Im Prozess Lsass.exe kann ein Speicherverlust auftreten, wenn SAM-Ereignisablaufverfolgung in Windows 2000 aktiviert ist

Hotfix-Download ist verfügbar
Hotfix-Downloads anzeigen und anfordern

Maschinell-übersetzte und englische Version des Artikels nebenander anzeigen

Hinweis: Dies ist ein maschinell übersetzter Artikel.

Produkte anzeigen, auf die sich dieser Artikel bezieht

Auf einem Windows 2000-Domänencontroller Speicherauslastung kann weiter erhöhen, und Sie müssen möglicherweise regelmäßig den Server neu starten. Wenn Sie den Systemmonitor, verwenden um der lokalen Sicherheitsinstanz anzeigen Prozess (Lsass.exe) möglicherweise angezeigt, dass die Speicherverwendung für weiterhin der Lsass.exe-Prozess erhöhen. Außerdem kann das folgende Fehlerereignis im Ereignisprotokoll protokolliert:

Ereignistyp: Fehler
Ereignisquelle: NTDS Allgemein
Ereigniskategorie: Keine
Ereignis-ID: 1168
Beschreibung:
8(8) Fehler aufgetreten (interne ID 3020239). Wenden Sie sich bitte an Microsoft Support Services, um Unterstützung zu erhalten.

Hinweis: Um Lsass.exe-Prozess zu überwachen, finden Sie unter Prozess\Private Bytes und die Process\Virtual Bytes Leistungsindikatoren im Systemmonitor.

Zum Anfang

Ursache

Dieses Problem kann auftreten, wenn Ereignisablaufverfolgung für Sicherheit SAM (Accounts Manager) Ereignisse aktiviert. Wenn die Ereignisablaufverfolgung für SAM-Ereignisse aktiviert ist, wird die remote Procedure Call (RPC)-Bindung nicht freigegeben. Daher tritt ein Speicherverlust im Prozess Lsass.exe.

Zum Anfang

Lösung

Hotfix-Informationen

Es ist ein unterstützter Hotfix von Microsoft erhältlich. Der Hotfix ist jedoch nur die Behebung des Problems die in diesem Artikel beschriebene vorgesehen. Installieren Sie diesen Hotfix nur auf Systemen, bei die dieses spezielle Problem auftritt.

Wenn der Hotfix zum Download verfügbar ist, ist ein Abschnitt "Hotfix Download available (Hotfixdownload verfügbar" am oberen Rand dieser Knowledge Base-Artikel. Wenn in diesem Abschnitt nicht angezeigt wird, senden Sie eine Anfrage an technischen Kundendienst und Support, um den Hotfix zu erhalten.

Hinweis: Wenn weitere Probleme auftreten oder wenn eine Problembehandlung erforderlich ist, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die normalen Supportkosten gelten die für zusätzliche Supportfragen und Probleme, die für diesen speziellen Hotfix nicht qualifizieren. Eine vollständige Liste der technischen Kundendienst und Support-Telefonnummern oder eine separate Serviceanfrage erstellen die folgende Microsoft-Website:

http://support.microsoft.com/contactus/?ws=support (http://support.microsoft.com/contactus/?ws=support)

Hinweis: Das Formular "Hotfix Download available (Hotfixdownload verfügbar" zeigt die Sprachen für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, ist es, da ein Hotfix nicht für diese Sprache zur Verfügung steht.

Voraussetzungen

Es gelten keine Voraussetzungen.

Neustartanforderung

Sie müssen den Computer nach der Installation dieses Hotfixes neu starten.

Ersetzte Hotfixes

Dieser Hotfix ersetzt keine anderen Hotfixes.

Dateiinformationen

Die englische Version dieses Hotfixes weist die Dateiattribute (oder höher Dateiattribute), die in der folgenden Tabelle aufgelistet werden. Die Datums- und Uhrzeitangaben für diese Dateien werden in Coordinated Universal Time aufgeführt (UTC). Wenn Sie sich die Dateiinformationen ansehen, werden diese Angaben in die lokale Zeit konvertiert. Um die Differenz zwischen UTC und der Ortszeit zu ermitteln verwenden Sie die Registerkarte Zeitzone des Tools ? Datum und Uhrzeit in der Systemsteuerung.

Date         Time   Version            Size    File name
--------------------------------------------------------------
24-Mar-2004  02:17  5.0.2195.6876     388,368  Advapi32.dll     
24-Mar-2004  02:17  5.0.2195.6866      69,904  Browser.dll      
24-Mar-2004  02:17  5.0.2195.6824     134,928  Dnsapi.dll       
24-Mar-2004  02:17  5.0.2195.6876      92,432  Dnsrslvr.dll     
24-Mar-2004  02:17  5.0.2195.6883      47,888  Eventlog.dll     
24-Mar-2004  02:17  5.0.2195.6890     143,632  Kdcsvc.dll       
11-Mar-2004  02:37  5.0.2195.6903     210,192  Kerberos.dll     
21-Sep-2003  00:32  5.0.2195.6824      71,888  Ksecdd.sys
11-Mar-2004  02:37  5.0.2195.6902     520,976  Lsasrv.dll       
25-Feb-2004  23:59  5.0.2195.6902      33,552  Lsass.exe        
19-Jun-2003  20:05  5.0.2195.6680     117,520  Msv1_0.dll       
24-Mar-2004  02:17  5.0.2195.6897     312,592  Netapi32.dll     
19-Jun-2003  20:05  5.0.2195.6695     371,984  Netlogon.dll     
24-Mar-2004  02:17  5.0.2195.6896   1,028,880  Ntdsa.dll        
25-Aug-2004  09:48  5.0.2195.6970     392,976  Samsrv.dll       
24-Mar-2004  02:17  5.0.2195.6893     111,376  Scecli.dll       
24-Mar-2004  02:17  5.0.2195.6903     253,200  Scesrv.dll       
04-Jun-2004  23:13  5.0.2195.6935   5,887,488  Sp3res.dll       
24-Mar-2004  02:17  5.0.2195.6824      50,960  W32time.dll      
21-Sep-2003  00:32  5.0.2195.6824      57,104  W32tm.exe

Zum Anfang

Abhilfe

Um dieses Problem zu umgehen, deaktivieren Sie Ereignisablaufverfolgung für SAM Ereignisse.

Zum Anfang

Status

Microsoft hat bestätigt, dass dies ein Problem in Microsoft-Produkten handelt, die im Abschnitt "Gilt für" aufgeführt sind.

Zum Anfang

Weitere Informationen

Um festzustellen, ob Ereignisablaufverfolgung für SAM aktiviert ist, auf Ereignisse, führen Sie den tracelog.exe l -Befehl. Dieser Befehl listet alle Ablaufverfolgungssitzungen, die aktiv sind. Die Ausgabe, die mit diesem Befehl erzeugt wird nicht die Ereignisse identifiziert, Ereignisablaufverfolgung aktiviert ist. Allerdings können Sie enthaltene Informationen Protokollierung des Feldes um die Anwendung bestimmen, die Ablaufverfolgung aktiviert. Sie können auch alle Ablaufverfolgung Sitzungen beenden, durch Ausführen der tracelog.exe - X Befehl.

Hinweis: Das Dienstprogramm Tracelog.exe sind im Lieferumfang der Windows 2000 Resource Kit. Weitere Informationen zum Windows 2000 Resource Kit finden Sie auf folgender Microsoft-Website:

http://technet.microsoft.com/en-us/windowsserver/bb633748.aspx (http://technet.microsoft.com/en-us/windowsserver/bb633748.aspx)

Weitere Informationen zu Standardterminologie, die zur Beschreibung der Microsoft-Softwareupdates verwendet wird, finden Sie die folgende KB-Artikelnummer:

824684 (http://support.microsoft.com/kb/824684/ ) Erläuterung von Standardbegriffen bei Microsoft Softwareupdates

Zum Anfang

Die Informationen in diesem Artikel beziehen sich auf:

Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Server

Zum Anfang

kbmt kbautohotfix kbprb kbhotfixserver kbqfe KB884591 KbMtde

Zum Anfang

Maschinell übersetzter Artikel

Wichtig: Dieser Artikel wurde maschinell und nicht von einem Menschen übersetzt. Die Microsoft Knowledge Base ist sehr umfangreich und ihre Inhalte werden ständig ergänzt beziehungsweise überarbeitet. Um Ihnen dennoch alle Inhalte auf Deutsch anbieten zu können, werden viele Artikel nicht von Menschen, sondern von Übersetzungsprogrammen übersetzt, die kontinuierlich optimiert werden. Doch noch sind maschinell übersetzte Texte in der Regel nicht perfekt, insbesondere hinsichtlich Grammatik und des Einsatzes von Fremdwörtern sowie Fachbegriffen. Microsoft übernimmt keine Gewähr für die sprachliche Qualität oder die technische Richtigkeit der Übersetzungen und ist nicht für Probleme haftbar, die direkt oder indirekt durch Übersetzungsfehler oder die Verwendung der übersetzten Inhalte durch Kunden entstehen könnten.

Den englischen Originalartikel können Sie über folgenden Link abrufen: 884591 (http://support.microsoft.com/kb/884591/en-us/ )

Zum Anfang

Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.