安装安全更新 2823324 后,在 Windows 7 中收到事件 ID 55 或 xc000021a 停止错误

文章翻译 文章翻译
文章编号: 2839011 - 查看本文应用于的产品
展开全部 | 关闭全部

本文内容

症状

Microsoft 正在调查以下行为:在应用安全更新 2823324 后,系统无法通过重新启动进行恢复或无法加载应用程序。我们建议客户卸载此更新。作为一项额外的预防措施,在我们进行调查的同时,Microsoft 已删除了安全更新 2823324 的下载链接。

症状示例

收起该表格展开该表格
语言错误消息文本
任何系统日志中将显示如下事件 ID:

事件类型:错误
事件源:Ntfs
事件类别:磁盘
事件 ID: 55
日期:Date
时间:Time
用户:N/A
计算机:Computer_name
描述:
该磁盘上的文件系统结构已损坏或不可用。请在“卷 E:”上运行 Chkdsk 实用程序。


注意 卷号可能不同。Chkdsk 仍会运行,但不会发现任何要修复的问题。
任何
STOP:c000021a {Fatal System Error}
会话管理器初始化系统进程意外终止,状态为“0xC000003a (0x00000000 0x00000000)”。
系统已经关闭。


注意 如果您遇到的是本文中所描述的问题,那么状态始终为“0xC000003a”。
英语Windows 启动失败。导致该问题的原因可能是最近一次对硬件或软件的更改。若要修复此问题,请按照下列步骤操作:

1. 插入 Windows 安装光盘并重新启动计算机。
2. 选择语言设置,然后单击“下一步”。
3. 单击“修复计算机”。

状态:0xc000000e
信息:启动选择失败,因为必需的设备无法访问。
PortugueseMensagem de Erro 1

STOP: c000021a {Fatal System Error}
The Session Manager Initialization system process terminated unexpectedly with a status of 0xC000003a (0x00000000 0x00000000).
The system has shutdown.

Mensagem de Erro 2

O Windows n?o foi iniciado com êxito. Uma altera??o recente de hardware ou software pode ter causado o problema. Para corrigir o problema:
1. Insira o disco de instala??o do Windows w reinicie o computador.
2. Escolha as configura??es do seu idioma e clique em "Avan?ar".
3. Clique em "Reparar o seu computador".
Se você n?o tiver o disco, entre em contato com o administrador do sistema ou fabricante do computador para obter assistência.

Status: 0xc000000e
Informa??es: A sele??o da inicializa??o falhou porque um dispositivo necessário está inacessível.
此故障会在启动过程中很早出现,且不会创建 Memory.dmp 文件。

安装安全更新 2823324 后,Kaspersky Anti-Virus for Windows Workstations 或 Kaspersky Anti-Virus for Windows Servers 6.0.4.1424 版和 6.0.4.1611 版可能会显示类似以下内容的错误消息:

您的许可证无效。


因此,部分或全部 Kaspersky 保护组件会停止运行。

状态

Microsoft 已发布安全更新 2840149。此安全更新可解决安全更新 2823324 中介绍的问题。安全更新 2823324 已替换为安全更新 2840149。

有关详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
2840149 MS13-036:Windows 文件系统内核模式驱动程序 (ntfs.sys) 的安全更新说明:2013 年 4 月 9 日 (页面可能为英文)

解决方案

我们建议客户卸载安全更新 2823324,然后安装安全更新 2840149。本文提供多种可卸载此更新的方法。

情形 A:适用于已安装安全更新 2823324 且现在无法启动的计算机的恢复步骤

以下选择提供了不同的方法来将计算机还原到安装此安全更新之前的状态:

选择 1:通过使用系统还原恢复上次还原点

收起这个图片展开这个图片
assets folding start collapsed
  1. 使用系统恢复选项。为此,请重新启动计算机,并在 Windows 徽标出现之前反复点按 F8 键。如果出现 Windows 徽标,请再次尝试。一直等到出现 Windows 登录提示,然后关闭,再重新启动计算机。在重新启动之前,您必须移除计算机上的所有软盘、CD 和 DVD。

    注意?如果您无法使用系统恢复选项,请转到选择 4
  2. 选择“修复计算机”。
  3. 选择语言,然后登录计算机。

    注意 如果不知道本地密码,您必须使用 Windows 7 DVD 或 USB 可启动媒体进行启动。然后,使用“系统恢复选项”。
  4. 选择菜单中的“系统还原”:
    收起这个图片展开这个图片
    2843858
  5. 还原上次还原点。这将卸载安全更新 2823324。
  6. 以正常模式重新启动计算机。
收起这个图片展开这个图片
assets folding end collapsed

选择 2:在命令提示符处恢复上次还原点

收起这个图片展开这个图片
assets folding start collapsed
  1. 使用系统恢复选项。为此,请重新启动计算机,并在 Windows 徽标出现之前反复点按 F8 键。如果出现 Windows 徽标,请再次尝试。一直等到出现 Windows 登录提示,然后关闭,再重新启动计算机。在重新启动之前,您必须移除计算机上的所有软盘、CD 和 DVD。

    注意?如果您无法使用系统恢复选项,请转到选择 4
  2. 选择“修复计算机”。
  3. 选择语言,然后登录计算机。

    注意 如果不知道本地密码,您必须使用 Windows 7 DVD 或 USB 可启动媒体进行启动。然后,使用“系统恢复选项”。
  4. 选择菜单中的“命令提示符”:
    收起这个图片展开这个图片
    2843859
  5. 在命令提示符下,运行下面的命令:
    dism /image:C:\ /cleanup-image /revertpendingactions
  6. 以正常模式重新启动计算机。
收起这个图片展开这个图片
assets folding end collapsed

