрела историю поиска по одному из них и нашла несколько сомнительных элементов (конечно же!). Есть ли у кого рекомендации.

Доступ к электронной почте заблокированного/бывшего пользователя

У нас есть сотрудник, которого недавно уволили, и его почтовый ящик был отключен. Вскоре после этого в дело вмешались юристы, которые потребовали доступ к этому почтовому ящику. Я снова включил почтовый ящик и отключил все методы аутентификации для этого пользователя, кроме веб-доступа и .

Кого волнуют объявления вашего поставщика брандмауэра?

Я только что закончил веб-семинар с объявлением от моего поставщика брандмауэра. Новое облачное обучение машинному обучению позволяет оперативно блокировать угрозы. Бесплатные возможности AIOP (с премиум-версией). Усовершенствованная фильтрация URL-адресов, использующая аналитику в реальном времени, которая устраняет проблемы с UR.

Искра! Серия Pro – 23 марта 2022 г.

День в истории: 2001 год. Российская космическая станция «Мир» погружается в море 23 марта 2001 года, после 15 лет пребывания на орбите, российская космическая станция «Мир» вновь вошла в Тихий океан после управляемого маневра схода с орбиты. Несмотря на получивший широкую огласку инцидент.

Если вы недавно установили Центр обновления Windows, и он вынуждает вас перезагрузить устройство с Windows 10 с сообщением об ошибке; Сбой критического системного процесса C:\WINDOWS\system32\lsass.exe, тогда этот пост призван вам помочь. В этом посте мы предложим обходной путь, с помощью которого вы можете попробовать решить эту проблему.

Существуют различные экземпляры этого сообщения об ошибке с разными кодами ошибок. Ниже приведены типичные сообщения об ошибках с соответствующими кодами ошибок, которые вы можете получить при возникновении этой ошибки:

Сбой критического системного процесса C:\WINDOWS\system32\lsass.exe с кодом состояния c0000008. Теперь машину необходимо перезапустить.

Сбой критического системного процесса C:\WINDOWS\system32\lsass.exe с кодом состояния c0000354. Теперь машину необходимо перезапустить.

Сбой критического системного процесса C:\WINDOWS\system32\lsass.exe с кодом состояния 80000003. Теперь необходимо перезагрузить компьютер.

Служба подсистемы локального органа безопасности (LSASS) отвечает за применение политики безопасности в системах Windows и используется системой для добавления записей в журнал безопасности, а также для обработки входов пользователей в систему, изменения паролей и создания токенов доступа. .

В случае сбоя LSASS пользователь немедленно теряет доступ ко всем учетным записям, доступным на компьютере, отображается ошибка, компьютер принудительно перезагружается, а на рабочем столе отображается приведенное ниже предупреждение.

Ваш компьютер автоматически перезагрузится через одну минуту

Ошибка критического системного процесса C:\WINDOWS\system32\lsass.exe

Удалите проблемное обновление и заблокируйте его.
Отключить быстрый запуск

Давайте взглянем на описание процесса, связанного с каждым из обходных путей.

1] Удалите проблемное обновление и заблокируйте обновление

Этот обходной путь требует, чтобы вы удалили проблемное обновление, а затем заблокировали обновление из Центра обновления Windows, чтобы предотвратить повторную загрузку и повторную установку битов на вашем устройстве.

Следует отметить, что этот обходной путь не рекомендуется, поскольку удаление накопительных обновлений потенциально удалит меры по устранению проблем безопасности, влияющих на ваше устройство Windows 10, для которого было выпущено обновление.

2] Отключить быстрый запуск

Функция быстрого запуска в Windows 10 включена по умолчанию, если применимо. Быстрый запуск разработан, чтобы помочь вашему компьютеру быстрее запускаться после выключения компьютера. Когда вы выключаете компьютер, он фактически переходит в режим гибернации, а не полностью выключается.

Этот обходной путь требует, чтобы вы отключили быстрый запуск, чтобы устранить сбой критического системного процесса C:\WINDOWS\system32\lsass.exe на вашем ПК с Windows 10.

Официальное исправление от Microsoft может быть доступно в ближайшие недели.

Дата: 24 июня 2020 г. Метки: ошибки

Исправить Недостаточно системных ресурсов для устранения ошибки API в Windows 11/10

Произошла системная ошибка 5, доступ запрещен в Windows 11/10

Ошибка 1935. Произошла ошибка при установке компонента сборки

[электронная почта защищена]

Обинна Онвусобалу изучала информационные и коммуникационные технологии и активно следит за экосистемой Windows. Он руководит клиникой компьютерного программного обеспечения. Он говорит, что лучше всего создать точку восстановления системы, прежде чем вносить какие-либо изменения в свой компьютер.

Читайте также: