Se puede producir una pérdida de memoria en el proceso Lsass.exe cuando el seguimiento de eventos SAM está habilitado en Windows 2000

Seleccione idioma Seleccione idioma
Id. de artículo: 884591 - Ver los productos a los que se aplica este artículo
Este artículo se ha archivado. Se ofrece "tal cual" y no se volverá a actualizar.
Expandir todo | Contraer todo

En esta página

Síntomas

En un controlador de dominio basado en Microsoft Windows 2000, puede continuar el uso de memoria aumentar y quizás tenga que reiniciar periódicamente el servidor. Si usar Monitor de sistema para ver el servicio de autoridad de seguridad local (LSASS.exe) del proceso puede ver que el uso de memoria para el proceso Lsass.exe sigue aumentando. El siguiente evento de error también puede anotarse en el registro de sucesos:

Tipo de suceso: error
NTDS de origen del suceso: General
Categoría del suceso: ninguna
ID. de suceso: 1168
Descripción:
Error 8(8) se ha producido (3020239 identificador interno). Póngase en contacto por favor, con los Microsoft Servicios de soporte para obtener ayuda.

Nota Para supervisar el proceso Lsass.exe, vea el Proceso\bytes privados y los contadores bytes de indicador en el Monitor de sistema.

Causa

Este problema puede producirse al seguimiento de eventos para la seguridad de los eventos de administrador de cuentas (SAM) está habilitada. Cuando está habilitado el seguimiento de eventos para eventos de SAM, no se libera el enlace de procedimiento remoto (RPC) de la llamada. Por lo tanto, se produce una pérdida de memoria en el proceso Lsass.exe.

Solución

Información de revisiones

Hay una revisión compatible de Microsoft. Sin embargo, esta revisión se diseñó para corregir el problema descrito en este artículo. Aplíquela sólo a los sistemas que experimenten este problema específico.

Si la revisión está disponible para descarga, es hay una sección de "Descarga de revisión disponible" al principio de este artículo. Si no aparece en esta sección, enviar una solicitud al servicio de cliente de Microsoft y soporte para obtener la revisión.

Nota Si se producen problemas adicionales o si cualquier solución de problemas es necesario, quizás tenga que crear una solicitud de servicio independiente. Los costos habituales de soporte se aplicarán a las preguntas de soporte técnico adicionales y problemas que no guarden relación con esta revisión específica. Para obtener una lista completa de números de teléfono de servicio de atención al cliente y soporte técnico o para crear una solicitud de servicio independiente, visite el siguiente sitio Web:
http://support.microsoft.com/contactus/?ws=support
Nota El formulario "Descarga de revisión disponibles" muestra los idiomas para que la revisión está disponible. Si no ve su idioma, es porque una revisión no está disponible para ese idioma.

Requisitos previos

No se necesita ningún requisito previo.

Requisito de reinicio

Una vez aplicado este hotfix, debe reiniciar el equipo.

Información acerca de la sustitución de la revisión

Este hotfix no sustituye a otros hotfix.

Información de archivo

La versión en inglés de este hotfix tiene los atributos de archivo (o atributos de último archivo) mostrados en la siguiente tabla. Las fechas y horas de estos archivos aparecen en hora universal coordinada (UTC). La información de los archivos se convertirá a la hora local cuando la vea. Para averiguar la diferencia entre hora UTC y la hora local, utilice la ficha zona horaria de la herramienta fecha y hora en el panel de control.
Date         Time   Version            Size    File name
--------------------------------------------------------------
24-Mar-2004  02:17  5.0.2195.6876     388,368  Advapi32.dll     
24-Mar-2004  02:17  5.0.2195.6866      69,904  Browser.dll      
24-Mar-2004  02:17  5.0.2195.6824     134,928  Dnsapi.dll       
24-Mar-2004  02:17  5.0.2195.6876      92,432  Dnsrslvr.dll     
24-Mar-2004  02:17  5.0.2195.6883      47,888  Eventlog.dll     
24-Mar-2004  02:17  5.0.2195.6890     143,632  Kdcsvc.dll       
11-Mar-2004  02:37  5.0.2195.6903     210,192  Kerberos.dll     
21-Sep-2003  00:32  5.0.2195.6824      71,888  Ksecdd.sys
11-Mar-2004  02:37  5.0.2195.6902     520,976  Lsasrv.dll       
25-Feb-2004  23:59  5.0.2195.6902      33,552  Lsass.exe        
19-Jun-2003  20:05  5.0.2195.6680     117,520  Msv1_0.dll       
24-Mar-2004  02:17  5.0.2195.6897     312,592  Netapi32.dll     
19-Jun-2003  20:05  5.0.2195.6695     371,984  Netlogon.dll     
24-Mar-2004  02:17  5.0.2195.6896   1,028,880  Ntdsa.dll        
25-Aug-2004  09:48  5.0.2195.6970     392,976  Samsrv.dll       
24-Mar-2004  02:17  5.0.2195.6893     111,376  Scecli.dll       
24-Mar-2004  02:17  5.0.2195.6903     253,200  Scesrv.dll       
04-Jun-2004  23:13  5.0.2195.6935   5,887,488  Sp3res.dll       
24-Mar-2004  02:17  5.0.2195.6824      50,960  W32time.dll      
21-Sep-2003  00:32  5.0.2195.6824      57,104  W32tm.exe

Solución

Para evitar este problema, deshabilite el seguimiento de eventos para SAM eventos.

Estado

Microsoft ha confirmado que se trata de un problema de los productos de Microsoft enumerados en la sección "La información de este artículo se refiere a:".

Más información

Para determinar si está activado el seguimiento de eventos para SAM eventos, ejecute el comando l tracelog.exe . Este comando muestra todas las sesiones de traza que están activas. El resultado que genera este comando no identifica los eventos donde el seguimiento de sucesos está habilitado. Sin embargo, puede utilizar la información que se encuentra en el campo Nombre de registro para determinar la aplicación había activado el seguimiento. También puede detener todas las sesiones de seguimiento ejecutando el tracelog.exe - x comandos.

Nota La utilidad Tracelog.exe se proporciona con el Kit de recursos de Windows 2000. Para obtener más información acerca del Kit de recursos de Windows 2000, visite el siguiente sitio Web de Microsoft:
http://technet.microsoft.com/en-us/windowsserver/bb633748.aspx


Para obtener información adicional acerca de la terminología estándar que se utiliza para describir las actualizaciones de software de Microsoft, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
824684Descripción de la terminología estándar utilizada para describir las actualizaciones de software de Microsoft

Propiedades

Id. de artículo: 884591 - Última revisión: lunes, 3 de febrero de 2014 - Versión: 2.4
La información de este artículo se refiere a:
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Server
Palabras clave: 
kbnosurvey kbarchive kbmt kbautohotfix kbprb kbhotfixserver kbqfe KB884591 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 884591

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com