Не уверены, если это нужное исправление? Этой проблемы мы добавили в наш Диагностический дамп памяти которой можно подтвердить.
Симптомы
Предположим, что одно из следующих условий верно:
-
Контроллер домена, на котором выполняется Пакет обновления 1 (SP1) для Windows Server 2008 R2 работает при высоких нагрузках трафика Lightweight Directory Access Protocol (LDAP).
-
Компьютер под управлением Windows 7 с пакетом обновления 1 работает служб Active Directory облегченного доступа к каталогам (AD LDS).
В любой из этих ситуаций, сбои процесса Lsass.exe и компьютер перезагружается. Кроме того в журнал приложений записывается событие, подобное следующему:
Примечание. Это событие указывает NTDSATQ.dll как виновный модуль.
Причина
Эта проблема возникает, поскольку компьютер не обрабатывает входящие запросы LDAP неправильно в некоторых ситуациях под большой трафик LDAP. В результате сбоя в модуле NTDSATQ.dll, процесс Lsass.exe аварийно завершает работу.
Решение
Сведения об исправлении
Существует исправление от корпорации Майкрософт. Однако данное исправление предназначено для устранения только проблемы, описанной в этой статье. Применяйте это исправление только в тех случаях, когда наблюдается проблема, описанная в данной статье. Это исправление может проходить дополнительное тестирование. Таким образом если вы не подвержены серьезно этой проблеме, рекомендуется дождаться следующего пакета обновления, содержащего это исправление.
Если исправление доступно для скачивания, имеется раздел «Пакет исправлений доступен для скачивания» в верхней части этой статьи базы знаний. Если этот раздел не отображается, обратитесь в службу поддержки для получения исправления.
Примечание. Если наблюдаются другие проблемы или необходимо устранить неполадки, вам может понадобиться создать отдельный запрос на обслуживание. Стандартная оплата за поддержку будет взиматься только за дополнительные вопросы и проблемы, которые не соответствуют требованиям конкретного исправления. Для получения полного списка телефонов поддержки и обслуживания клиентов корпорации Майкрософт, или для создания отдельного запроса на обслуживание, посетите следующий веб-сайт Майкрософт:
http://support.microsoft.com/contactus/?ws=supportПримечание. В форме «Пакет исправлений доступен для скачивания» отображаются языки, для которых доступно исправление. Если нужный язык не отображается, значит исправление для данного языка отсутствует.
Предварительные условия
Для установки этого исправления необходимо наличие Windows 7 с пакетом обновления 1 или Windows Server 2008 R2 с пакетом обновления 1.
Для получения дополнительных сведений о получении пакета обновления для Windows 7 или Windows Server 2008 R2 см. следующую статью базы знаний Майкрософт:
976932 Сведения о пакете обновления 1 для Windows 7 и Windows Server 2008 R2
Сведения о реестре
Для установки этого исправления нет необходимости вносить изменения в реестр.
Необходимость перезагрузки
Может потребоваться перезагрузить компьютер после установки данного исправления.
Сведения о замене исправлений
Это исправление не заменяет ранее выпущенные исправления.
Глобальная версия этого исправления устанавливает файлы с атрибутами, указанными в приведенных ниже таблицах. Дата и время для файлов указаны в формате UTC. Дата и время для файлов на локальном компьютере отображаются в местном времени с вашим текущим смещением летнего времени (DST). Кроме того, при выполнении определенных операций с файлами, даты и время могут изменяться.
Примечания к сведениям о файлах Windows 7 и Windows Server 2008 R2Важно. Исправления для Windows Server 2008 R2 и Windows 7 включены в одни и те же пакеты. Однако исправления на странице запроса исправлений перечислены под обеими операционными системами. Чтобы запросить пакет исправления, который применяется к одной или обеим ОС, установите исправление, описанное в разделе «Windows 7/Windows Server 2008 R2» страницы. Всегда смотрите раздел «Информация в данной статье относится к следующим продуктам» статьи для определения фактических операционных систем, к которым применяется каждое исправление.
-
Файлы, относящиеся к определенному продукту, этапу разработки (RTM, SPn) и направлению поддержки (LDR, GDR) можно определить путем проверки номера версий файлов, как показано в следующей таблице.
