Lsass exe завершился ошибкой с кодом состояния 255 - ErrorsMaster.ru - большая энциклопедия ошибок и их решений

Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Foundation Windows Server 2008 R2 Standard Windows 7 Service Pack 1 Windows 7 Enterprise Windows 7 Home Premium Windows 7 Professional Windows 7 Ultimate Windows Vista Service Pack 2 Windows Vista Enterprise Windows Vista Business Windows Vista Ultimate Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Foundation Windows Server 2008 Standard Еще…Меньше

Не уверены, если это нужное исправление? Этой проблемы мы добавили в наш Диагностический дамп памяти которой можно подтвердить.

В данной статье описывается проблема, возникающая в Active Directory в Windows 8.1, Windows Server 2012 R2, Windows 8, Windows Server 2012, Windows 7, Windows Server 2008 R2, Пакет обновления 2 (SP2) для Windows Vista или Windows Server 2008 SP2. Исправления и обновления доступны для решения этой проблемы, за исключением Windows Server 2012 и Windows 8. Исправление имеет необходимых компонентов.

Симптомы

При NTDS Settings конфликтующие (CNF) объекта, созданного в Active Directory, процесс Lsass.exe может аварийно завершить работу и неожиданно перезагрузите контроллер домена. Кроме того в журнале системы регистрируются следующие события:

Имя журнала: приложения
Источник: Ошибка приложения
Дата: DateTime
Код события: 1000
Категории задач: Сбой события приложения
Уровень: ошибка
Ключевые слова: классический
Пользователь: н/д
Компьютер: имя_компьютера
описание
Виновный имя приложения: lsass.exe, версия: 6.1.7601.17725, штамп времени: 0x4ec483fc
Виновный имя модуля: ntdll.dll, версия: 6.1.7601.18229, штамп времени: 0x51fb164a
Код исключения: 0xc0000374
Смещение: 0x00000000000c4102
Этот идентификатор процесса: 0x1f4
Сбойное приложение время начала: 0x01ceb94c671de3dd
Этот путь приложения: C:Windowssystem32lsass.exe
Этот путь модуля: C:WindowsSYSTEM32ntdll.dll
Номер отчета: 80a2cd04-2540-11e3-99e2-441ea1d316a4
Этот пакет полное имя: % 14
Ошибка код приложения относительно пакета: % 15

Имя журнала: приложения
Источник: Microsoft-Windows-Wininit
Дата: DateTime
Код события: 1015
Категории задач: нет
Уровень: ошибка
Ключевые слова: классический
Пользователь: н/д
Компьютер: имя_компьютера
описание
Критический системный процесс, C:Windowssystem32lsass.exe, ошибка с кодом состояния 255. Необходимо перезагрузить компьютер.

Примечание. Параметры NTDS представляет контроллер домена в системе репликации. Объект параметров NTDS сохраняет объекты соединения, что способствует репликации между двумя или несколькими контроллерами домена.

Решение

Для решения этой проблемы, корпорация Майкрософт выпустила накопительный пакет обновления для Windows 8.1 и Windows Server 2012 R2. И корпорация Майкрософт выпустила исправление для Windows 7, Windows Server 2008 R2, Windows Vista и Windows Server 2008. Имеется также обходной путь для Windows 8.1, Windows Server 2012 R2, Windows 8, Windows Server 2012, Windows 7, Windows Server 2008 R2, Windows Vista и Windows Server 2008 SP2.

Сведения об обновлении для Windows 8.1 и Windows Server 2012 R2

Для решения этой проблемы в Windows Server 2012 R2 или Windows 8.1 установки накопительного пакета обновления 2955164. Дополнительные сведения о том, как получить этот накопительный пакет обновления щелкните следующий номер статьи базы знаний Майкрософт:

2955164 Windows RT 8.1, Windows 8.1 и Windows Server 2012 R2 накопительный пакет обновления: мая 2014

Временное решение для Windows 8 и Windows Server 2012

Чтобы обойти эту проблему, удалите объекты конфликтов вручную в соответствии с разделом временное решение .

Сведения об исправлении для Windows 7 и Windows Server 2008 R2

Чтобы устранить эту проблему в Windows 7 или Windows Server 2008 R2, установите исправление 2862304. Дополнительные сведения о получении исправлений щелкните следующий номер статьи базы знаний Майкрософт:

2862304 AD DS или AD LDS медленно реагирует на сложный запрос LDAP с глубоким фильтр на Windows server

Сведения об исправлении для Windows Vista и Windows Server 2008

Для решения этой проблемы в Windows Vista и Windows Server 2008, установите исправление, описанное в данной статье.

Существует исправление от корпорации Майкрософт. Однако данное исправление предназначено для устранения только проблемы, описанной в этой статье. Применяйте это исправление только в тех случаях, когда наблюдается проблема, описанная в данной статье. Это исправление может проходить дополнительное тестирование. Таким образом если вы не подвержены серьезно этой проблеме, рекомендуется дождаться следующего пакета обновления, содержащего это исправление.

