???? ID: 184802 - ????? ???????: 02 ?????? 2010 - ??????: 4.0

User32.DLL ?? Kernel32.dll ??????? ???? ?? ??? ???? ???

???? ?????? ???????????? ?????? ???????? KB ?? ???????? ????? ?? ??? ???? ????? ????
?? ???????? ?? ?????? ??? ?? ?? ???? ???? ???? ??.
?????? ??????This article applies to a different operating system than the one you are using. Article content that may not be relevant to you is disabled.

?? ????? ??

??? ?? ??????? ???? | ??? ?? ??????? ????

?????

???-??? ??? ????????? ?? ?? ?? ?????? ????????CreateProcess()??,CreateProcessAsUser()???? ?? ???? ????? ?????? ??????? ??? ?? ??? ?? ???????:
???????? ????????? ?? ???? <system>\system32\user32.dll ???? ???? ????????? abnormally terminating ??? </system>
???????? ????????? <system>?? ???? \system32\kernel32.dll ???? ???? ????????? abnormally terminating ??? </system>
????????? ???? 128 ?? ???? ?????? ??? ???? ?? ??
ERROR_WAIT_NO_CHILDREN
????? ?? ???? ????

????

????? ??? ?? ???? ?? ?? ?????? ?? ???? ??:
  1. Executed ????????? ??? ???? ??????? ????????? ?? ??????? ???????? ?? ????? ?????? ?? ????? ???? ???
  2. ?????? ?? ????? ?? ???????? ??? ???
????? ?? ???? ????

???? ???????

???? 1

Executed ????????? ??? ???? ??????? ????????? ?? ??????? ???????? ?? ????? ?????? ?? ????? ???? ???

STARTUPINFO ?????? ?? lpDesktop ????? ?? ??? ???? ???CreateProcess()??,CreateProcessAsUser()?? ????? ?? ?? ??? ?? ????? ?????? ?? ???????? executed ????????? ?? ??????? ??? Executed ????????? ????????? ????? ?????? ?? ???????? ?? ??? ??????? ??????? ????? ???? ?????? ???

????? ?????? ?? ???????? ?? ??? ??????? ???????? ?? ??? ???? ?? ???? ??? ???? ??????? ?? ??? Microsoft ???????? ??? ???? ????? ?? ??? ????? ???? ?????? ?? ????? ????:
165194  (http://support.microsoft.com/kb/165194/ ) CreateProcessAsUser() windowstations ?? ????????
????? ?? ???? ????

???? 2

?????? ?? ????? ?? ???????? ??? ???

?????? ?? ???????? ???????? ???????? ?? ??? ?? ??????? ???????? ??? ??? ???????? ???????? ??? ????, hooks, ??????????, ?? ?????? ?? ???????? ???? ?? ??? ????? ???? ??? ?????? ???? ??????-????????? 48-MB ???? ?? ???????? ??? allocates ??? ???????? heaps ?? ????? ???????, ?? ????? ??????? ?? ?? ????? ?? ?????

???????? ????? ?????? ?? ?????? ???? ???? ????? ?????? ????? ?? ???? ???????? ??? ?? ???? ???? ????? ????????? ??? ??? ?? ???????? ?? ??? ????? ?????? ?? ?????? ???? ?? ??? ?????? ???????? ??? ?? ???? ????????? ???? ?? ???? ???

???:3 GB ????? ?? ????? ???? ?? ??? Microsoft ??????? ???? ????? 3 GB ????? Boot. ini ????? ??? ????????? ???? ???
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\SubSystems\Windows
?? ????????? ??? ?? ??? ??????? ???? ????? (??? ?? ?? ??????) ???? ??? ????? ????:
   %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows
   SharedSection=1024,3072,512 Windows=On SubSystemType=Windows
   ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3
   ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off
   MaxRequestThreads=16
????? ???????? ??? "SharedSection =" ???????? ???? ???????? ??? ?????? ??? ?? SharedSection ??? ???????? ??? ????????? ?? ???? ?????? ?? ???-???????? ????? ?????? ?? ??????? ???????? ?? ??? ??? ???????? ????

???:???SharedSection????????? ??? ??? ?? ??????? ????, ?????? ???????? ???? ?????? ?? ???????? ??????? ???? ?? ?????

