Log p�

Select the product you need help with

Du oplever muligvis forskellige problemer, efter du har installeret sikkerhedsbulletin MS05-051 fra Microsoft til COM+ og MS DTC

Artikel-id: 909444 - F� vist de produkter, som denne artikel refererer til.

Der kan opst� et eller flere problemer med en computer, der k�rer Microsoft Windows XP, Microsoft Windows 2000 eller Windows Server 2003, n�r du har installeret den vigtige opdatering, der diskuteres i Microsofts sikkerhedsbulletin MS05-051. Disse problemer omfatter f�lgende:

Tjenesten Windows Installer kan muligvis ikke startes.
Tjenesten Windows Firewall kan muligvis ikke startes.
Mappen Netv�rksforbindelser er tom.
Webstedet Windows Update kan ukorrekt anbefale, at du �ndrer indstillingen Vedvarende brugerdata i Microsoft Internet Explorer.
ASP-sider (Active Server Pages), der k�rer p� Microsoft Internet Information Services (IIS), returnerer fejlmeddelelsen "HTTP 500 ? Intern serverfejl".
Tjenesten Microsoft COM+ EventSystem kan ikke startes.
COM+-programmer kan ikke startes.
Noden computers i Microsoft Component Services MMC-tr�et (Microsoft Management Console) kan ikke udvides.
Godkendte brugere kan ikke logge p�, og der vises en tom sk�rm, n�r brugeren har anvendt sikkerhedsopdateringerne fra oktober.
I en serverklyngekonfiguration kan klyngetjenesten muligvis ikke starte. F�lgende h�ndelse logf�res i klyngelogfilen:
ERR [NM] Couldn't establish connection point with Net Connection Manager, status 80070005. WARN [NM] Couldn't initialize Net Connection Manager advise sink, status 80070005 ERR [NM] Initialization failed -2147024891
En fejlmeddelelse i stil med den f�lgende logf�res i systemets logfil:
H�ndelses-id: 512
Kilde: CryptSvc
Beskrivelse:
The Cryptographic Services service failed to initialize the VSS backup "System Writer" object.

Detaljer:
System Writer object failed to subscribe to VSS.

Systemfejl:
Catastrophic failure
Du kan modtage en fejl af typen Adgang n�gtet, n�r du fors�ger at oprette forbindelse til WMI (Windows Management Instrumentation) via script, hj�lpeprogrammet WBEMTest.exe eller andre hj�lpeprogrammer. Logfilen %windir%\system32\wbem\logs\wbemprox.log indeholder fejl i stil med f�lgende fejl p� det tidspunkt, hvor fejlen opst�r:
ConnectViaDCOM, CoCreateInstanceEx resulted in hr = 0x80070005
Du kan f� vist f�lgende COM+ 1.0-katalogfejlmeddelelse, n�r du opretter et tomt COM+-program:
XACT_E_RECOVERYINPROGRESS (0x8004d082)

Tilbage til toppen | Send feedback

�rsag

Problemet kan forekomme, hvis et COM- eller COM+-program ikke kan opn� adgang til COM+-katalogfiler. Programmet kan ikke opn� adgang til COM+katalogfiler, fordi standardtilladelserne for COM+-katalogmappen og -filerne kan v�re �ndret fra standardindstillingerne. F�r Microsoft-sikkerhedsbulletin MS05-051 var udtrykkelige tilladelser til COM+-kataloget ikke p�kr�vet. COM+-katalogfilerne er .clb-filer og er placeret i mappen %windir%\registration. COM+-katalogmappen og -filerne har som standard f�lgende tilladelser:

Skjul tabellenUdvid tabellen

	Administratorer	System	Alle	Godkendte brugere	Serveroperat�rer
Windows 2000 Ikke-dom�necontroller	Fuld kontrol	Fuld kontrol	L�s
Windows 2000 Dom�necontroller	Fuld kontrol	Fuld kontrol		Rediger	L�s og udf�r
Windows 2003 Ikke-dom�necontroller	Fuld kontrol	Fuld kontrol	L�s
Windows Server 2003 Dom�necontroller	Fuld kontrol	Fuld kontrol	L�s og udf�r