Если исправление доступно для скачивания, имеется раздел «Пакет исправлений доступен для скачивания» в верхней части этой статьи базы знаний. Если этот раздел не отображается, обратитесь в службу поддержки для получения исправления.

Примечание. Если наблюдаются другие проблемы или необходимо устранить неполадки, вам может понадобиться создать отдельный запрос на обслуживание. Стандартная оплата за поддержку будет взиматься только за дополнительные вопросы и проблемы, которые не соответствуют требованиям конкретного исправления. Для получения полного списка телефонов поддержки и обслуживания клиентов корпорации Майкрософт, или для создания отдельного запроса на обслуживание, посетите следующий веб-сайт Майкрософт:

http://support.microsoft.com/contactus/?ws=supportПримечание. В форме «Пакет исправлений доступен для скачивания» отображаются языки, для которых доступно исправление. Если нужный язык не отображается, значит исправление для данного языка отсутствует.

Предварительные условия

Это исправление необходимо использовать Пакет обновления 2 (SP2) для Windows Vista или Пакет обновления 2 (SP2) для Windows Server 2008.

Чтобы получить дополнительные сведения о получении пакета обновления для Windows Vista, щелкните следующий номер статьи базы знаний Майкрософт:

935791 как получить последний пакет обновления для Windows VistaДополнительные сведения о том, как получить пакет обновления для Windows Server 2008, щелкните следующий номер статьи базы знаний Майкрософт:

Как получить последний пакет обновления для Windows Server 2008 968849

Сведения о реестре

Для установки этого исправления нет необходимости вносить изменения в реестр.

Необходимость перезагрузки

После установки исправления компьютер необходимо перезагрузить.

Сведения о замене исправлений

Это исправление не заменяет ранее выпущенные исправления.

Глобальная версия этого исправления устанавливает файлы с атрибутами, указанными в приведенных ниже таблицах. Дата и время для файлов указаны в формате UTC. Дата и время для файлов на локальном компьютере отображаются в местном времени с вашим текущим смещением летнего времени (DST). Кроме того, при выполнении определенных операций с файлами, даты и время могут изменяться.

Примечания к сведениям о файле Windows Vista и Windows Server 2008

Файлы, относящиеся к определенному продукту, этапу разработки (RTM, SPn) и направлению поддержки (LDR, GDR) можно определить по номерам версий, как показано в следующей таблице.

Версия	Продукт	Контрольная точка	Направление поддержки
6.0.600 2.23xxx	Windows Vista и Windows Server 2008	SP2	LDR

Файлы МАНИФЕСТА (.manifest) и MUM (.mum), устанавливаемые для каждой среды, указаны отдельно в разделе «сведения о дополнительных файлах для системы Windows Vista и Windows Server 2008». MUM, МАНИФЕСТА и связанные файлы каталога безопасности (.cat), очень важны для поддержания состояния обновляемого компонента. Файлы каталога безопасности, для которых не перечислены атрибуты, подписаны цифровой подписью корпорации Майкрософт.