Версия
Продукт
Контрольная точка
Направление поддержки
6.1.760
1.22 xxxWindows 7 и Windows Server 2008 R2
SP1
LDR
-
Файлы MANIFEST (.manifest) и MUM (.mum), устанавливаемые для каждой среды, указаны отдельно в разделе «Сведения о дополнительных файлах для Windows 7 и Windows Server 2008 R2». MUM, МАНИФЕСТА и связанных безопасности каталога (.cat) файлов, очень важны для поддержания состояния обновляемого компонента. Файлы каталога безопасности, для которых не перечислены атрибуты, подписаны цифровой подписью корпорации Майкрософт.
Для всех поддерживаемых версий Windows 7 для систем на базе x86
Имя файла |
Версия файла |
Размер файла |
Дата |
Время |
Платформа |
---|---|---|---|---|---|
Ntdsa.mof |
Неприменимо |
227,765 |
05-Nov-2010 |
01:54 |
Неприменимо |
Ntdsai.dll |
6.1.7601.22617 |
2,023,424 |
05-Mar-2014 |
02:03 |
x86 |
Для всех поддерживаемых 64-разрядных версий Windows 7 и Windows Server 2008 R2
Имя файла |
Версия файла |
Размер файла |
Дата |
Время |
Платформа |
---|---|---|---|---|---|
Ntdsctrs.ini |
Неприменимо |
58,486 |
05-Mar-2014 |
03:56 |
Неприменимо |
Report.ad.xml |
Неприменимо |
25,550 |
05-Mar-2014 |
03:36 |
Неприменимо |
Rules.ad.xml |
Неприменимо |
8,368 |
05-Mar-2014 |
03:59 |
Неприменимо |
Ntdsctrs.ini |
Неприменимо |
61,684 |
05-Mar-2014 |
03:57 |
Неприменимо |
Report.ad.xml |
Неприменимо |
24,069 |
05-Mar-2014 |
03:37 |
Неприменимо |
Rules.ad.xml |
Неприменимо |
7,695 |
05-Mar-2014 |
04:00 |
Неприменимо |
Ntdsctrs.ini |
Неприменимо |
54,286 |
05-Mar-2014 |
02:31 |
Неприменимо |
Report.ad.xml |
Неприменимо |
22,929 |
05-Mar-2014 |
02:31 |
Неприменимо |
Rules.ad.xml |
Неприменимо |
7,255 |
05-Mar-2014 |
02:31 |
Неприменимо |
Ntdsctrs.ini |
Неприменимо |
60,800 |
05-Mar-2014 |
03:57 |
Неприменимо |
Report.ad.xml |
Неприменимо |
24,503 |
05-Mar-2014 |
03:38 |
Неприменимо |
Rules.ad.xml |
Неприменимо |
8,031 |
05-Mar-2014 |
03:59 |
Неприменимо |
Ntdsctrs.ini |
Неприменимо |
61,502 |
05-Mar-2014 |
04:00 |
Неприменимо |
Report.ad.xml |
Неприменимо |
24,821 |
05-Mar-2014 |
03:39 |
Неприменимо |
Rules.ad.xml |
Неприменимо |
8,168 |
05-Mar-2014 |
04:03 |
Неприменимо |
Ntdsctrs.ini |
Неприменимо |
58,156 |
05-Mar-2014 |
03:58 |
Неприменимо |
Report.ad.xml |
Неприменимо |
25,482 |
05-Mar-2014 |
03:38 |
Неприменимо |
Rules.ad.xml |
Неприменимо |
8,284 |
05-Mar-2014 |
04:00 |
Неприменимо |
Ntdsctrs.ini |
Неприменимо |
58,590 |
05-Mar-2014 |
03:58 |
Неприменимо |
Report.ad.xml |
Неприменимо |
24,090 |
05-Mar-2014 |
03:39 |
Неприменимо |
Rules.ad.xml |
Неприменимо |
8,177 |
05-Mar-2014 |
04:01 |
Неприменимо |
Ntdsctrs.ini |
Неприменимо |
40,580 |
05-Mar-2014 |
03:57 |
Неприменимо |
