Update: Token Sicherheitslücke beim Ausführen von mehr als zwei Schritte von PowerShell mit einem Proxykonto in einer SQL Server-Agent-Auftrag

SPRACHE AUSWÄHLEN SPRACHE AUSWÄHLEN
Artikel-ID: 2791496 - Produkte anzeigen, auf die sich dieser Artikel bezieht
Microsoft stellt Updates für Microsoft SQL Server 2012 Service Pack 1 als downloadbare Datei zur Verfügung. Da die Updates kumulativ sind, enthält jede neue Version alle Hotfixes und alle die Sicherheitsupdates, die mit früheren SQL Server 2012 Service Pack 1 enthalten waren.
Alles erweitern | Alles schließen

Auf dieser Seite

Problembeschreibung

Genommen Sie an, Sie ein Proxykonto verwenden, um mehr als zwei Schritte von Windows PowerShell in einer SQL Server-Agent-Auftrag in Microsoft SQL Server 2012 gleichzeitig ausführen. In diesem Fall wird Security token freigegeben. Darüber hinaus der lokale Sicherheitsautorität Security-Prozess (Lsass.exe) beansprucht viel Arbeitsspeicher und der Server reagiert möglicherweise nicht mehr.

Ursache

Dieses Problem tritt auf, weil ein neues Sicherheitstoken wird unerwartet neu erstellt, und das Handle für das vorherige Sicherheitstoken verloren und kann nicht geschlossen werden.

Lösung

Kumulatives Update-Informationen

Kumulatives Update 3 für SQL Server 2012 SP1

Die Fehlerbehebung für dieses Problem wurde erstmals im kumulativen Update 3 veröffentlicht. Weitere Informationen dazu, wie Sie dieses kumulative Updatepaket für SQL Server 2012 SP1 zu erhalten klicken Sie auf die folgende Artikelnummer klicken, um den Artikel der Microsoft Knowledge Base anzuzeigen:
2812412 Kumulatives Updatepaket 3 für SQL Server 2012 Service Pack 1
Hinweis Da die Builds kumulativ sind, jede neue Version enthält alle Hotfixes und alle die Sicherheitsupdates, die in der vorherigen SQL Server 2012 SP1 enthalten waren. Es wird empfohlen, dass es Sie sich die neueste Version, die diesen Hotfix enthält. Weitere Informationen finden Sie im folgenden Artikel der Microsoft Knowledge Base:
2772858 Der SQL Server 2012 erstellt, die nach der Freigabe von SQL Server 2012 Service Pack 1

Status

Microsoft hat bestätigt, dass dieses Problem auf die im Abschnitt "Gilt für" aufgeführten Microsoft-Produkten zutrifft.

Abhilfe

Um dieses Problem zu umgehen, gelten Sie die folgenden Methoden:
  • Mehrere PowerShell Schritte werden nicht zur gleichen Zeit ausgeführt werden.
  • Führen Sie die PowerShell-Schritte nicht mit einem Proxykonto.
  • Verwenden Sie ein Betriebssystem (CmdExec)Auftragsschritt-Typ, der das PowerShell-Skript ausführen.

Informationsquellen

Weitere Informationen dazu, wie Sie Windows PowerShell Schritte in SQL Server-Agent ausführen, fahren mit der folgenden MSDN-Website:
Wie Sie Windows PowerShell Schritte in SQL Server-Agent ausführen
Weitere Informationen zu inkrementellen Dienstmodell für SQL Server klicken Sie auf die folgende Artikelnummer klicken, um den Artikel der Microsoft Knowledge Base anzuzeigen:
935897 Ein inkrementelles Dienstmodell ist vom SQL Server-Team zum Übermitteln von Hotfixes für gemeldete Probleme verfügbar
Weitere Informationen zum Benennungsschema für SQL Server-Updates klicken Sie auf die folgende Artikelnummer klicken, um den Artikel der Microsoft Knowledge Base anzuzeigen:
822499 Benennungsschema für Softwareupdate-Pakete für Microsoft SQL Server
Weitere Informationen zur Terminologie für Softwareupdates finden Sie im folgenden Artikel der Microsoft Knowledge Base:
824684 Beschreibung der Standardterminologie, die zum Beschreiben von Microsoft-Softwareupdates verwendet wird

Eigenschaften

Artikel-ID: 2791496 - Geändert am: Freitag, 12. April 2013 - Version: 3.0
Die Informationen in diesem Artikel beziehen sich auf:
  • Microsoft SQL Server 2012 Service Pack 1, wenn verwendet mit:
    • Microsoft SQL Server 2012 Enterprise
    • Microsoft SQL Server 2012 Business Intelligence
    • Microsoft SQL Server 2012 Developer
    • Microsoft SQL Server 2012 Standard
    • Microsoft SQL Server 2012 Web
    • SQL Server 2012 Enterprise Core
Keywords: 
kbqfe kbfix kbsurveynew kbexpertiseadvanced kbmt KB2791496 KbMtde
Maschinell übersetzter Artikel
Wichtig: Dieser Artikel wurde maschinell und nicht von einem Menschen übersetzt. Die Microsoft Knowledge Base ist sehr umfangreich und ihre Inhalte werden ständig ergänzt beziehungsweise überarbeitet. Um Ihnen dennoch alle Inhalte auf Deutsch anbieten zu können, werden viele Artikel nicht von Menschen, sondern von Übersetzungsprogrammen übersetzt, die kontinuierlich optimiert werden. Doch noch sind maschinell übersetzte Texte in der Regel nicht perfekt, insbesondere hinsichtlich Grammatik und des Einsatzes von Fremdwörtern sowie Fachbegriffen. Microsoft übernimmt keine Gewähr für die sprachliche Qualität oder die technische Richtigkeit der Übersetzungen und ist nicht für Probleme haftbar, die direkt oder indirekt durch Übersetzungsfehler oder die Verwendung der übersetzten Inhalte durch Kunden entstehen könnten.
Den englischen Originalartikel können Sie über folgenden Link abrufen: 2791496
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.

Ihr Feedback an uns

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com