Lsass.exe аварийно завершает работу сразу после использования смарт-карты для входа на компьютер под управлением Windows XP SP2, Windows Server 2003 с пакетом обновления 1 или 2 (SP2) для Windows Server 2003

Переводы статьи Переводы статьи
Код статьи: 895325 - Vizualiza?i produsele pentru care se aplic? acest articol.
Компаний, организаций, продуктов, имена доменов, адреса электронной почты, логотипы, людей, мест и события являются вымышленными. С реальной компании, организации, продукта, доменное имя, адрес электронной почты, эмблемы, лица, окружение или события предназначен и следует рассматривать как случайное.
Развернуть все | Свернуть все

В этой статье

Проблема

При использовании проверки подлинности смарт-карт для входа в систему компьютера под управлением Microsoft Windows XP с пакетом обновления 2 (SP2), Windows Server 2003 с пакетом обновления 1 (SP1) или Windows Server 2003 пакетом обновления 2 (SP2), процесс входа в систему выполняется успешно. Тем не менее через несколько секунд процесс Lsass.exe происходит нарушение прав доступа и прекращает работу.

Эта проблема на компьютере под управлением версии Windows Server 2003 или Windows XP с пакетом обновления 1 (SP1) не возникает.

Причина

Данная проблема возникает из-за повреждения кучи, которая может возникнуть в процессе Lsass.exe при входе в систему с помощью смарт-карты.

Эта проблема возникает, если в поле субъекта сертификата на смарт-карты в определенном порядке. В программе в этом случае, если компонент домена в поле Тема не в последние несколько атрибутов Lsass.exe повреждения кучи. После этого сбоя процесса. Следующий пример полей тема иллюстрируют эту проблему.

Пример 1:
DC = ГРАФИЧЕСКИЕ ЭЛЕМЕНТЫ
DC = MSN
CN = dalexander
CN = Users
В этом примере компонент доменной части поле темы не в последние несколько атрибутов в поле Тема. В этом примере программе Lsass.exe повреждения кучи.

Пример 2:
CN = Дэвид Александр
CN = Users
DC = corp
DC = tailspin
DC = игрушки
DC = com
В этом примере компонент домена часть поля Тема является в последние несколько атрибутов в поле Тема. В этом примере Lsass.exe не возникать повреждение кучи.

Решение

Сведения об исправлении для Windows XP

Корпорация Майкрософт выпустила исправление. Однако данное исправление предназначено для устранения проблемы, описанной в этой статье. Это исправление необходимо применяйте только в тех системах, в которых обнаружена эта специфическая неполадка. Это исправление может проходить дополнительное тестирование. Поэтому если не представляет особой важности, эта проблема, рекомендуется отложить ее решение до выхода ближайшего пакета обновления, содержащего это исправление.

Если исправление доступно для загрузки, имеется раздел «Исправление доступно для загрузки» в верхней части статьи базы знаний. Если этот раздел не отображается, обратитесь в службу и службу поддержки для получения исправления.

Примечание Если другие проблемы или необходимо устранить неполадки, возможно создать отдельный запрос на обслуживание. Затраты на обычные службы поддержки будет применяться к дополнительные вопросы и проблемы, не связанные с данным исправлением, оплачиваются. Для получения полного списка телефонов службы поддержки и службу или создать отдельный запрос посетите следующий веб-узел корпорации Майкрософт:
http://support.Microsoft.com/contactus/?ws=Support
Примечание В форме «Исправление доступно для загрузки» отображаются языки, для которых доступно исправление. Если язык не отображается, это потому, что исправление для данного языка отсутствует.

Необходимые условия

Должна быть запущена Windows XP SP2 для установки этого исправления.

Необходимость перезагрузки

После установки этого исправления необходимо перезагрузить компьютер.

Сведения о замене исправлений

Это исправление не заменяет других исправлений.

Сведения о файле

Английская версия данного исправления содержит атрибуты файла (или более поздними), приведенные в следующей таблице. Дата и время для файлов указаны в формате общего скоординированного времени (UTC). При просмотре сведений о файле, он преобразуется в локальное время. Чтобы узнать разницу между временем по Гринвичу и местным временем, следует использовать Часовой пояс на вкладке элемента Дата и время панели управления.
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Kerberos.dll5.1.2600.2626294,91208 Марта 2005 г.08: 40X86

Сведения об исправлении для Windows Server 2003

Корпорация Майкрософт выпустила исправление. Однако данное исправление предназначено для устранения проблемы, описанной в этой статье. Это исправление необходимо применяйте только в тех системах, в которых обнаружена эта специфическая неполадка. Это исправление может проходить дополнительное тестирование. Поэтому если не представляет особой важности, эта проблема, рекомендуется отложить ее решение до выхода ближайшего пакета обновления, содержащего это исправление.