Report.ad.xml |
Неприменимо |
23,027 |
05-Mar-2014 |
03:39 |
Неприменимо |
Rules.ad.xml |
Неприменимо |
8,891 |
05-Mar-2014 |
04:00 |
Неприменимо |
Ntdsctrs.ini |
Неприменимо |
40,034 |
05-Mar-2014 |
03:57 |
Неприменимо |
Report.ad.xml |
Неприменимо |
23,790 |
05-Mar-2014 |
03:38 |
Неприменимо |
Rules.ad.xml |
Неприменимо |
8,293 |
05-Mar-2014 |
03:59 |
Неприменимо |
Ntdsctrs.ini |
Неприменимо |
63,530 |
05-Mar-2014 |
03:56 |
Неприменимо |
Report.ad.xml |
Неприменимо |
23,900 |
05-Mar-2014 |
03:36 |
Неприменимо |
Rules.ad.xml |
Неприменимо |
7,839 |
05-Mar-2014 |
03:59 |
Неприменимо |
Ntdsctrs.ini |
Неприменимо |
58,990 |
05-Mar-2014 |
03:58 |
Неприменимо |
Report.ad.xml |
Неприменимо |
24,779 |
05-Mar-2014 |
03:39 |
Неприменимо |
Rules.ad.xml |
Неприменимо |
8,332 |
05-Mar-2014 |
04:01 |
Неприменимо |
Ntdsctrs.ini |
Неприменимо |
57,834 |
05-Mar-2014 |
03:59 |
Неприменимо |
Report.ad.xml |
Неприменимо |
24,297 |
05-Mar-2014 |
03:39 |
Неприменимо |
Rules.ad.xml |
Неприменимо |
7,821 |
05-Mar-2014 |
04:02 |
Неприменимо |
Ntdsctrs.ini |
Неприменимо |
60,310 |
05-Mar-2014 |
03:58 |
Неприменимо |
Report.ad.xml |
Неприменимо |
24,922 |
05-Mar-2014 |
03:38 |
Неприменимо |
Rules.ad.xml |
Неприменимо |
8,115 |
05-Mar-2014 |
04:00 |
Неприменимо |
Ntdsctrs.ini |
Неприменимо |
57,258 |
05-Mar-2014 |
03:56 |
Неприменимо |
Report.ad.xml |
Неприменимо |
27,906 |
05-Mar-2014 |
03:38 |
Неприменимо |
Rules.ad.xml |
Неприменимо |
10,526 |
05-Mar-2014 |
03:59 |
Неприменимо |
Ntdsctrs.ini |
Неприменимо |
59,230 |
05-Mar-2014 |
03:59 |
Неприменимо |
Report.ad.xml |
Неприменимо |
24,062 |
05-Mar-2014 |
03:39 |
Неприменимо |
Rules.ad.xml |
Неприменимо |
7,623 |
05-Mar-2014 |
04:01 |
Неприменимо |
Ntdsctrs.ini |
Неприменимо |
54,780 |
05-Mar-2014 |
03:57 |
Неприменимо |
Report.ad.xml |
Неприменимо |
23,889 |
05-Mar-2014 |
03:38 |
Неприменимо |
Rules.ad.xml |
Неприменимо |
7,635 |
05-Mar-2014 |
04:00 |
Неприменимо |
Ntdsctrs.ini |
Неприменимо |
34,782 |
05-Mar-2014 |
03:56 |
Неприменимо |
Report.ad.xml |
Неприменимо |
22,757 |
05-Mar-2014 |
03:38 |
Неприменимо |
Rules.ad.xml |
Неприменимо |
7,024 |
05-Mar-2014 |
03:59 |
Неприменимо |
Ntdsctrs.ini |
Неприменимо |
36,464 |
05-Mar-2014 |
03:56 |
Неприменимо |
Report.ad.xml |
Неприменимо |
22,781 |
05-Mar-2014 |
03:37 |
Неприменимо |
Rules.ad.xml |
Неприменимо |
7,059 |
05-Mar-2014 |
03:59 |
Неприменимо |
Ntdsa.mof |
Неприменимо |
227,765 |
05-Nov-2010 |
01:54 |
Неприменимо |
Ntdsai.dll |
6.1.7601.22617 |
2,749,952 |
05-Mar-2014 |
02:36 |
x64 |
Статус
Корпорация Майкрософт подтверждает, что это проблема продуктов Майкрософт, перечисленных в разделе «Относится к».