Для всех поддерживаемых версий Windows Vista на основе x86

Имя файла	Версия файла	Размер файла	Дата	Время	Платформа
Ntdsctrs.ini	Неприменимо	58,268	09-Apr-2014	05:59	Неприменимо
Report.ad.xml	Неприменимо	25,448	09-Apr-2014	05:52	Неприменимо
Rules.ad.xml	Неприменимо	8,368	09-Apr-2014	05:45	Неприменимо
Ntdsctrs.ini	Неприменимо	61,426	09-Apr-2014	06:32	Неприменимо
Report.ad.xml	Неприменимо	24,063	09-Apr-2014	06:25	Неприменимо
Rules.ad.xml	Неприменимо	7,695	09-Apr-2014	06:16	Неприменимо
Ntdsctrs.ini	Неприменимо	54,066	09-Apr-2014	04:12	Неприменимо
Report.ad.xml	Неприменимо	22,929	09-Apr-2014	04:07	Неприменимо
Rules.ad.xml	Неприменимо	7,255	09-Apr-2014	04:02	Неприменимо
Ntdsctrs.ini	Неприменимо	60,886	09-Apr-2014	07:19	Неприменимо
Report.ad.xml	Неприменимо	24,503	09-Apr-2014	07:14	Неприменимо
Rules.ad.xml	Неприменимо	8,039	09-Apr-2014	07:08	Неприменимо
Ntdsctrs.ini	Неприменимо	61,250	09-Apr-2014	06:39	Неприменимо
Report.ad.xml	Неприменимо	24,821	09-Apr-2014	06:32	Неприменимо
Rules.ad.xml	Неприменимо	8,168	09-Apr-2014	06:23	Неприменимо
Ntdsctrs.ini	Неприменимо	57,884	09-Apr-2014	07:17	Неприменимо
Report.ad.xml	Неприменимо	25,482	09-Apr-2014	07:12	Неприменимо
Rules.ad.xml	Неприменимо	8,284	09-Apr-2014	07:06	Неприменимо
Ntdsctrs.ini	Неприменимо	58,338	09-Apr-2014	05:58	Неприменимо
Report.ad.xml	Неприменимо	24,094	09-Apr-2014	05:50	Неприменимо
Rules.ad.xml	Неприменимо	8,177	09-Apr-2014	05:42	Неприменимо
Ntdsctrs.ini	Неприменимо	40,356	09-Apr-2014	07:32	Неприменимо
Report.ad.xml	Неприменимо	23,021	09-Apr-2014	07:30	Неприменимо
Rules.ad.xml	Неприменимо	8,879	09-Apr-2014	07:25	Неприменимо
Ntdsctrs.ini	Неприменимо	39,874	09-Apr-2014	07:17	Неприменимо
Report.ad.xml	Неприменимо	23,790	09-Apr-2014	07:12	Неприменимо
Rules.ad.xml	Неприменимо	8,293	09-Apr-2014	07:06	Неприменимо
Ntdsctrs.ini	Неприменимо	63,304	09-Apr-2014	06:28	Неприменимо
Report.ad.xml	Неприменимо	23,845	09-Apr-2014	06:20	Неприменимо
Rules.ad.xml	Неприменимо	7,788	09-Apr-2014	06:12	Неприменимо
Ntdsctrs.ini	Неприменимо	58,758	09-Apr-2014	07:22	Неприменимо
Report.ad.xml	Неприменимо	24,763	09-Apr-2014	07:16	Неприменимо
Rules.ad.xml	Неприменимо	8,330	09-Apr-2014	07:10	Неприменимо
Ntdsctrs.ini	Неприменимо	57,464	09-Apr-2014	07:19	Неприменимо
Report.ad.xml	Неприменимо	24,293	09-Apr-2014	07:14	Неприменимо
Rules.ad.xml	Неприменимо	7,823	09-Apr-2014	07:07	Неприменимо
Ntdsctrs.ini	Неприменимо	59,978	09-Apr-2014	06:34	Неприменимо
Report.ad.xml	Неприменимо	24,922	09-Apr-2014	06:27	Неприменимо
Rules.ad.xml	Неприменимо	8,115	09-Apr-2014	06:18	Неприменимо
Ntdsctrs.ini	Неприменимо	57,012	09-Apr-2014	06:21	Неприменимо
Report.ad.xml	Неприменимо	27,903	09-Apr-2014	06:14	Неприменимо
Rules.ad.xml	Неприменимо	10,526	09-Apr-2014	06:05	Неприменимо
Ntdsctrs.ini	Неприменимо	58,996	09-Apr-2014	06:40	Неприменимо
Report.ad.xml	Неприменимо	24,062	09-Apr-2014	06:35	Неприменимо
Rules.ad.xml	Неприменимо	7,623	09-Apr-2014	06:27	Неприменимо
Ntdsctrs.ini	Неприменимо	54,530	09-Apr-2014	06:53	Неприменимо
Report.ad.xml	Неприменимо	23,889	09-Apr-2014	06:45	Неприменимо
Rules.ad.xml	Неприменимо	7,635	09-Apr-2014	06:37	Неприменимо
Ntdsctrs.ini	Неприменимо	34,640	09-Apr-2014	06:18	Неприменимо
Report.ad.xml	Неприменимо	22,766	09-Apr-2014	06:10	Неприменимо
Rules.ad.xml	Неприменимо	7,024	09-Apr-2014	06:01	Неприменимо
Ntdsctrs.ini	Неприменимо	36,302	09-Apr-2014	05:53	Неприменимо
Report.ad.xml	Неприменимо	22,778	09-Apr-2014	05:46	Неприменимо
Rules.ad.xml	Неприменимо	7,059	09-Apr-2014	05:40	Неприменимо
Ntdsa.mof	Неприменимо	227,725	21-Feb-2014	07:31	Неприменимо
Ntdsai.dll	6.0.6002.23372	1,958,912	09-Apr-2014	03:58	x86

