基于 Windows 2000 的计算机停止响应、无法登录到 Windows 或“系统”进程的 CPU 使用接近 100%

文章翻译 文章翻译
文章编号: 841382 - 查看本文应用于的产品
展开全部 | 关闭全部

本文内容

症状

在基于 Microsoft Windows 2000 的计算机上安装 Microsoft 安全公告 MS04-011 中介绍的安全更新后,您可能会遇到以下症状之一:
  • 在启动时,计算机好像停止了响应。
  • 您不能登录 Windows。
  • “系统”进程的 CPU 使用接近 100%。
注意:在运行 Microsoft Windows XP 或 Microsoft Windows Server 2003 的计算机上安装 Microsoft 安全公告 MS04-011 中介绍的安全更新时,不会产生此问题。

要查看 Microsoft 安全公告 MS04-011,请访问下面的 Microsoft 网站:
http://www.microsoft.com/china/technet/security/bulletin/ms04-011.mspx

原因

Microsoft 安全公告 MS04-011 中介绍的安全更新含有一个问题,它会导致 Microsoft Windows 2000 尝试反复加载没有成功加载的驱动程序。Microsoft 已经确认在安装了下列驱动程序之一时会出现此问题:
  • Ipsecw2k.sys
  • Imcide.sys
  • Dlttape.sys
例如,Microsoft 已经确认在您安装了 Nortel Networks VPN 客户端并且将“IPSec 策略代理”的启动类型设置为“手动”或“自动”时,会出现此问题。

解决方案

修复程序信息

Microsoft 现在提供了一个受支持的修复程序,但该程序只用于解决本文中提到的问题。仅当系统遇到本文描述的特定问题时才可应用此修复程序。

要解决此问题,请与 Microsoft 产品支持服务联系,以获取此修复程序。要获取 Microsoft 产品支持服务电话号码和支持费用信息的完整列表,请访问下面的 Microsoft 网站:
http://support.microsoft.com/contactus/?ws=support
注意:特殊情况下,如果 Microsoft 支持专业人员确定某个特定的更新能够解决您的问题,可免收通常情况下收取的电话支持服务费用。对于特定更新无法解决的其他支持问题和事项,将照常收取支持费用。

先决条件

此修复程序要求 Windows 2000 Service Pack 3。

重新启动要求

应用此修复程序后,必须重新启动计算机。

修复程序替代信息

此修复程序不替代任何其他修复程序。

文件信息

此修复程序的英文版具有下表中列出的文件属性(或更新的属性)。这些文件的日期和时间按协调通用时间 (UTC) 列出。当您查看文件信息时,此时间将转换为本地时间。要了解 UTC 与本地时间之间的时差,请使用“控制面板”中“日期和时间”工具中的“时区”选项卡。
日期           时间     版本                 大小     文件名
-------------------------------------------------------------- 
24-Mar-2004  02:17   5.0.2195.6824     42,256  Basesrv.dll
21-Sep-2003  00:45   5.0.2195.6824    236,304  Cmd.exe
24-Mar-2004  02:17   5.0.2195.6898    242,448  Gdi32.dll
24-Mar-2004  00:46                        502  Hfsecper.inf 
17-Mar-2004  21:50                        502  Hfsecupd.inf 
24-Mar-2004  02:17   5.0.2195.6897    742,160  Kernel32.dll
10-Feb-2004  19:47   5.0.2195.6897     30,160  Mountmgr.sys 
24-Mar-2004  02:17   5.0.2195.6824     54,544  Mpr.dll
24-Mar-2004  02:17   5.0.2195.6895    335,120  Msgina.dll
24-Mar-2004  02:17   5.0.2195.6899    497,936  Ntdll.dll 
30-Apr-2004  02:35   5.0.2195.6927  1,701,312  Ntkrnlmp.exe 
30-Apr-2004  02:35   5.0.2195.6927  1,700,992  Ntkrnlpa.exe 
30-Apr-2004  02:35   5.0.2195.6927  1,722,624  Ntkrpamp.exe 
30-Apr-2004  02:35   5.0.2195.6927  1,678,144  Ntoskrnl.exe 
24-Mar-2004  02:17   5.0.2195.6892     90,264  Rdpwd.sys
05-Feb-2004  20:18   5.0.2195.6896  5,869,056  Sp3res.dll
24-Mar-2004  02:17   5.0.2195.6897    403,216  User32.dll
05-Aug-2003  22:14   5.0.2195.6794    385,808  Userenv.dll
11-Mar-2004  02:37   5.0.2195.6897  1,720,368  Win32k.sys
11-Mar-2004  02:37   5.0.2195.6898    181,520  Winlogon.exe
25-Sep-2003  18:08   5.0.2195.6826    243,984  Winsrv.dll
24-Mar-2004  02:17   5.0.2195.6897    742,160  Kernel32.dll
24-Mar-2004  02:17   5.0.2195.6899    497,936  Ntdll.dll 
11-Mar-2004  02:37   5.0.2195.6897  1,720,368  Win32k.sys
25-Sep-2003  18:08   5.0.2195.6826    243,984  Winsrv.dll
03-May-2004  21:50                     14,478  Kb841382.cat