Дополнительные сведения
Для получения дополнительных сведений о терминологии обновлений программного обеспечения щелкните следующий номер статьи базы знаний Майкрософт:
824684 Описание стандартной терминологии, используемой для описания обновлений программных продуктов Майкрософт
Сведения о дополнительных файлах для Windows 7 и Windows Server 2008 R2
Дополнительные файлы для всех поддерживаемых 86-разрядных версий Windows 7
Свойства файла |
Значение |
---|---|
Имя файла |
Update.mum |
Версия файла |
Неприменимо |
Размер файла |
1,462 |
Дата (UTC) |
05-Mar-2014 |
Время (UTC) |
11:33 |
Платформа |
Неприменимо |
Имя файла |
X86_af9c115f1b4a03fcc5581ec1e932672f_31bf3856ad364e35_6.1.7601.22617_none_a6edfec543fbfe01.manifest |
Версия файла |
Неприменимо |
Размер файла |
712 |
Дата (UTC) |
05-Mar-2014 |
Время (UTC) |
11:33 |
Платформа |
Неприменимо |
Имя файла |
X86_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.1.7601.22617_none_f35a32b9307fe31a.manifest |
Версия файла |
Неприменимо |
Размер файла |
3,527 |
Дата (UTC) |
05-Mar-2014 |
Время (UTC) |
02:30 |
Платформа |
Неприменимо |
Дополнительные файлы для всех поддерживаемых версий x64 под управлением Windows 7 и Windows Server 2008 R2
Свойства файла |
Значение |
---|---|
Имя файла |
Amd64_119f1b6413c56bce98e3622067d39dbc_31bf3856ad364e35_6.1.7601.22617_none_4a995a62ac6e2ba9.manifest |
Версия файла |
Неприменимо |
Размер файла |
728 |
Дата (UTC) |
05-Mar-2014 |
Время (UTC) |
11:32 |
Платформа |
Неприменимо |
Имя файла |
Amd64_14c582c673cc60f40244685fd349a242_31bf3856ad364e35_6.1.7601.22617_none_618da63ceb599864.manifest |
Версия файла |
Неприменимо |
Размер файла |
728 |
Дата (UTC) |
05-Mar-2014 |
Время (UTC) |
11:32 |
Платформа |
Неприменимо |
Имя файла |
Amd64_1d1ba5a80f33a71ef756a61102b88783_31bf3856ad364e35_6.1.7601.22617_none_6c00c9abc02861ac.manifest |
Версия файла |
Неприменимо |
Размер файла |
728 |
Дата (UTC) |
05-Mar-2014 |
Время (UTC) |
11:32 |
Платформа |
Неприменимо |
Имя файла |
Amd64_23891afed05e11f8871ab7dcbadce164_31bf3856ad364e35_6.1.7601.22617_none_0f8aaffe81b09018.manifest |
Версия файла |
Неприменимо |
Размер файла |
728 |
Дата (UTC) |
05-Mar-2014 |
Время (UTC) |
11:32 |
Платформа |
Неприменимо |
Имя файла |
Amd64_271964314671cbc5296288e917f0b4bf_31bf3856ad364e35_6.1.7601.22617_none_4929b5887e6b84bf.manifest |
Версия файла |
Неприменимо |
Размер файла |
728 |
Дата (UTC) |
05-Mar-2014 |
Время (UTC) |
11:32 |
Платформа |
Неприменимо |
Имя файла |
Amd64_3f345e90249af1a65b115cfadab23dc3_31bf3856ad364e35_6.1.7601.22617_none_7a9548918374c54d.manifest |
Версия файла |
Неприменимо |
Размер файла |
728 |
Дата (UTC) |
05-Mar-2014 |
Время (UTC) |
11:32 |
Платформа |
Неприменимо |
Имя файла |
Amd64_697c43b2a46db8b64f8653984339a660_31bf3856ad364e35_6.1.7601.22617_none_4ce29f2917a4181c.manifest |
Версия файла |
Неприменимо |
Размер файла |
728 |
Дата (UTC) |
05-Mar-2014 |
Время (UTC) |
11:32 |
Платформа |
Неприменимо |
Имя файла |
Amd64_7e20c721224aae6f13b327634ca0778d_31bf3856ad364e35_6.1.7601.22617_none_87e984a8bae4c0d7.manifest |
Версия файла |
Неприменимо |
Размер файла |
728 |
Дата (UTC) |
05-Mar-2014 |
Время (UTC) |
11:32 |
Платформа |
Неприменимо |
Имя файла |
Amd64_7f5bbc6e553a8fa2d02c5ecd34e82178_31bf3856ad364e35_6.1.7601.22617_none_cb3e6e9a1ae7e1f1.manifest |
