При перезапуске Windows Server 2003 на компьютере могут отображаться серые экрана или перестает отвечать на запросы

Переводы статьи Переводы статьи
Код статьи: 924995 - Vizualiza?i produsele pentru care se aplic? acest articol.
Существенный:Статья содержит сведения об изменении реестра. Перед изменением реестра необходимо создать его резервную копию.. и изучить процедуру его восстановления.. Для получения дополнительных сведений о способах резервного копирования, восстановления и внесения изменений в реестр, обратитесь к следующей статье Microsoft Knowledge Base::
256986Описание реестра Microsoft Windows
Развернуть все | Свернуть все

В этой статье

Аннотация

В Microsoft Windows Server 2003 в файле Lsass.exe определяется как зараженный файл и является на карантин программой поиска Computer Associates (ЦС) eTrust Antivirus подпись 303.3.30.54. Это может привести компьютер в сером экрана после перезагрузки компьютера. Компьютер может появиться перестает отвечать на запросы.

Проблема

При перезапуске Windows Server 2003, компьютер может отображаться серым экрана или перестает отвечать на запросы. Компьютер может отвечать наСообщение об ошибке «Проверка связи:Команда:. Тем не менее невозможно получить доступ к компьютеру, другим способом. Можно также увидеть быстрый предупреждение о вирусе Win32/Lasssrv.b.

Причина

Это происходит потому, что на файле Lsass.exe, карантин программным обеспечением eTrust Computer Associates, несмотря на то, что файл фактически не заражен.

Антивирусные подписи ЦС 303.3.30.54 определяет файл Lsass.exe как вирус. Подпись, удаляет или изолирует файла, в зависимости от настройки клиента. Для получения дополнительных сведений посетите веб-узел центра сертификации веб-узла:
http://supportconnect.CA.com/SC/KB/techdetail.JSP?searchID=TEC405236&DocId=405236&BYPASS=Yes&fromscreen=kbresults

Временное решение

Чтобы обойти эту проблему, замените файл Lsass.exe. Заменить файл Lsass.exe, воспользуйтесь одним из следующих методов.

Метод 1: Запуск консоли восстановления и затем замените файл Lsass.exe

  1. Запустите консоль восстановления, а затем введите номер, который соответствует установке, которые требуется.
  2. Введите пароль администратора для компьютера.
  3. Введите следующую команду::
    Копирование c:\windows\system32\dllcache\lsass.exe c:\windows\system32\lsass.exe
    Примечание.Если появляется сообщение об ошибке «Файл не найден» при выполнении этой команды, необходимо скопировать файл Lsass.exe с рабочего компьютера на гибкий диск. Или можно извлечь его из пакета обновления и затем скопировать файл на гибкий диск. После этого введите следующую команду:
    Копирование a:\lsass.exe c:\windows\system32\lsass.exe
  4. Перезагрузите компьютер в безопасном режиме..
  5. Отключите все антивирусные службы. Выполните следующие действия:.

    Существенный:Эти действия может увеличить риск безопасности. и повышает степень уязвимости компьютера или сети перед возможной атакой злоумышленника или проникновением вирусов и других потенциально опасных программ.. Чтобы используемые приложения функционировали надлежащим образом, рекомендуется следовать указаниям, приведенным в данной статье.. Однако предварительно необходимо оценить влияние этих действий на безопасность существующего окружения.. Если решено реализовать этот процесс, примите все соответствующие дополнительные меры для защиты системы.. Данный способ следует использовать только в случае крайней необходимости..
    1. затем –START ::затем –ВыполнитьTYPE :msconfigи выберите командуOk..
    2. Перейдите на вкладкуСлужбы:TAB:.
    3. затем –Скрыть все службы Майкрософт, а затем снимите все антивирусной службы.
  6. Перезагрузите компьютер, а затем обновить подпись центра сертификации. Для обновления подписи, посетите веб-узел центра сертификации веб-узла:
    http://www.CA.com/us/securityadvisor/virusinfo/signaturefiles/Detail.aspx?CID=49737
    В списке папку Dllcache отсутствует в файле Lsass.exe, необходимо получить файл с помощью другого метода.

Способ 2: Консоль восстановления использовать отключение служб eTrust

Существенный:Эти действия может увеличить риск безопасности. и повышает степень уязвимости компьютера или сети перед возможной атакой злоумышленника или проникновением вирусов и других потенциально опасных программ.. Чтобы используемые приложения функционировали надлежащим образом, рекомендуется следовать указаниям, приведенным в данной статье.. Однако предварительно необходимо оценить влияние этих действий на безопасность существующего окружения.. Если решено реализовать этот процесс, примите все соответствующие дополнительные меры для защиты системы.. Данный способ следует использовать только в случае крайней необходимости..
  1. Запустите консоль восстановления..
  2. Отключите следующие процессы:
    • eTrust Antivirus сервера заданий
    • eTrust сервера защиты от вирусов в реальном времени
    • eTrust Antivirus RPC-сервер
    Примечание.Если не отключить эти процессы eTrust, Lsass.exe файла будут помещены на карантин еще раз.
  3. Скопируйте файл Lsass.exe папки C:\Windows\System32\Dllcache и C:\Windows\System32.
  4. Перезагрузите компьютер, а затем обновить подпись центра сертификации. Для обновления подписи, посетите веб-узел центра сертификации веб-узла:
    http://www.CA.com/us/securityadvisor/virusinfo/signaturefiles/Default.aspx

Способ 3: Использование среды предустановки Windows или параллельная установка в системе для получения доступа

ПредупреждениеНеправильное изменение параметров системного реестра с помощью редактора реестра или любым иным путем может привести к возникновению серьезных неполадок.. Эти проблемы могут привести к необходимости переустановки операционной системы.. Корпорация Майкрософт не гарантирует, что эти проблемы можно будет устранить.. Изменения в реестр вы вносите на свой страх и риск..

Примечание.Этот метод следует используйте, только если нельзя использовать консоль восстановления.
  1. Определяет, будет ли компьютер работает с Windows Server 2003 с пакетом обновления 1 (SP1) или нет. Для этого воспользуйтесь одним из следующих действий. При наличии доступа к среде предустановки Windows (Windows PE), используется первый шаг.
    • Запуск Среды Предустановки Windows, запустите редактор реестра, нажмите кнопкуHKEY_LOCAL_MACHINEи определите значенияCSDVersionЗначение REG_SZ, в следующий подраздел реестра:
      NT\CurrentVersion HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
    • Разместить на сервере параллельную установку, запустите редактор реестра, нажмите кнопкуHKEY_LOCAL_MACHINEи определите значенияCSDVersionЗначение REG_SZ, в следующий подраздел реестра:
      NT\CurrentVersion HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
  2. Извлеките файл Lsass.exe с компакт-диска Windows, или скопируйте файл на сервере, это не проблема, и именно на том же уровне пакета обновления.

    Примечание.Если выполнить параллельную установку, применение Windows Server 2003 с пакетом обновления 1, если это необходимо и затем скопировать файл Lsass.exe с параллельной установки.

Свойства

Код статьи: 924995 - Последний отзыв: 27 ноября 2010 г. - Revision: 2.0
Информация в данной статье относится к следующим продуктам.
  • Microsoft Windows Server 2003 Service Pack 1
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
Ключевые слова: 
kbtshoot kbprb kbmt KB924995 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:924995

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com