选择 3:在命令提示符处卸载安全更新 2823324

收起这个图片展开这个图片
assets folding start collapsed
  1. 使用系统恢复选项。为此,请重新启动计算机,并在 Windows 徽标出现之前反复点按 F8 键。如果出现 Windows 徽标,请再次尝试。一直等到出现 Windows 登录提示,然后关闭,再重新启动计算机。在重新启动之前,您必须移除计算机上的所有软盘、CD 和 DVD。

    注意?如果您无法使用系统恢复选项,请转到选择 4
  2. 选择“修复计算机”。
  3. 选择语言,然后登录计算机。

    注意 如果不知道本地密码,您必须使用 Windows 7 DVD 或 USB 可启动媒体进行启动。然后,使用“系统恢复选项”。
  4. 选择菜单中的“命令提示符”:
    收起这个图片展开这个图片
    2843860
  5. 在命令提示符下,运行下面的命令:
    dism /image:C:\ /get-packages
  6. 搜索安全更新 2823324 的结果。
    收起这个图片展开这个图片
    2843861
  7. 复制并粘贴程序包名称,如下所示:
    dism /image:C:\ /remove-package /PackageName:Package_for_KB2823324~31bf3856ad364e35~x86~~6.1.1.1
    收起这个图片展开这个图片
    2843862
  8. 您会收到表明已成功卸载的消息。
    收起这个图片展开这个图片
    2843863
  9. 以正常模式重新启动计算机。
收起这个图片展开这个图片
assets folding end collapsed

选择 4:通过使用 Microsoft 的下载程序包卸载安全更新 2823324

收起这个图片展开这个图片
assets folding start collapsed
为帮助在安装安全更新 2823324 后重新启动系统时遇到问题的客户,Microsoft 通过 Microsoft 下载中心 (DLC) 提供了一个可启动媒体 ISO 映像。在应用 2823324 更新后无法重新启动系统的客户可以下载此映像,以创建可启动 DVD 或 USB 驱动器。然后。他们可以使用此 DVD 或 USB 驱动器启动系统、卸载安全更新 2823324 并将系统恢复为正常操作状态。



注意 ISO 映像是分发软件的一种方式,因此,映像可编写或“刻录”至可移除的可启动媒体,例如 DVD。
  1. 从 Microsoft 下载中心下载 ISO 包:
    收起这个图片展开这个图片
    下载
    立即下载 ISO 包。

  2. 下载 ISO 包后,从 ISO 文件中刻录 CD 或 DVD
  3. 将 CD 或 DVD 插入受影响的计算机中,然后重新启动计算机。
  4. 按照屏幕上的说明操作,然后,在卸载完成后,移除光盘并重新启动计算机。
在计算机重新启动后,安全更新 2823324 将自动卸载。
收起这个图片展开这个图片
assets folding end collapsed

情形 B:适用于已安装安全更新 2823324 但尚未重新启动的计算机的恢复步骤

以下选项提供了不同的方法来卸载此安全更新: 对于安装了安全更新 2823324 但未重新启动的计算机,请按照 Microsoft 知识库文章 927392 中的步骤,通过使用本文所述的命令行语法卸载该修补程序。

选择 1:手动卸载安全更新

收起这个图片展开这个图片
assets folding start collapsed
  1. 在“控制面板”中,打开“程序”,然后单击“查看已安装的更新”。
  2. 选择“Microsoft Windows 安全更新 (KB2823324)”,然后单击“卸载”,以卸载此安全更新。
收起这个图片展开这个图片
assets folding end collapsed

选择 2:在自定义脚本中添加命令行“uninstall”

收起这个图片展开这个图片
assets folding start collapsed
如果有多台计算机受到影响,而您希望通过远程运行脚本来删除更新,您可以使用以下命令静默删除此安全更新:
wusa.exe /uninstall /kb:2823324 /quiet /norestart
收起这个图片展开这个图片
assets folding end collapsed

选择 3:通过使用 PSEXEC 远程运行删除脚本

收起这个图片展开这个图片
assets folding start collapsed
如果有多台计算机受到影响,而您希望通过远程运行脚本来删除更新,您可以使用以下命令静默删除此安全更新:
Psexec -d -s \\remotemachine wusa.exe /uninstall /kb:2823324 /quiet /norestart
收起这个图片展开这个图片
assets folding end collapsed

更多信息

虽然 Microsoft 正在调查本文所述的问题,但 Windows Update 已不再提供 MS13-036 安全更新 (KB 2823324)。

属性

文章编号: 2839011 - 最后修改: 2013年4月25日 - 修订: 12.0
这篇文章中的信息适用于:
  • Windows 7 Service Pack 1?当用于
    • Windows 7 Enterprise
    • Windows 7 Professional
    • Windows 7 Ultimate
    • Windows 7 Home Premium
    • Windows 7 Home Basic
  • Windows 7 Enterprise
  • Windows 7 Professional
  • Windows 7 Ultimate
  • Windows 7 Home Premium
  • Windows 7 Home Basic
  • Windows Server 2008 R2 Service Pack 1?当用于
    • Windows Server 2008 R2 Standard
    • Windows Server 2008 R2 Enterprise
    • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 Service Pack 2?当用于
    • Windows Server 2008 for Itanium-Based Systems
    • Windows Server 2008 Datacenter
    • Windows Server 2008 Enterprise
    • Windows Server 2008 Standard
    • Windows Web Server 2008
关键字:?
atdownload kbbug kbexpertiseinter kbfix kbsecbulletin kbsecurity kbsecvulnerability KB2839011
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com