???????????? ???, ????, ?? ????? ?? ????????? ?? ??????? ???? ?? ??? ????? ????? ??? ???? ???????, ??? ?? ????????? ?? ??? ??? ?? ??????? ???? ??? ?? ????? ???????? ??????? ?? ???? ???.. ?????, ????????? ???? ?? ?? ?? ????? ?? ??????????? ???? ???? ???.. ?????? ??????? ?? ???, ????????? ?? ??????? ???? ?? ???? ???? ??? ?? ???.. ???, ??? ??? ?????? ??????? ???? ?? ?? ?? ????????? ?? ???????????? ?? ???? ???.. ????????? ?? ??? ?? ???? ?? ???????????? ???? ?? ????? ?? ???? ??? ???? ??????? ?? ???, Microsoft ?????? ??? ??? ???? ????? ?? ??? ????? ???? ?????? ????? ????::
322756  (http://support.microsoft.com/kb/322756/ ) ??? ?? ???? ?? Windows ??? ????????? ?? ???????????? ???? ????


???? SharedSection ??? (1024) ??? ??? ???????? ?? ??? ??????? ???? ??? ???? ??? ????? ????? ??????? ????? ??????, ?? windows, ????, ???????, ????? ??, ?? ??? forth, ?? ???? ?????? ???????? ?? ????? ?? ???? ??? Unlikely ?? ???? ??? ???? ?? ??? ?? ????????? ???? ?? ??? ???

????? SharedSection ??? (3072) ?? "??????" ????? ?????? ?? ??????? ?? ?? ???????? ???????? ?? ??? ???????? ??? ?? ????WinSta0. ?????????? ?????????? hooks, ??????, ?????????? ???????, ?? windows ???????? ??? ?? ??? ?????? ?? ??? ?? ???? ??? Unlikely ?? ???? ??? ???? ?? ????? SharedSection ??? ????? ?? ??? ???

?????? ????? ?????? ??? ???? ?? ???????? ???????? ??????? 3072 KB ???????? ??? ?? ????? ???? ??? ???????? ??? ??, ??? ??? ???????? Winsta0 ??? ?????? ?????? ???? ?? ???:
  • Winlogon
  • ???????:-"???????" ????????? ???????? ?? ??? "Winsta0\default" ????????? ??? ??? ??????????? ?? ?????? ????? ???? ?????STARTUPINFO.lpDesktop????? ?????? ??? ?? lpDesktop ?????? ?? ????? ????, ???????? ?? ????? ?????? ?? ?? ??????? ?? ?? ?????? ?????????? LocalSystem ?? ??????? ????????? ??? ?????? ?? ??? ???????????? ?? ??? ???????? ???? ?? ??? ???? ?? ?????? ???????? ????????? ?????? "Winsta0\Default" ?? ????? ?????? ?? ??? ??????????? ??? "???????" ????????? ???????? ?? ??????? ?? ?? ???????? ??? ???? ??????
  • ??????? ????-??????? ???? ???????? ??? ?????? ????? ?????? (WinSta0) ?? ???? ?? ?? ???? ??????? ???? ????????? ???? ???? ???
????? SharedSection ??? (512) ?? ?? "???-????????" ????? ?????? ?? ??????? ?? ?? ???????? ???????? ?? ??? ???????? ??? ?? ???? ??? ??? ?? ??? ????? ???? ??, ???-???????? ????? ???????? ?? ??? ???????? ??? ?? ???? ?????? ????? ?????? (????? SharedSection ???) ?? ??? ????????? ???? ?? ??? ??? ?? ?? ?????

??? ???? ?? SharedSection ??? ????? ???, ?? ?? ??? ???? ??? ", 512" ?? ??? ??? ???-???????? ????? ?????? ??? ???? ?? ???????? ?? ??? ???????? ??? ?? ???? ????????? ???? ?? ??? ????? ????

???? ?????????? ???? ?? ??????? ???????? ???????? ???? ????????? ?????? ???? ???????? ??????? (SCM) ???? ?? ???? ???-???????? ????? ?????? ??? ?? ?? ???????? ??????? ??????? ?? ??? ?? ??????, ???????? ???? ?? ???? ?????????? ???? ?? ??????? ????????? ????? ???? ?? ????? SharedSection ??? ??? ????????? ???????? ??? ???????? ?? ??????? ??? ?????? ?? ??? LocalSystem ???? ?? ??????? ????????? ???????????? ?? ??? ???????? ???? ?? ??? ???? ?? ?????? ??????????? ???????? ??? ?? "???????" ???????? ???-???????? ???? windows ?????? (????-0x0-3e7 $) ??? ??????

?????? ?? ???-???????? ????? ?????? ??? ????? ?? ?? ??? ??? ???????? ??? 48-MB ??????-????????? ???? ??? ???? ???? ?????? ???