Для всех поддерживаемых 64-разрядных версий Windows Vista и Windows Server 2008

Имя файла	Версия файла	Размер файла	Дата	Время	Платформа
Ntdsctrs.ini	Неприменимо	58,268	09-Apr-2014	08:06	Неприменимо
Report.ad.xml	Неприменимо	25,448	09-Apr-2014	07:59	Неприменимо
Rules.ad.xml	Неприменимо	8,368	09-Apr-2014	07:55	Неприменимо
Ntdsctrs.ini	Неприменимо	61,426	09-Apr-2014	07:43	Неприменимо
Report.ad.xml	Неприменимо	24,063	09-Apr-2014	07:35	Неприменимо
Rules.ad.xml	Неприменимо	7,695	09-Apr-2014	07:28	Неприменимо
Ntdsctrs.ini	Неприменимо	54,066	09-Apr-2014	04:48	Неприменимо
Report.ad.xml	Неприменимо	22,929	09-Apr-2014	04:40	Неприменимо
Rules.ad.xml	Неприменимо	7,255	09-Apr-2014	04:49	Неприменимо
Ntdsctrs.ini	Неприменимо	60,886	09-Apr-2014	06:45	Неприменимо
Report.ad.xml	Неприменимо	24,503	09-Apr-2014	06:39	Неприменимо
Rules.ad.xml	Неприменимо	8,039	09-Apr-2014	06:32	Неприменимо
Ntdsctrs.ini	Неприменимо	61,250	09-Apr-2014	07:39	Неприменимо
Report.ad.xml	Неприменимо	24,821	09-Apr-2014	07:33	Неприменимо
Rules.ad.xml	Неприменимо	8,168	09-Apr-2014	07:26	Неприменимо
Ntdsctrs.ini	Неприменимо	57,884	09-Apr-2014	08:39	Неприменимо
Report.ad.xml	Неприменимо	25,482	09-Apr-2014	08:33	Неприменимо
Rules.ad.xml	Неприменимо	8,284	09-Apr-2014	08:27	Неприменимо
Ntdsctrs.ini	Неприменимо	58,338	09-Apr-2014	07:30	Неприменимо
Report.ad.xml	Неприменимо	24,094	09-Apr-2014	07:24	Неприменимо
Rules.ad.xml	Неприменимо	8,177	09-Apr-2014	07:17	Неприменимо
Ntdsctrs.ini	Неприменимо	40,356	09-Apr-2014	07:26	Неприменимо
Report.ad.xml	Неприменимо	23,021	09-Apr-2014	07:21	Неприменимо
Rules.ad.xml	Неприменимо	8,879	09-Apr-2014	07:15	Неприменимо
Ntdsctrs.ini	Неприменимо	39,874	09-Apr-2014	08:30	Неприменимо
Report.ad.xml	Неприменимо	23,790	09-Apr-2014	08:26	Неприменимо
Rules.ad.xml	Неприменимо	8,293	09-Apr-2014	08:21	Неприменимо
Ntdsctrs.ini	Неприменимо	63,304	09-Apr-2014	07:31	Неприменимо
Report.ad.xml	Неприменимо	23,845	09-Apr-2014	07:25	Неприменимо
Rules.ad.xml	Неприменимо	7,788	09-Apr-2014	07:18	Неприменимо
Ntdsctrs.ini	Неприменимо	58,758	09-Apr-2014	06:40	Неприменимо
Report.ad.xml	Неприменимо	24,763	09-Apr-2014	06:34	Неприменимо
Rules.ad.xml	Неприменимо	8,330	09-Apr-2014	06:28	Неприменимо
Ntdsctrs.ini	Неприменимо	57,464	09-Apr-2014	07:27	Неприменимо
Report.ad.xml	Неприменимо	24,293	09-Apr-2014	07:22	Неприменимо
Rules.ad.xml	Неприменимо	7,823	09-Apr-2014	07:15	Неприменимо
Ntdsctrs.ini	Неприменимо	59,978	09-Apr-2014	08:31	Неприменимо
Report.ad.xml	Неприменимо	24,922	09-Apr-2014	08:27	Неприменимо
Rules.ad.xml	Неприменимо	8,115	09-Apr-2014	08:21	Неприменимо
Ntdsctrs.ini	Неприменимо	57,012	09-Apr-2014	08:06	Неприменимо
Report.ad.xml	Неприменимо	27,903	09-Apr-2014	07:59	Неприменимо
Rules.ad.xml	Неприменимо	10,526	09-Apr-2014	07:54	Неприменимо
Ntdsctrs.ini	Неприменимо	58,996	09-Apr-2014	08:40	Неприменимо
Report.ad.xml	Неприменимо	24,062	09-Apr-2014	08:35	Неприменимо
Rules.ad.xml	Неприменимо	7,623	09-Apr-2014	08:28	Неприменимо
Ntdsctrs.ini	Неприменимо	54,530	09-Apr-2014	08:32	Неприменимо
Report.ad.xml	Неприменимо	23,889	09-Apr-2014	08:27	Неприменимо
Rules.ad.xml	Неприменимо	7,635	09-Apr-2014	08:21	Неприменимо
Ntdsctrs.ini	Неприменимо	34,640	09-Apr-2014	06:59	Неприменимо
Report.ad.xml	Неприменимо	22,766	09-Apr-2014	06:55	Неприменимо
Rules.ad.xml	Неприменимо	7,024	09-Apr-2014	06:51	Неприменимо
Ntdsctrs.ini	Неприменимо	36,302	09-Apr-2014	08:05	Неприменимо
Report.ad.xml	Неприменимо	22,778	09-Apr-2014	07:58	Неприменимо
Rules.ad.xml	Неприменимо	7,059	09-Apr-2014	07:54	Неприменимо
Ntdsa.mof	Неприменимо	227,725	21-Feb-2014	07:35	Неприменимо
Ntdsai.dll	6.0.6002.23372	2,657,792	09-Apr-2014	04:37	x64

Статус

Корпорация Майкрософт подтверждает, что это проблема продуктов Майкрософт, перечисленных в разделе «Относится к».