Tilbage til toppen | Send feedback

L�sning

Der kr�ves NTFS-filsystemtilladelse p� l�seniveau til mappen %windir%\registration baseret p� sikkerheds�ndringer implementeret i MS05-051. Standardtilladelser omfatter l�seadgang til gruppen Alle. Hvis denne konfiguration �ndres, kan der opst� uventede problemer med programmer og tjenester . Organisationer, som har valgt at implementere strengere NTFS-sikkerhedstilladelser, skal overveje at tildele tilladelser p� l�seniveau via gruppemedlemsskab til brugere, programmer og tjenester, der kr�ver adgang til COM-funktionalitet. Vi anbefaler, at standardindstillingerne for mappen bruges med henblik p� at undg� potentiel programkompatibilitet. Omfattende test af programkompatibilitet anbefales til administratorer, som vil implementere andre indstillinger end standardv�rdierne. Yderligere oplysninger om problemer, der kan opst� ved �ndring af tilladelser for systemmapper, finder du ved at klikke p� nedenst�ende artikelnummer for at f� vist artiklen i Microsoft Knowledge Base:

885409

(http://support.microsoft.com/kb/885409/ )

Retningslinjer for sikkerhedskonfiguration (security configuration guidance)

Ud over NTFS-tilladelser kr�ves der Bypass Traversal-tilladelse. Denne tilladelse tildeles som standard til gruppen Alle. Som n�vnt i forbindelse med NFTS-tilladelser skal brugere, programmer og tjenester tildeles denne tilladelse via gruppemedlemsskab. Yderligere oplysninger om Bypass Traversal-brugerrettigheden finder du ved at klikke p� nedenst�ende artikelnummer for at f� vist artiklen i Microsoft Knowledge Base:

823659

(http://support.microsoft.com/kb/823659/ )

Manglende klient-, tjeneste- og programkompatibilitet, n�r du redigerer sikkerhedsindstillinger og brugerrettigheder

Du l�ser problemet ved at gendanne standardtilladelserne til COM+-kataloget.

I forbindelse med en computer, der k�rer Windows 2000 eller Windows Server 2003 og ikke k�rer som dom�necontroller, skal du benytte f�lgende fremgangsm�de:

I mappen %windir%/registration skal du sikre, at gruppen Alle har l�setilladelser.
I mappen %windir%/registration skal du sikre, at kontoen SYSTEM har tilladelsen Fuld kontrol.
I mappen %windir%/registration skal du sikre, at gruppen Administratorer har tilladelsen Fuld kontrol.
I de avancerede sikkerhedsegenskaber for .clb-filerne i mappen %windir%/registration skal du sikre, at indstillingen Allow inheritable auditing entries from the parent to propagate to this object and all objects. Medtag disse sammen med de poster, der er udtrykkeligt defineret her er valgt.
Kontroller, at alle i gruppen Alle har �n af f�lgende tilladelser:
- Gennemgangstilladelser (visning af mappeindhold) til alle overordnede mapper, herunder %systemdrive%, %windir% og %windir%\registration
- Brugerrettigheden Bypass Traversal Checking
F�lg disse trin for at tildele gruppen Alle brugerrettigheden Bypass Traverse Checking:
1. Klik p� Start, klik p� K�r, skriv gpedit.msc, og klik derefter p� OK.
2. Udvid Computerkonfiguration, udvid Windows-indstillinger, udvid Sikkerhedsindstillinger, udvid Lokale politikker, og udvid derefter Tildeling af brugerrettigheder.
3. H�jreklik p� Bypass traverse checking, og klik derefter p� Egenskaber.
4. Klik p� Tilf�j bruger eller gruppe.
5. Skriv Alle, og klik derefter p� OK.
  
