Pode ocorrer um vazamento de memória nos processos Lsass.exe quando o rastreamento de eventos SAM está ativado no Windows 2000

Traduções deste artigo Traduções deste artigo
ID do artigo: 884591 - Exibir os produtos aos quais esse artigo se aplica.
Este artigo foi arquivado. É oferecido "como está" e não será mais atualizado.
Expandir tudo | Recolher tudo

Neste artigo

Sintomas

Em um controlador de domínio baseado no Microsoft Windows 2000, o uso de memória pode continuar a aumentar e você pode ter que reiniciar periodicamente o servidor. Se você usar o Monitor do sistema para exibir o serviço da autoridade de segurança local processo (LSASS.exe), você pode ver que uso da memória para o processo Lsass.exe continua a aumentar. O seguinte evento de erro também pode ser registrado no log de eventos:

Tipo de evento: erro
Origem do evento: NTDS geral
Categoria do evento: nenhum
IDENTIFICAÇÃO de evento: 1168
Descrição:
Erro 8(8) ocorreu (interno ID 3020239). Por favor contate o Atendimento Microsoft para obter assistência.

Observação Para monitorar o processo Lsass.exe, consulte Bytes Process\Private e os contadores de desempenho Process\Virtual Bytes no Monitor do sistema.

Causa

Esse problema pode ocorrer quando rastreamento de eventos de segurança eventos SAM (Gerenciador de contas) está ativado. Quando o rastreamento de eventos para eventos SAM estiver habilitado, a ligação (RPC) chamada de procedimento remoto não será liberada. Portanto, um vazamento de memória ocorre no processo Lsass.exe.

Resolução

Informações sobre o hotfix

Um hotfix suportado está disponível no Microsoft. No entanto, esse hotfix destina-se a corrigir o problema descrito neste artigo. Aplique-o somente aos sistemas que apresentarem esse problema específico.

Se o hotfix está disponível para download, há uma seção "Download de Hotfix disponível" na parte superior neste artigo da Base de dados de Conhecimento. Se esta seção não for exibido, envie uma solicitação para suporte e atendimento ao cliente Microsoft para obter o hotfix.

Observação Se ocorrerem problemas adicionais ou se qualquer solução de problemas é necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não se qualificam para esse hotfix específico. Para obter uma lista completa de números de telefone de suporte e Atendimento Microsoft ou para criar uma solicitação de serviço separada, visite o seguinte site:
http://support.microsoft.com/contactus/?ws=support
Observação O formulário "Download de Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Se você não vir seu idioma, é porque um hotfix não está disponível para esse idioma.

Pré-requisitos

Não pré-requisitos são necessários.

Requisitos de reinicialização

Reinicie o computador após aplicar esse hotfix.

Informações sobre a substituição do hotfix

Esse hotfix não substitui outros hotfixes.

Informações sobre o arquivo

A versão em inglês deste hotfix tem atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos são listadas em tempo de universal coordenado (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para encontrar a diferença entre o UTC e a hora local, use a guia fuso horário na ferramenta Data e hora no painel de controle.
Date         Time   Version            Size    File name
--------------------------------------------------------------
24-Mar-2004  02:17  5.0.2195.6876     388,368  Advapi32.dll     
24-Mar-2004  02:17  5.0.2195.6866      69,904  Browser.dll      
24-Mar-2004  02:17  5.0.2195.6824     134,928  Dnsapi.dll       
24-Mar-2004  02:17  5.0.2195.6876      92,432  Dnsrslvr.dll     
24-Mar-2004  02:17  5.0.2195.6883      47,888  Eventlog.dll     
24-Mar-2004  02:17  5.0.2195.6890     143,632  Kdcsvc.dll       
11-Mar-2004  02:37  5.0.2195.6903     210,192  Kerberos.dll     
21-Sep-2003  00:32  5.0.2195.6824      71,888  Ksecdd.sys
11-Mar-2004  02:37  5.0.2195.6902     520,976  Lsasrv.dll       
25-Feb-2004  23:59  5.0.2195.6902      33,552  Lsass.exe        
19-Jun-2003  20:05  5.0.2195.6680     117,520  Msv1_0.dll       
24-Mar-2004  02:17  5.0.2195.6897     312,592  Netapi32.dll     
19-Jun-2003  20:05  5.0.2195.6695     371,984  Netlogon.dll     
24-Mar-2004  02:17  5.0.2195.6896   1,028,880  Ntdsa.dll        
25-Aug-2004  09:48  5.0.2195.6970     392,976  Samsrv.dll       
24-Mar-2004  02:17  5.0.2195.6893     111,376  Scecli.dll       
24-Mar-2004  02:17  5.0.2195.6903     253,200  Scesrv.dll       
04-Jun-2004  23:13  5.0.2195.6935   5,887,488  Sp3res.dll       
24-Mar-2004  02:17  5.0.2195.6824      50,960  W32time.dll      
21-Sep-2003  00:32  5.0.2195.6824      57,104  W32tm.exe

Como Contornar

Para contornar este problema, desative o rastreamento de eventos para SAM eventos.

Situação

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na seção "Aplica-se a".

Mais Informações

Para determinar se o rastreamento de eventos está ativado para SAM eventos, execute o comando l tracelog.exe . Esse comando lista todas as sessões de rastreamento estão ativas. A saída que esse comando produz não identifica os eventos de onde o rastreamento de eventos está ativado. No entanto, você pode usar as informações que estão contidas no campo Nome do agente de log para determinar o aplicativo ativado o rastreamento. Você também pode interromper todas as sessões de rastreamento executando o tracelog.exe - x comando.

Observação O utilitário Tracelog.exe é fornecido com o Windows 2000 Resource Kit. Para obter mais informações sobre o Windows 2000 Resource Kit, visite o seguinte site:
http://technet.microsoft.com/en-us/windowsserver/bb633748.aspx


Para obter informações adicionais sobre a terminologia padrão que é usada para descrever as atualizações de software da Microsoft, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
824684Descrição da terminologia padrão que é usada para descrever as atualizações de software

Propriedades

ID do artigo: 884591 - Última revisão: domingo, 27 de outubro de 2013 - Revisão: 2.4
A informação contida neste artigo aplica-se a:
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Server
Palavras-chave: 
kbnosurvey kbarchive kbmt kbautohotfix kbprb kbhotfixserver kbqfe KB884591 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 884591

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com