Временное решение

Чтобы обойти эту проблему, удалите все повторяющиеся объекты параметров NTDS, содержащие «CNF:» в имени.

Примечание. Объекты параметров NTDS, находятся в разделе конфигурации, в группе узлов -> имя_узла -> серверы -> имя сервера. Каждый сервер должен иметь только один объект NTDS Settings, который является «Параметры NTDS».

Выполните следующие действия, чтобы найти объект параметров NTDS конфликта (CNF).

Откройте ldp.exe или оснастки ADSIEDIT.
Установите подключение и привязку к контроллеру домена.
Поиск раздела конфигурации для любого объекта, где содержится общее имя «CNF:» и класс объекта nTDSDSA. Например фильтр поиска LDAP может выглядеть следующим образом:
BaseDN =, CN = Конфигурация, DC = contoso, DC = com (& (ObjectClass=nTDSDSA)(CN=*CNF*))

Дополнительные сведения

Для получения дополнительных сведений о терминологии обновлений программного обеспечения щелкните следующий номер статьи базы знаний Майкрософт:

Описание 824684 Стандартные термины, используемые при описании обновлений программных продуктов Майкрософт

Сведения о дополнительных файлах

Нужна дополнительная помощь?

Нужны дополнительные параметры?

Изучите преимущества подписки, просмотрите учебные курсы, узнайте, как защитить свое устройство и т. д.

В сообществах можно задавать вопросы и отвечать на них, отправлять отзывы и консультироваться с экспертами разных профилей.

Источник

Добрый день.
Установлен Windows Server 2012R2 с ролью AD. В январе встали «печальные» обновления,который привели к перезагрузкам сервера. Был восстановлен более ранний образ системы (Acronis) — перезагрузки прекратились. Но осталась проблема работы с AD — не могу завести нового пользователя,слетела авторизация NAS по AD. При любых этих попытках возникает сообщение, что сервер RPC недоступен,далее ошибка 255 и перезагрузка сервера:

Код: Выделить всё

Процесс wininit.exe инициировал действие "Перезапустить" для компьютера SERVERCNTUIK от имени пользователя  по причине: Причина на перечислена
 Код причины: 0x50006
 Тип выключения: Перезапустить
 Комментарий: Неожиданно завершен системный процесс "C:Windowssystem32lsass.exe" с кодом состояния 255.  Будет произведена перезагрузка системы.

Неожиданно завершен системный процесс "C:Windowssystem32lsass.exe" с кодом состояния 255.  Будет произведена перезагрузка системы

Источник:      Application Error

Имя журнала:   Application
Источник:      Application Error
Дата:          06.04.2022 9:41:39
Код события:   1000
Категория задачи:(100)
Уровень:       Ошибка
Ключевые слова:Классический
Пользователь:  Н/Д
Компьютер:     servercntuik.cntuik.net
Описание:
Имя сбойного приложения: lsass.exe, версия: 6.3.9600.17415, метка времени: 0x545042fe
Имя сбойного модуля: ntdll.dll, версия: 6.3.9600.20144, метка времени: 0x615be9b3
Код исключения: 0xc0000409
Смещение ошибки: 0x0000000000081118
Идентификатор сбойного процесса: 0x2c8
Время запуска сбойного приложения: 0x01d846e5cfd594e5
Путь сбойного приложения: C:Windowssystem32lsass.exe
Путь сбойного модуля: C:WindowsSYSTEM32ntdll.dll
Идентификатор отчета: 9c4eaf7a-b574-11ec-828e-0cc47ad95511

Делал сброс Windows Update,поставилд все обновление плюс фикс https://support.microsoft.com/ru-ru/top … dd50386fd3 — ничего не помогает.

После установки всех обновлений при заведении пользователя возникает ошибка и перезагрузка сервера опять 255. Пользователь создается,но не включен. При попытке включения ошибка ниже и опять 255.

Код: Выделить всё

---------------------------
Доменные службы Active Directory
---------------------------
Не удалось включить объект nalog по следующей причине:

Сервер неработоспособен.

---------------------------
ОК  
---------------------------

После установки всех обновлений периодически также возникают спонтанные перезагрузки,поэтому приходится откатываться на более ранний образ системы (Acronis). Без обновлений хотя бы сам сервер работает стабильно без перезагрузок,хоят с AD все равно работать не могу. Все старые рабочие учетки AD работают — ежедневно подключаются к серверу порядка 15 компов с учетками AD. Проводил тестирования dcdiag — существенных проблем не нашел.
Бьюсь третий месяц с данной проблемой — может кто что подскажет — уже не знаю куда копать?
Не знаю может корни лежат еще раньше — была проблема с установкой обновлений из-за долгих отключений электричества летом,но потом вроде как решилась — https://social.technet.microsoft.com/Fo … 0cb4288a37

Источник

Remove From My Forums

Перезагружается сервер

Вопрос
Добрый день, друзья!