Версия файла |
Неприменимо |
Размер файла |
728 |
Дата (UTC) |
05-Mar-2014 |
Время (UTC) |
11:32 |
Платформа |
Неприменимо |
Имя файла |
Amd64_8a9a754a8477ca117bf241aa811ad2b1_31bf3856ad364e35_6.1.7601.22617_none_356f2d25a1b50882.manifest |
Версия файла |
Неприменимо |
Размер файла |
728 |
Дата (UTC) |
05-Mar-2014 |
Время (UTC) |
11:32 |
Платформа |
Неприменимо |
Имя файла |
Amd64_a5169af1e832e7f6e155fad235d59d21_31bf3856ad364e35_6.1.7601.22617_none_c57c35c1f2df7dba.manifest |
Версия файла |
Неприменимо |
Размер файла |
728 |
Дата (UTC) |
05-Mar-2014 |
Время (UTC) |
11:32 |
Платформа |
Неприменимо |
Имя файла |
Amd64_aa0194e9c0cfaf6317e6d61a86753329_31bf3856ad364e35_6.1.7601.22617_none_72e4f9881c35551a.manifest |
Версия файла |
Неприменимо |
Размер файла |
728 |
Дата (UTC) |
05-Mar-2014 |
Время (UTC) |
11:32 |
Платформа |
Неприменимо |
Имя файла |
Amd64_ade03829270889c73586e8bbbbffd493_31bf3856ad364e35_6.1.7601.22617_none_48608a3dc6984d17.manifest |
Версия файла |
Неприменимо |
Размер файла |
728 |
Дата (UTC) |
05-Mar-2014 |
Время (UTC) |
11:32 |
Платформа |
Неприменимо |
Имя файла |
Amd64_bf5811feeb5ecea790aa4b4dcc828b09_31bf3856ad364e35_6.1.7601.22617_none_43e25760356dbcc7.manifest |
Версия файла |
Неприменимо |
Размер файла |
728 |
Дата (UTC) |
05-Mar-2014 |
Время (UTC) |
11:32 |
Платформа |
Неприменимо |
Имя файла |
Amd64_df70e9a2d79399ca6f9b4b131728deaf_31bf3856ad364e35_6.1.7601.22617_none_6b514e3fb14032c8.manifest |
Версия файла |
Неприменимо |
Размер файла |
716 |
Дата (UTC) |
05-Mar-2014 |
Время (UTC) |
11:32 |
Платформа |
Неприменимо |
Имя файла |
Amd64_e09b8d3b9151ccadd4e706d6d9f460e8_31bf3856ad364e35_6.1.7601.22617_none_c72cf1f225e9d80a.manifest |
Версия файла |
Неприменимо |
Размер файла |
728 |
Дата (UTC) |
05-Mar-2014 |
Время (UTC) |
11:32 |
Платформа |
Неприменимо |
Имя файла |
Amd64_e7f70b3a89f6e5dd808825c26e5f18ec_31bf3856ad364e35_6.1.7601.22617_none_3011572e0152b30f.manifest |
Версия файла |
Неприменимо |
Размер файла |
728 |
Дата (UTC) |
05-Mar-2014 |
Время (UTC) |
11:32 |
Платформа |
Неприменимо |
Имя файла |
Amd64_e8a7ba5a809e25a2e0daf54b2f6af5fe_31bf3856ad364e35_6.1.7601.22617_none_04d99608ec6554a2.manifest |
Версия файла |
Неприменимо |
Размер файла |
728 |
Дата (UTC) |
05-Mar-2014 |
Время (UTC) |
11:32 |
Платформа |
Неприменимо |
Имя файла |
Amd64_fce1c15332b84f604d6187bb1fb0f0e0_31bf3856ad364e35_6.1.7601.22617_none_83e6b57f3ab4b1dc.manifest |
Версия файла |
Неприменимо |
Размер файла |
728 |
Дата (UTC) |
05-Mar-2014 |
Время (UTC) |
11:32 |
Платформа |
Неприменимо |
Имя файла |
Amd64_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.1.7601.22617_none_4f78ce3ce8dd5450.manifest |
Версия файла |
Неприменимо |
Размер файла |
3,531 |
Дата (UTC) |
05-Mar-2014 |
Время (UTC) |
03:05 |
Платформа |
Неприменимо |
Имя файла |
Update.mum |
Версия файла |
Неприменимо |
Размер файла |
34,090 |
Дата (UTC) |
05-Mar-2014 |
Время (UTC) |
11:32 |
Платформа |
Неприменимо |
Windows 7 профессиональная. Периодически (без какой-либо зависимости — возможно, два раза в день, а возможно, один раз в неделю) происходит перезагрузка со следующими событиями:
Событие 1000, ошибка приложения: ошибка Имя приложения: lsass.exe, версия: 6.1.7600.16385, отметка времени: 0x4a5bc155 Имя модуля ошибки: ntdll.dll, версия: 6.1.7600.16695, отметка времени 0x4cc7b325 Код исключения: 0xc0000374 Смещение ошибки: 0x00000000000c6ab2 Идентификатор неудачного процесса : 0x2ec Время запуска неудачного приложения: 0x01cd49e696590b74 Путь неудачного приложения: C: Windows system32 lsass.exe Путь неудачного модуля: C: Windows SYSTEM32 ntdll.dll Код отчета: ade866e4-b6cf-11e1-b160-1c6f65d971af
Событие 1015, Winint: сбой критического системного процесса «C: Windows system32 lsass.exe» с кодом состояния 255. Необходимо перезагрузить компьютер.
AppCrashView показывает следующее: Version = 1 EventType = APPCRASH EventTime = 129842274901915483 ReportType = 2 Consent = 1 UploadTime = 129842284193628788 ReportIdentifier = ade866e5-b6cf-11e1-b160-1c6f65d9187490191548 Имя приложения.exe Sig [1] .Name = Версия приложения Sig [1] .Value = 6.1.7600.16385 Sig [2] .Name = Дата / время приложения Sig [2]. Value = 4a5bc155 Sig [3] .Name = Имя модуля с error Sig [3] .Value = StackHash_0096 Sig [4] .Name = Версия модуля с ошибкой Sig [4]. Значение = 6.1.7600.16695 Sig [5] .Name = Отметка времени модуля с ошибкой Sig [5] .Value = 4cc7b325 Sig [6] .Name = Код исключения Sig [6] .Value = c0000374 Sig [7] .Name = Исключения смещения Sig [7] .Value = 00000000000c6ab2 DynamicSig [1] .Name = версия ОС DynamicSig [1] .Value = 6.1.7600.2.0.0.256.48 DynamicSig [2] .Name = код языка DynamicSig [2] .Value = 1049 DynamicSig [22] .Name = Дополнительная информация 1 DynamicSig [22] .Value = 0096 D ynamicSig [23] .Name = Дополнительная информация 2 DynamicSig [23] .Value = 009688495cee5ae7df54e975e8d5cbdc DynamicSig [24] .Name = Дополнительная информация 3 DynamicSig [24] .Value = 96fc DynamicSig [25] .Name = Дополнительная информация 4 DynamicSig [25] .Value = 96fc08db1efe689d1737bc13948fbe79 UI [2] = C: Windows system32 lsass.exe UI [5] = Найдите решение в Интернете (рекомендуется) UI [6] = Отложить поиск решения (рекомендуется) UI [7] = Закрыть пользовательский интерфейс [8] = Процесс местного органа безопасности файл был завершен, и пользовательский интерфейс был закрыт [9] = Проблема вызвала остановку приложения. Windows уведомит вас, если будет найдено решение этой проблемы. UI [10] = & Закрыть LoadedModule [0] = C: Windows system32 lsass.exe LoadedModule [1] = C: Windows SYSTEM32 ntdll.dll LoadedModule [2] = C: Windows system32 kernel32 .dll LoadedModule [3] = C: Windows system32 KERNELBASE.dll LoadedModule [4] = C: Windows system32 msvcrt.dll LoadedModule [5] = C: Windows system32 RPCRT4.dll LoadedModule [6] = C: Windows system32 SspiSrv.dll LoadedModule [7] = C: Windows system32 lsasrv.dll LoadedModule [8] = C: Windows SYSTEM32 sechost.dll LoadedModule [9] = C: Windows system32 SspiCli.dll LoadedModule [10] = C: Windows system32 ADVAPI32.dll LoadedModule [11] = C: Windows system32 USER32.dll LoadedModule [12] = C: Windows system32 GDI32 .dll LoadedModule [13] = C: Windows system32 LPK.dll LoadedModule [14] = C: Windows system32 USP10.dll LoadedModule [15] = C: Windows system32 SAMSRV.dll LoadedModule [16] = C: Windows system32 cryptdll.dll LoadedModule [17] = C: Windo ws system32 MSASN1.dll LoadedModule [18] = C: Windows system32 wevtapi.dll LoadedModule [19] = C: Windows system32 IMM32.DLL LoadedModule [20] = C: Windows system32 