Если исправление доступно для загрузки, имеется раздел «Исправление доступно для загрузки» в верхней части статьи базы знаний. Если этот раздел не отображается, обратитесь в службу и службу поддержки для получения исправления.

Примечание Если другие проблемы или необходимо устранить неполадки, возможно создать отдельный запрос на обслуживание. Затраты на обычные службы поддержки будет применяться к дополнительные вопросы и проблемы, не связанные с данным исправлением, оплачиваются. Для получения полного списка телефонов службы поддержки и службу или создать отдельный запрос посетите следующий веб-узел корпорации Майкрософт:
http://support.Microsoft.com/contactus/?ws=Support
Примечание В форме «Исправление доступно для загрузки» отображаются языки, для которых доступно исправление. Если язык не отображается, это потому, что исправление для данного языка отсутствует.

Необходимые условия

Необходимо наличие Windows Server 2003 с пакетом обновления 1 или 2 (SP2) для Windows Server 2003 для установки этого исправления.

Необходимость перезагрузки

После установки этого исправления необходимо перезагрузить компьютер.

Сведения о замене исправлений

Это исправление не заменяет других исправлений.

Сведения о файле

Английская версия данного исправления содержит атрибуты файла (или более поздними), приведенные в следующей таблице. Дата и время для файлов указаны в формате общего скоординированного времени (UTC). При просмотре сведений о файле, он преобразуется в локальное время. Чтобы узнать разницу между временем по Гринвичу и местным временем, следует использовать Часовой пояс на вкладке элемента Дата и время панели управления.
Windows Server 2003 с пакетом обновления 1, x 86-разрядных версий
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Kerberos.dll5.2.3790.3109351,74424 Марта 2008 г.13: 55X86
Windows Server 2003 с пакетом обновления 1, 64-разрядных версий
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформаТребования к пакету обновленияВетвь службы
Kerberos.dll5.2.3790.3109722,43224 Марта 2008 г.12: 55X641 (SP1)Не применимо
Wkerberos.dll5.2.3790.3109351,74424 Марта 2008 г.12: 55X861 (SP1)WOW
Windows Server 2003 с пакетом обновления 1 для систем на базе процессоров Itanium
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформаТребования к пакету обновленияВетвь службы
Kerberos.dll5.2.3790.3109966,14424 Марта 2008 г.12: 58IA-641 (SP1)Не применимо
Wkerberos.dll5.2.3790.3109351,74424 Марта 2008 г.12: 58X861 (SP1)WOW
Windows Server 2003 с пакетом обновления 2, 32 разрядных выпусков
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Kerberos.dll5.2.3790.4259351,23224 Марта 2008 г.13: 37X86
Windows Server 2003 с пакетом обновления 2, x 64-разрядных версий
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформаТребования к пакету обновленияВетвь службы
Kerberos.dll5.2.3790.4259723,96824 Марта 2008 г.13: 02X642 (SP2)Не применимо
Wkerberos.dll5.2.3790.4259351,23224 Марта 2008 г.13: 02X862 (SP2)WOW
Windows Server 2003 с пакетом обновления 2 для систем на базе процессоров Itanium
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформаТребования к пакету обновленияВетвь службы
Kerberos.dll5.2.3790.4259968,19224 Марта 2008 г.13: 00IA-642 (SP2)Не применимо
Wkerberos.dll5.2.3790.4259351,23224 Марта 2008 г.13: 00X862 (SP2)WOW

Статус

Корпорация Майкрософт подтверждает, что это проблема в продуктах Майкрософт, перечисленных в разделе «Относится к».

Дополнительная информация

Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:
824684Стандартные термины, используемые при описании обновлений программных продуктов Майкрософт

Свойства

Код статьи: 895325 - Последний отзыв: 8 октября 2011 г. - Revision: 1.0
Информация в данной статье относится к следующим продуктам.
  • Microsoft Windows Server 2003 Service Pack 1
  • Microsoft Windows Server 2003 Service Pack 2
Ключевые слова: 
kbautohotfix kbwinxppresp3fix kbfix kbbug kbHotfixServer kbqfe kbmt KB895325 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:895325

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com