Подскажите как узнать от чего перезагружается сервер.

Подняты роли терминального сервера и веб-сервера.

В событиях( во всех случаях эти три строчки):

Критический системный процесс «C:Windowssystem32lsass.exe» завершился ошибкой с кодом состояния 255. Необходимо перезагрузить компьютер.

………

Пакет безопасности Microsoft Unified Security Protocol Provider создал исключение. Данные содержатся в сведениях исключения.

………

Имя сбойного приложения: lsass.exe, версия: 6.3.9600.17415, метка времени: 0x545042fe
Имя сбойного модуля: schannel.dll, версия: 6.3.9600.18298, метка времени: 0x57053eb5
Код исключения: 0xc0000005
Смещение ошибки: 0x00000000000014dd
Идентификатор сбойного процесса: 0x270
Время запуска сбойного приложения: 0x01d1ab587f743eeb
Путь сбойного приложения: C:Windowssystem32lsass.exe
Путь сбойного модуля: C:Windowssystem32schannel.dll
Идентификатор отчета: 2e70c166-1759-11e6-812c-0cc47a68898f
Полное имя сбойного пакета:
Код приложения, связанного со сбойным пакетом:
- Изменено
  
  11 мая 2016 г. 10:59
  Дополнение

Ответы

Здравствуйте,

Попробуйте проверить сервер на наличие руткитов, например утилитой
TDSSKiller.exe.

P.S. В некоторых случаях рекомендуется приостановить работу антивирусов во время проверки сторонними антивирусными утилитами вирусов и вредоносного ПО из-за возможного конфликта.

Также если это возможно попробуйте отключить на время поддержку ssl (https://) для веб-сервера и по наблюдать, если проблема воспроизводиться.

Best Regards, Andrei …
MCP
- Изменено
  SQxModerator
  11 мая 2016 г. 11:28
  добавлено
- Помечено в качестве ответа
  Petko KrushevMicrosoft contingent staff, Moderator
  20 мая 2016 г. 5:39
Cистема DISM
Версия: 6.3.9600.17031

Версия образа: 6.3.9600.17031

[==========================100.0%==========================]
Восстановление выполнено успешно. Повреждение хранилище компонентов было устране
но.
Операция успешно завершена.

ПО возможности перегрузите сервер.

Покажите результат следующей команды в командной строке (cmd.exe):
```
sfc /scannow
```
Best Regards, Andrei …
MCP

Источник

lukkin	#1 Оставлено : 6 февраля 2017 г. 15:21:46(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 30.01.2017(UTC) Сообщений: 2 Сказал(а) «Спасибо»: 1 раз	Добрый день! Установлена Windows 7 Профессиональная, КриптоПро CSP 4.0.9842. При попытке зайти на сайт https://www.dc-z.ru/ уходим в перезагрузку со следующими сообщениями: 1) Пакет безопасности Microsoft Unified Security Protocol Provider создал исключение. Данные содержатся в сведениях исключения. 2) Имя сбойного приложения: lsass.exe, версия: 6.1.7601.23642, метка времени: 0x586e813b Имя сбойного модуля: unknown, версия: 0.0.0.0, метка времени: 0x00000000 Код исключения: 0xc0000005 Смещение ошибки: 0x0000000000000000 Идентификатор сбойного процесса: 0x270 Время запуска сбойного приложения: 0x01d27e0d1b3d52a0 Путь сбойного приложения: C:Windowssystem32lsass.exe Путь сбойного модуля: unknown Идентификатор отчета: ceecd01e-ea07-11e6-9bb7-dc4a3e8f3a37 Полное имя сбойного пакета: %14 Код приложения, связанного со сбойным пакетом: %15 3) Критический системный процесс «C:Windowssystem32lsass.exe» завершился ошибкой с кодом состояния 255. Необходимо перезагрузить компьютер. На других версиях ОС или других версиях CSP все работает нормально. Прошу помощи!

Максим Коллегин	#2 Оставлено : 7 февраля 2017 г. 10:00:38(UTC)
Статус: Сотрудник Группы: Администраторы Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,281 Откуда: КРИПТО-ПРО Сказал «Спасибо»: 21 раз Поблагодарили: 673 раз в 593 постах	Спасибо за сообщение, ошибку воспроизвели, постараемся разобраться. Пока могу предложить отключить TLS 1.1 и TLS 1.2 в настройках IE.
Знания в базе знаний, поддержка в техподдержке
	WWW

iarefyev	#3 Оставлено : 7 февраля 2017 г. 13:19:42(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 07.02.2017(UTC) Сообщений: 3 Откуда: Магнитогорск Сказал(а) «Спасибо»: 2 раз Поблагодарили: 1 раз в 1 постах	Автор: maxdm Спасибо за сообщение, ошибку воспроизвели, постараемся разобраться. Пока могу предложить отключить TLS 1.1 и TLS 1.2 в настройках IE. Помогло! Спасибо. Такая же проблема с lsa, только при попытке распечатки отчёта из Конутра Экстрерн. Выстрелила вчера вечером.. Но не у всех, только у 2х бухгалтеров. Прошу найти и решить проблему , т.к. использование TLS 1.0 уже не безопасно.. Отредактировано пользователем 7 февраля 2017 г. 13:20:57(UTC) \| Причина: Не указана