MSCTF .dll LoadedModule [21] = C: Windows system32 cngaudit.dll LoadedModule [22] = C: Windows system32 AUTHZ.dll LoadedModule [23] = C: Windows system32 ncrypt.dll LoadedModule [24] = C: Windows system32 bcrypt.dll LoadedModule [25] = C: Windows system32 msprivs.DLL LoadedModule [26] = C: Windows system32 netjoin.dll LoadedModule [27] = C: Windows system32 Negoexts.DLL LoadedModule [28] = C: Windows system32 Secur32.dll LoadedModule [29] = C: Windows system32 cryptbase.dll LoadedModule [30] = C: Windows system32 kerberos .DLL LoadedModule [31] = C: Windows system32 CRYPTSP.dll LoadedModule [32] = C: Windows system32 WS2_32.dll LoadedModule [33] = C: Windows system32 NSI.dll LoadedModule [34] = C: Windows system32 mswsock.dll LoadedModule [35] = C: Windows System32 wship6.dll LoadedModule [36] = C: Window s system32 msv1_0.DLL LoadedModule [37] = C: Windows system32 netlogon.DLL LoadedModule [38] = C: Windows system32 DNSAPI.dll LoadedModule [39] = C: Windows system32 logoncli .dll LoadedModule [40] = C: Windows system32 schannel.DLL Загрузка dModule [41] = C: Windows system32 CRYPT32.dll LoadedModule [42] = C: Windows system32 wdigest.DLL LoadedModule [43] = C: Windows system32 rsaenh.dll LoadedModule [44] = C: Windows system32 tspkg.DLL LoadedModule [45] = C: Windows system32 pku2u.DLL LoadedModule [46] = C: Windows system32 bcryptprimitives.dll LoadedModule [47] = C: Windows system32 netutils.dll LoadedModule [48] = C: Windows system32 RpcRtRemote.dll LoadedModule [49] = C: Windows system32 efslsaext.dll LoadedModule [50] = C: Windows system32 scecli.DLL LoadedModule [51] = C: Windows system32 credssp.dll LoadedModule [52] = C: Windows system32 WINSTA.dll LoadedModule [53] = C: Windows system32 pcwum.dll LoadedModule [54] = C: Windows System32 wshtcpi p.dll LoadedModule [55] = C: Windows system32 IPHLPAPI.DLL LoadedModule [56] = C: Windows system32 WINNSI.DLL LoadedModule [57] = C: Windows system32 WLDAP32.dll LoadedModule [58] = C: Windows system32 rasadhlp.dll LoadedModule [59] = C: Windows System32 fwpuclnt.dll LoadedModule [60] = C: Windows system32 USERENV.dll Модуль загружен [61] = C : Windows system32 profapi.dll LoadedModule [62] = C: Windows system32 dssenh.dll LoadedModule [63] = C: Windows system32 GPAPI.dll LoadedModule [64] = C: Windows system32 WINBRAND.dll LoadedModule [65] = C: Windows system32 NTDSAPI.DLL LoadedModule [66] = C: Windows system32 DSROLE.DLL LoadedModule [67] = C: Windows system32 slc .dll LoadedModule [68] = C: Windows system32 samcli.dll LoadedModule [69] = C: Windows system32 SAMLIB.dll LoadedModule [70] = C: Windows system32 MPR.dll LoadedModule [71] = C : Windows system32 certpoleng.dll LoadedModule [72] = C: Windows system32 wkscli.dll St ate [0] .Key = Transport.DoneStage1 State [0] .Value = 1 State [1]. Key = DataRequest State [1] .Value = iData = 1 / nDumpFile = // Загрузить // iCab // 274fc758cfce451da364fa58879aa5b6.cab / nDumpServer = watson.microsoft.com / nResponseServer = watson64 / StageResponseponseponse .asp? iBucket = 30350894 & szCab = 274fc758cfce451da364fa58879aa5b6.cab & EventType = AppCrash64 & BucketHash = bb970c70f975fc484FA886fa764b63faB42 & BucketMID6 = Buck4Buck42 & MID6Buck др = 30350894 / nBucketTable = 4 / nResponse = 1 / N State [2] = .KEY