  Bem�rk! Hvis du f�r vist en meddelelse om, at et objekt med navnet "Brugere" ikke blev fundet, skal du klikke p� Objekttyper, markere afkrydsningsfeltet Grupper, og derefter klikke p� OK to gange.

I forbindelse med en dom�necontroller, der k�rer Windows 2000, skal du benytte f�lgende fremgangsm�de:

Kontroller, at gruppen Godkendte brugere har l�se- og udf�relsestilladelser, i mappen %windir%/registration.
Kontroller, at gruppen Serveroperat�rer har �ndringstilladelser, i mappen %windir%/registration .
Kontroller, at kontoen SYSTEM har tilladelsen Fuld kontrol, i mappen %windir%/registration.
Kontroller, at gruppen Administratorer har tilladelsen Fuld kontrol, i mappen %windir%/registration.
Kontroller, at indstillingenAllow Inheritable permissions from parent to propagate to this object er valgt, i de avancerede sikkerhedsegenskaber for .clb-filerne i mappen %windir%/registration.

I forbindelse med en dom�necontroller, der k�rer Windows Server 2003, skal du benytte f�lgende fremgangsm�de:

Kontroller, at gruppen Alle har l�se- og udf�relsestilladelser, i mappen %windir%/registration.
Kontroller, at kontoen SYSTEM har tilladelsen Fuld kontrol, i mappen %windir%/registration.
Kontroller, at gruppen Administratorer har tilladelsen Fuld kontrol, i mappen %windir%/registration.
I de avancerede sikkerhedsegenskaber for .clb-filerne i mappen %windir%/registration skal du sikre, at indstillingen Allow inheritable auditing entries from the parent to propagate to this object and all objects. Medtag disse sammen med de poster, der er udtrykkeligt defineret her er valgt.
Kontroller, at gruppen Alle har �n af f�lgende tilladelser:
- Gennemgangstilladelser (Visning af mappeindhold) til alle overordnede mapper, herunder %systemdrive%, %windir% og %windir%\registration
- Brugerrettigheden Bypass Traversal Checking
F�lg disse trin for at tildele gruppen Alle brugerrettigheden Bypass Traverse Checking:
1. Klik p� Start, klik p� K�r, skriv gpedit.msc, og klik derefter p� OK.
2. Udvid Computerkonfiguration, udvid Windows-indstillinger, udvid Sikkerhedsindstillinger, udvid Lokale politikker, og udvid derefter Tildeling af brugerrettigheder.
3. H�jreklik p� Bypass traverse checking, og klik derefter p� Egenskaber.
4. Klik p� Tilf�j bruger eller gruppe.
5. Skriv Alle, og klik derefter p� OK.
  
  Bem�rk! Hvis du f�r vist en meddelelse om, at et objekt med navnet "Brugere" ikke blev fundet, skal du klikke p� Objekttyper, markere afkrydsningsfeltet Grupper, og derefter klikke p� OK to gange.

Bem�rk! Systemet kan senere oprette flere .clb-filer i mappen %windir%/registration. Hvis du vil sikre, at de nye .clb-filer har de korrekte tilladelser, skal du tildele hele mappen l�setilladelser i stedet for kun at tildele de aktuelt eksisterende .clb-filer l�setilladelserne direkte. Du kan bruge filen Cacls.exe til at g�re disse tilladelses�ndringer automatiske p� den ber�rte computer eller for let at implementere �ndringerne p� flere computere.