Максим Коллегин	#4 Оставлено : 7 февраля 2017 г. 14:38:31(UTC)
Статус: Сотрудник Группы: Администраторы Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,281 Откуда: КРИПТО-ПРО Сказал «Спасибо»: 21 раз Поблагодарили: 673 раз в 593 постах	Исправленные сборки CSP 4.0 скоро будут доступны для скачивания.
Знания в базе знаний, поддержка в техподдержке
	WWW
1 пользователь поблагодарил Максим Коллегин за этот пост.	iarefyev оставлено 07.02.2017(UTC)

iarefyev	#5 Оставлено : 7 февраля 2017 г. 16:02:17(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 07.02.2017(UTC) Сообщений: 3 Откуда: Магнитогорск Сказал(а) «Спасибо»: 2 раз Поблагодарили: 1 раз в 1 постах	Автор: maxdm Исправленные сборки CSP 4.0 скоро будут доступны для скачивания. Будем ждать! Сроки изготовления заплатки известны?

Максим Коллегин	#6 Оставлено : 7 февраля 2017 г. 21:24:02(UTC)
Статус: Сотрудник Группы: Администраторы Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,281 Откуда: КРИПТО-ПРО Сказал «Спасибо»: 21 раз Поблагодарили: 673 раз в 593 постах	Завтра, надеюсь, выложим в этой теме, в течение месяца — на основном сайте. Отредактировано пользователем 7 февраля 2017 г. 21:28:37(UTC) \| Причина: Не указана
Знания в базе знаний, поддержка в техподдержке
	WWW

Максим Коллегин	#7 Оставлено : 8 февраля 2017 г. 9:28:48(UTC)
Статус: Сотрудник Группы: Администраторы Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,281 Откуда: КРИПТО-ПРО Сказал «Спасибо»: 21 раз Поблагодарили: 673 раз в 593 постах	Выложил, на текущий момент 4.0.9845 Отредактировано пользователем 8 февраля 2017 г. 9:29:27(UTC) \| Причина: Не указана
Знания в базе знаний, поддержка в техподдержке
	WWW
1 пользователь поблагодарил Максим Коллегин за этот пост.	iarefyev оставлено 08.02.2017(UTC)

iarefyev	#8 Оставлено : 8 февраля 2017 г. 11:53:58(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 07.02.2017(UTC) Сообщений: 3 Откуда: Магнитогорск Сказал(а) «Спасибо»: 2 раз Поблагодарили: 1 раз в 1 постах	Автор: maxdm Выложил, на текущий момент 4.0.9845 Спасибо. Отпишусь о результатах.

1 пользователь поблагодарил iarefyev за этот пост.	lukkin оставлено 09.02.2017(UTC)

lukkin	#9 Оставлено : 9 февраля 2017 г. 9:26:58(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 30.01.2017(UTC) Сообщений: 2 Сказал(а) «Спасибо»: 1 раз	Большое спасибо! У нас на всех версиях ОС новая версия работает стабильно.

АнтонРостов	#10 Оставлено : 15 марта 2017 г. 12:59:53(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 24.02.2015(UTC) Сообщений: 9 Сказал(а) «Спасибо»: 2 раз	Добрый день, ваша сборка помогла решить проблему с lsass, но теперь при попытке зайти на сайт https после выбора сертификата IE говорит, что «Не удалось отобразить страницу». Кароче защищенное соединение не устанавливается. Что делать ?

Пользователи, просматривающие эту тему

Guest (2)

Быстрый переход

Вы не можете создавать новые темы в этом форуме.

Вы не можете отвечать в этом форуме.

Вы не можете удалять Ваши сообщения в этом форуме.

Вы не можете редактировать Ваши сообщения в этом форуме.

Вы не можете создавать опросы в этом форуме.

Вы не можете голосовать в этом форуме.

Источник

0 / 0 / 0

Регистрация: 04.02.2015

Сообщений: 43

24.07.2018, 08:24. Показов 7479. Ответов 7

Добрый день. Периодически выскакивает ошибка, не могу ничего поделать. Работать невозможно. Помогите пожалуйста. Прилагаю описание ошибки с журнала событий Windows.

Имя сбойного приложения: lsass.exe, версия: 6.1.7601.17725, отметка времени: 0x4ec47c6e
Имя сбойного модуля: KERNELBASE.dll, версия: 6.1.7601.17932, отметка времени 0x503275ba
Код исключения: 0xe06d7363
Смещение ошибки: 0x0000d3cf
Идентификатор сбойного процесса: 0x244
Время запуска сбойного приложения: 0x01d4230bc22de958
Путь сбойного приложения: C:Windowssystem32lsass.exe
Путь сбойного модуля: C:Windowssystem32KERNELBASE.dll
Код отчета: 0c38fbd9-8f00-11e8-956d-bc5ff4a78d6f

1406 / 787 / 209

Регистрация: 10.02.2018

Сообщений: 3,225

24.07.2018, 08:30

0 / 0 / 0

Регистрация: 04.02.2015

Сообщений: 43

24.07.2018, 09:03

[ТС]

Серж762, рекомендации выполнил. Только, вот толку от этого было мало потому что он написал «защита ресурсов обнаружила поврежденные файлы но не может восстановить их». Если что лог прилагаю.