????? ?? ????? SharedSection ??? ????? ?? ??????? ????? ?????? ??? ????? ?? ???? ?? ???????? ?? ?????? ??? ?????? ???? ??? hooks, ??????, ??????????, ?? windows ???????? ?? ??? ????? ?? ???? ?? ?? ?????? ?? ????? ??????? ?? ????? ???, ????? ?? ????? SharedSection ????? ?? ?????? ?? ????? ?? ???? ?? ???????? ?? ?????? ????? ?????, ????? ??? hooks, ??????, ??????????, ?? windows ???????? ?? ??? ????? ?? ???? ?? ?? ?????? ????? ??????

SCM ???? ?????????? ???? ?? ??????? ?? ??? ?? ?? ???????? ???? ????????? ?? ??? ???-???????? ????? ?????? ??? ?? ?? ???????? ????? ??, ??????? ????? SharedSection ??? ?? ??? ??? ???????? ??? ?????????? ???? ?????? ??? ???? ??????????? ?????? ?? ?? ?? ?????? ?? ?? ?????? ????? ?? ????? SharedSection ??? ?? ??? ????????? ?? ???? ??? ?? ??????? ??? ?? 128 ??? ?? ???? ??? ?? ????? ???? ?? ??? ??? ?????? ???? ?? ??? 128 ??????? ??????

???????? ??? User32.dll ?????? ?????? ?? ?? ?????????? ???????? ?? need ?? ????????? ??? ?? ??? ?? ??? ??? ????????? User32.dll ?? ?????? ???? ??, ?? ??? ????? ???? ???? ???????? ????

???:Windows Server 2003 ??? ??????? ????? ??? ???? ?? ?????? ????? ??? ??? ????? ????????? ???? ?? ??:
  • ??? ???????? ??? ????? ?? ????, ?? ????? ????? ??? ???? ??:

    ????? ??????: ???????
    ????? ?????: Win32k
    ????? ??????: ??? ????
    ????? ID: 243
    ??????:??????
    ???::???:
    ??????????: ???? ????
    ????????:Servername
    ?????: ?? ???????? ??? ????? ???? ????

    ?? ?????? ???, ???????? ??? ???? ???????
  • ??? ??? ???????? ??? ??????-????????? ???? ???? ?? ???? ??, ?? ????? ????? ??? ???? ??:

    ????? ??????: ???????
    ????? ?????: Win32k
    ????? ??????: ??? ????
    ????? ID: 244
    ??????:??????
    ???::???:
    ??????????: ???? ????
    ????????:Servername
    ?????: ???????? ??? exhaustion ?? ???? ?? ???????? ????? ??? ?????

    ?? ?????? ???, ???????? ??? ???? ??????
Windows Server 2003 ??? ?? ??????-????????? ???? ?? 20 MB ?? ????? ????????? ???? ??:
  • ?? ???? ??????? ???? ?? ??????? ??? ????
  • 3 GB ????? Boot. ini ????? ??? ????????? ???? ???
????? ?? ???? ????
???? ???? ???? ??:
  • Microsoft Win32 Application Programming Interface, ?? ???? ??? ?????? ???? ???:
    • Microsoft Windows XP Professional
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
????? ?? ???? ????
??????: 
kbdll kbkernbase kbprb kbsecurity kbmt KB184802 KbMthi
????? ?? ???? ????
???? ?????? ???????????? ?????? ????????
??????????: ?? ???? ?? ???? ??????? ?? ????? ?? Microsoft ????-?????? ?????????? ?????? ?????? ???? ??? ??. Microsoft ???? ??? ????-???????? ?? ????-???????? ????? ?????? ?? ???? ???????? ???? ?? ???? ????? ????? ??? ?? ??? ?????? ?? ???? ???? ???? ??? ????? ??. ???????, ????-???????? ???? ????? ???? ???? ???? ???. ?????, ????????, ?????-???? ?? ??????? ?? ???????? ?? ???? ???, ???? ?? ??? ?????? ???? ???? ??? ????? ??? ?? ???? ??. Microsoft ??????? ??? ???? ?? ?????? ?? ??????????, ????????? ?? ??? ?????? ?? ???? ????? ?? ???? ???????? ?? ??? ???? ????? ?? ??? ????????? ???? ??. Microsoft ????-?????? ?????????? ?? ????? ?????? ?? ?? ??? ??.
?????????? ?? ??????? ????????? ??????? ??:184802  (http://support.microsoft.com/kb/184802/en-us/ )
????? ?? ???? ????