I forbindelse med en computer, der k�rer Windows 2000 eller Windows Server 2003 og ikke k�rer som dom�necontroller, skal du bruge f�lgende kommandoer:

echo y| cacls %windir%\registration /G everyone:R system:F administrators:F
echo y| cacls %windir%\registration\*.clb /G everyone:R system:F administrators:F

I forbindelse med en dom�necontroller, der k�rer Windows 2000, skal du bruge f�lgende kommandoer:

echo y| cacls %windir%\registration /G "Authenticated Users":R "Server Operators":R system:F administrators:F

I forbindelse med en dom�necontroller, der k�rer Windows 2003, skal du bruge f�lgende kommandoer:

echo y| cacls %windir%\registration /G everyone:R system:F administrators:F
echo y| cacls %windir%\registration\*.clb /G everyone:R system:F administrators:F

Bem�rk! Kontroller, at der ikke er mellemrum mellem tegnet "y" og tegnet "|". Hvis der er mellemrum mellem disse tegn, kan kommandoerne ikke k�res korrekt.

Tilbage til toppen | Send feedback

Yderligere Information

N�r dette problem forekommer, kan der registreres �n eller flere af f�lgende h�ndelser i h�ndelsesloggen:

Den n�ste EventSystem-h�ndelse kan blive registreret i h�ndelsesloggen, hvis kontoen Netv�rksservice ikke har korrekte tilladelser:
H�ndelsestype: Fejl
H�ndelseskilde: EventSystem
H�ndelseskategori: (50)
H�ndelses-id: 4609
Dato: <Dato>
Klokkesl�t: <Klokkesl�t>
Bruger: N/A
Computer: Server
Beskrivelse: COM+-h�ndelsessystemet registrerede en beskadiget returkode under intern behandling. HRESULT var 80070005 fra linje xx af d:\qxp_slp\com\com1x\src\events\tier1\eventsystemobj.cpp. Kontakt Microsoft Support for at rapportere denne fejl.
Den n�ste COM+-h�ndelse kan blive registreret i h�ndelsesloggen, hvis kontoen Netv�rksservice ikke har korrekte tilladelser:
H�ndelsestype: Oplysninger
H�ndelseskilde: COM+
H�ndelseskategori: (117)
H�ndelses-id: 778
Dato: <Dato>
Klokkesl�t: <Klokkesl�t>
Bruger: N/A
Computer: Server
Beskrivelse: Programbilledet blev ikke gemt.
Serverprogram-id: <GUID>
Forekomsts-id for serverprogram: <GUID>
Serverprogramnavn: COM+ Explorer
Fejlkode = 0x80004005: Uspecificeret fejl
Interne oplysninger fra COM+-tjenester: Fil: d:\qxp_slp\com\com1x\src\shared\util\svcerr.cpp, Linje: 1259 Comsvcs.dll-filversion: ENU 2001.12.4414.308 shp
Du kan finde flere oplysninger i Hj�lp og support p� http://support.microsoft.com.
Den n�ste COM+-h�ndelse kan blive registreret i h�ndelsesloggen, hvis kontoen Netv�rksservice ikke har korrekte tilladelser:
H�ndelsestype: Fejl
H�ndelseskilde: COM+
H�ndelseskategori: Ukendt
H�ndelses-id: 4689
Dato: <Dato>
Klokkesl�t: <Klokkesl�t>
Bruger: N/A
Computer: Server
Beskrivelse: K�rselsmilj�et har registreret en uoverensstemmelse i dets interne tilstand. Dette angiver en potentiel ustabilitet i processen, der kan skyldes de brugerdefinerede komponenter, der k�rer i COM+-programmet, komponenterne de g�r brug af eller andre faktorer. Fejl i d:\qxp_slp\com\com1x\src\comsvcs\package\cpackage.cpp(1184), hr = 80070005: InitEventCollector mislykkedes
Du kan finde flere oplysninger i Hj�lp og support p� http://support.microsoft.com.