Headless.2ndLevelConsentNeeded Государственный [2] .Value = 1 Файл [0] .CabName = Файл AppCompat.txt [0] .Path = WER5E17 tmp.appcompat.txt Файл [0] .Flags = 65538 Файл [0] .Type = 5 Файл [0] .Original.Path = C: Windows Temp WER5E17.tmp.appcompat.txt Файл [1] .CabName = Файл WERInternalMetadata.xml [1] .Path = Файл WER5E85.tmp.WERInternalMetadata.xml [1] .Flags = 65538 Файл [1] .Type = 5 Файл [1] .Original.Path = C: Windows Temp WER5E85.tmp.WERInternalMetadata.xml Файл [2] .CabName = файл memory.hdmp [2] .Path = WER5E96.tmp.hdmp Файл [2] .Flags = 2097152 Файл [2] .Type = 3 Файл [2]. Original.Path = C: Windows Temp WER5E96.tmp.hdmp Файл [3] .CabName = minidump.mdmp File [3] .Path = WER6432.tmp.mdmp File [3] .Flags = 2162690 File [3] .Type = 2 Файл [3] .Original.Path = C: Windows Temp WER6432.tmp.mdmp FriendlyEventName = ConsentKey aborted = APPCRASH AppName = Процесс локального центра безопасности AppPath = C: Windows system32 lsass .exe
Все файлы (Report.wer, дамп и т.д.) для этого события можно скачать здесь: http://oleg.shubarov.ru/win/wer.zip Ответом было полное сканирование с помощью «Сканера безопасности Microsoft» — вирусы и других «плохих вещей» не обнаружено.
команда «sfc / scannow» исправила системные файлы — проблем не было уже несколько дней. Надеюсь, это было полезно.
Источник: https://answers.microsoft.com/ru-ru/windows/forum/all/windows-7/150a7ea0-d57a-4b1d-b04f-32afd04b584a
Помогаю со студенческими работами здесь
Критическая ошибка
Здравствуйте! История началась с того, что я решила установить линукс 2 системой рядом с виндой….
Критическая ошибка
Ребят, не могу поймать ошибку… отлаживать начинаешь , пишет can`t enter break mode at this time и…
Критическая ошибка в С
Я написал две программы компилятор Си ошибок не выдаёт но при запуске програмы возникает некая…
Критическая ошибка
Поставил на полное сканирование Авастом, как видно со скриншота, и ушел. Пришел, увидел такую…
Искать еще темы с ответами
Или воспользуйтесь поиском по форуму:
- Remove From My Forums
-
Question
-
Has anyone experineced an issues where after unlocking Windows 7 a critical error message is displayed and the system reboots? Below is the entry form the event log.
Log Name: Application
Source: Microsoft-Windows-Wininit
Date: 27/08/2009 08:28:33 AM
Event ID: 1015
Task Category: None
Level: Error
Keywords: Classic
User: N/A
Computer: Grp-sna.TCLGROUP.COM
Description:
A critical system process, C:Windowssystem32lsass.exe, failed with status code 255. The machine must now be restarted.
Event Xml:
<Event xmlns=»http://schemas.microsoft.com/win/2004/08/events/event»>
<System>
<Provider Name=»Microsoft-Windows-Wininit» Guid=»{206f6dea-d3c5-4d10-bc72-989f03c8b84b}» EventSourceName=»Wininit» />
<EventID Qualifiers=»49152″>1015</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime=»2009-08-27T12:28:33.000000000Z» />
<EventRecordID>5624</EventRecordID>
<Correlation />
<Execution ProcessID=»0″ ThreadID=»0″ />
<Channel>Application</Channel>
<Computer>Grp-sna.TCLGROUP.COM</Computer>
<Security />
</System>
<EventData>
<Data>C:Windowssystem32lsass.exe</Data>
<Data>255</Data>
</EventData>
</Event>
Answers
-
The exclusion has solved the problem.
thanks Olaf
-
Marked as answer by
Sunday, August 30, 2009 10:23 PM
-
Marked as answer by