替代方法

如果您使用 Nortel Networks VPN 客户端,要变通解决此问题,请从“安全模式”下或“故障恢复控制台”禁用“IPSec 策略代理”服务。

注意:如果加载其他驱动程序或服务未成功时,就会出现此问题。此替代方法专用于 Nortel Networks VPN 客户端驱动程序。

从“安全模式”下禁用“IPSec 策略代理”服务

  1. 重新启动计算机。
  2. 当收到“请选择要启动的操作系统”消息时,按 F8。
  3. 选择“安全模式”,按 Enter,然后在操作系统选择页再按 Enter。
  4. 单击“开始”,单击“运行”,键入 compmgmt.msc /s,然后单击“确定”。
  5. 在“计算机管理”控制台中,展开“服务和应用程序”,单击“服务”,然后双击“IPSec 策略代理”。
  6. 单击“服务”,然后在“常规”选项卡上单击“禁用”作为启动类型。
  7. 单击“确定”,然后重新启动计算机。

从“故障恢复控制台”禁用“IPSec 策略代理”服务

  1. 在软盘驱动器中插入 Windows 2000 启动盘,或在 CD-ROM 或 DVD-ROM 驱动器中插入 Windows 2000 光盘,然后重新启动计算机。
  2. 出现提示时,单击从 CD-ROM 驱动器或 DVD-ROM 驱动器启动计算机所需的任何选项,以将其选中。
  3. 在“安装”屏幕上,按 R 以修复安装,然后按 C 以启动“故障恢复控制台”。
  4. 如果您使用的是双启动或多启动计算机,请选择要从“故障恢复控制台”中访问的安装。
  5. 键入管理员密码。

    如果管理员密码为空,则按 Enter。
  6. 在命令提示符处,键入 disable policyagent 以禁用“IPSec 策略代理”服务。
  7. 要退出“故障恢复控制台”,请在命令符处键入 exit,然后按 Enter。
  8. 重新启动计算机。

状态

Microsoft 已经确认这是在“适用于”一节中列出的 Microsoft 产品中存在的问题。

Microsoft 正在研究此问题,将在获得更多信息之后在本文中添加信息。

更多信息

本文中提到的第三方产品由 Microsoft 以外的其他公司提供。对于这些产品的性能或可靠性,Microsoft 不作任何暗示保证或其他形式的保证。

属性

文章编号: 841382 - 最后修改: 2006年4月4日 - 修订: 6.4
这篇文章中的信息适用于:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Advanced Server
关键字:?
kbbug kbfix kbqfe kbwin2000presp5fix kbhotfixserver KB841382
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com