Логи.rar

CbsPersist_20180724054404.rar

0 / 0 / 0

Регистрация: 04.02.2015

Сообщений: 43

25.07.2018, 06:53

[ТС]

Возможно это поможет решению.
CBS.rar

1406 / 787 / 209

Регистрация: 10.02.2018

Сообщений: 3,225

25.07.2018, 10:29

Из лога все те же файлы указанные в посте 4 (в спойлере)

0 / 0 / 0

Регистрация: 04.02.2015

Сообщений: 43

25.07.2018, 11:03

[ТС]

Серж762, а возможно ли просто скопировать с такой же версии Windows скопировать идентичные файлы, и заменить ими косячные файлы?

14340 / 6168 / 327

Регистрация: 03.07.2010

Сообщений: 20,691

25.07.2018, 11:10

Сообщение от Pro1001Lvl

заменить

можно , взяв их из распакованного образа Win 7.

Источник

Hello,

Any help on this issue would be greatly appreciated. I have an older Windows Server 2008 SP2 (I don’t believe it is R2) (running SQL Server 2008 and SSRS 2008 on the
machine) that is crashing randomly during business hours. Looking into the event logs, I have found the following:

Faulting application lsass.exe, version 6.0.6002.18541, time stamp 0x4ec3ca01, faulting module msvcrt.dll, version 7.0.6002.18551, time stamp 0x4ee8d118, exception code 0xc0000005, fault offset 0x00000000000011ad,
process id 0x284, application start time 0x01d066d9669a3e1c.

A critical system process, C:Windowssystem32lsass.exe, failed with status code 255. The machine must now be restarted.

The process wininit.exe has initiated the restart of computer RIDEDB02 on behalf of user for the following reason: No title for this reason could be found
Reason Code: 0x50006
Shutdown Type: restart
Comment: The system process ‘C:Windowssystem32lsass.exe’ terminated unexpectedly with status code 255. The system will now shut down and restart.

I found a Hot Fix for a similar issue (https://support.microsoft.com/en-us/kb/2732595?wa=wsignin1.0), but it appeared to only be applicable to Windows Server 2008 R2 and Windows 7.

A few hours later, the crash happened again, with a slightly different error:

The system process ‘C:Windowssystem32lsass.exe’ terminated unexpectedly with status code -1073741819. The system will now shut down and restart.

A critical system process, C:Windowssystem32lsass.exe, failed with status code c0000005. The machine must now be restarted.

The security package Kerberos generated an exception. The exception information is the data

I have been unable to find a reason for these exceptions and the server rebooting. Any thoughts or ideas on how I can correct this error so it doesn’t reboot our server again? .

Thank you,

Ben

Источник

My windows server crashes every few days with this error:

A critical system process, C:Windowssystem32lsass.exe, failed with
status code 255. The machine must now be restarted.

the forums in MSDN are not very clear regarding how to handle this issue.
I run always a administrator, through RDP.

any help will be much appreciated.

asked Oct 26, 2013 at 19:07

Here’s what I’d tried if I were you, in that order:

Go to device manager and select your NIC card. Select properties, then power management. De-select «allow computer to turn off this device to save power». Reboot and try to reproduce.
Open this page, check your OS version, check your event log for the event “Source: LsaSrv Event ID: 5000”, if everything matches, install the supplied hotfix. Reboot and try to reproduce.
Same with this hotfix — check OS version, check your event log, apply the hotfix if it fits.
Set DefaultEncryptionType registry value as specified here. However please keep in mind that this one is risky, esp. if the server is a DC. Make sure you have a fresh backup, and physical access to the server.

answered Nov 2, 2013 at 18:57

SoontsSoonts

19.9k9 gold badges55 silver badges126 bronze badges

Источник

Симптомы

Решение

Сведения об обновлении для Windows 8.1 и Windows Server 2012 R2

Временное решение для Windows 8 и Windows Server 2012

Сведения об исправлении для Windows 7 и Windows Server 2008 R2

Сведения об исправлении для Windows Vista и Windows Server 2008

Предварительные условия

Сведения о реестре

Необходимость перезагрузки

Сведения о замене исправлений

Нужна дополнительная помощь?

Нужны дополнительные параметры?

<img itemprop="url image" decoding="async" src="https://i1.social.s-msft.com/globalresources/Images/trans.gif?cver=0001" alt=" none" /> Перезагружается сервер

Вопрос

Ответы

Возможно, вам также будет интересно:

Перезагружается сервер