N�r du fors�ger at gennemse en ASP-side, der k�rer p� en IIS-tjeneste, og indstillingen Vis meddelelser om uskadelige HTTP-fejl ikke er markeret i Internet Explorer, kan der vises f�lgende fejlmeddelelse:
Fejl i serverprogrammet.
Serveren st�dte p� en fejl ved indl�sning af et program under behandlingen af anmodningen. Se h�ndelsesloggen for at f� yderligere oplysninger. Kontakt serveradministratoren for at f� hj�lp.
HTTP 500 - Intern serverfejl Internet Explorer
Der kan ogs� logf�res en h�ndelse i stil med f�lgende i h�ndelsesloggen:
H�ndelsestype: Fejl
H�ndelseskilde: DCOM
H�ndelseskategori: Ingen
H�ndelses-id: 10010
Dato: <Dato>
Klokkesl�t: <Klokkesl�t>
Bruger: NT AUTHORITY\SYSTEM
Computer: Server
Beskrivelse: Server-<GUID> blev ikke registreret af DCOM inden for det kr�vede tidsrum.
Hvis du fors�ger at starte COM+-programmer manuelt i komponenttjenester, vises muligvis f�lgende fejlmeddelelse:
Katalogfejl: Der opstod en fejl under behandlingen af den sidste funktion. Fejlkode 80080005 ? Server-udf�relse mislykkedes. H�ndelsesloggen kan indeholde yderligere fejlfindingsoplysninger.
Der kan ogs� logf�res en h�ndelse i stil med f�lgende i h�ndelsesloggen:
H�ndelsestype: Fejl
H�ndelseskilde: DCOM
H�ndelseskategori: Ingen
H�ndelses-id: 10010
Dato: <Dato>
Klokkesl�t: <Klokkesl�t>
Bruger: NT AUTHORITY\SYSTEM
Computer: Server
Beskrivelse: Server-<GUID> blev ikke registreret af DCOM inden for det kr�vede tidsrum.
H�ndelsestype: Advarsel!
H�ndelseskilde: W3SVC
H�ndelseskategori: Ingen
H�ndelses-id: 36
Dato: <Dato>
Klokkesl�t: <Klokkesl�t>
Bruger: N/A
Computer: Server
Beskrivelse: Serveren kunne ikke indl�se programmet "/LM/W3SVC/1/ROOT". Fejlen var "Server-udf�relse mislykkedes".
Yderligere oplysninger om denne meddelelse findes p� webstedet for Microsoft Support p� adressen: http://search.support.microsoft.com/search/?adv=1.
```
Du kan finde flere oplysninger i Hj�lp og support p� http://support.microsoft.com.
```
N�r du fors�ger at installere et program, eller n�r du fors�ger manuelt at starte tjenesten Windows Installer, kan der vises f�lgende fejlmeddelelse:
Der kunne ikke opn�s adgang til tjenesten Windows Installer. Dette kan forekomme, hvis du k�rer Windows i fejlsikret tilstand, eller hvis Windows Installer ikke er installeret korrekt. Kontakt din supportafdeling for at f� hj�lp.
Tjenesten Windows Firewall kan ikke starte, og der vises f�lgende fejlkode:
Fejlresultat: 0x80070005 ( -2147024891 ) ID defineret som : E_ACCESSDENIED Meddelelsestekst : Adgang n�gtet.

Trin til genskabelse af problemet

Fjern systemkontoen og kontoen Alle fra filtilladelserne til *.clb-filer. Det g�r du ved at f�lge disse trin:

Klik p� Start, klik p� K�r, skriv Explorer.exe c:\winnt\registration, og klik derefter p� OK.
H�jreklik, og v�lg Egenskaber i Windows Stifinder, og klik derefter p� Sikkerhed.
Klik p� fanen System under Group and User Name i dialogboksen Egenskaber for registrering, og klik derefter p� Avanceret.
Klik p� Fjern i dialogboksen Avancerede sikkerhedsindstillinger for registrering, og klik derefter p� OK.
Gentag trin 3 og trin 4 for at stoppe kontoen Alle i at f� adgang til .clb-filer.