เมื่อคุณรีสตาร์ท Windows Server 2003 เครื่องคอมพิวเตอร์อาจแสดงหน้าจอเป็นสีเทา หรืออาจปรากฏขึ้นหยุดการตอบสนอง

การแปลบทความ การแปลบทความ
หมายเลขบทความ (Article ID): 924995 - ผลิตภัณฑ์ที่เกี่ยวข้องในบทความนี้
สิ่งสำคัญบทความนี้ประกอบด้วยข้อมูลเกี่ยวกับวิธีการแก้ไขรีจิสทรี ควรตรวจสอบว่าได้สำรองรีจิสทรีก่อนที่จะปรับเปลี่ยน โปรดทำความเข้าใจกับวิธีการคืนค่ารีจิสทรีในกรณีที่เกิดปัญหา สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีสำรองข้อมูล คืนค่า และปรับเปลี่ยนรีจิสทรี โปรดคลิกที่หมายเลขบทความต่อไปนี้ เพื่อดูบทความใน Microsoft Knowledge Base::
256986คำอธิบายสำหรับ Microsoft Windows Registry
ขยายทั้งหมด | ยุบทั้งหมด

เนื้อหาบนหน้านี้

สรุป

แฟ้ม Lsass.exe ใน Microsoft Windows Server 2003 จะมีการระบุเป็นแฟ้มที่ติดไวรัส และจะถูก quarantined โดยลาย Associates การคอมพิวเตอร์ (CA) eTrust ไวรัสเซ็น 303.3.30.54 ลักษณะการทำงานนี้อาจทำให้คอมพิวเตอร์แสดงหน้าจอเป็นสีเทาเมื่อคอมพิวเตอร์เริ่มระบบใหม่ คอมพิวเตอร์อาจปรากฏขึ้นหยุดการตอบสนอง

อาการ

เมื่อคุณรีสตาร์ท Windows Server 2003 เครื่องคอมพิวเตอร์อาจแสดงหน้าจอเป็นสีเทา หรืออาจปรากฏขึ้นหยุดการตอบสนอง คอมพิวเตอร์อาจตอบสนองต่อคำPing:คำสั่ง อย่างไรก็ตาม คุณไม่สามารถเข้าถึงคอมพิวเตอร์วิธีอื่น นอกจากนี้คุณอาจเห็นข้อความแจ้งเตือนอย่างรวดเร็วเกี่ยวกับไวรัส Win32/Lasssrv.b

สาเหตุ

ลักษณะการทำงานนี้เกิดได้เนื่องจากแฟ้ม Lsass.exe ได้ถูก quarantined โดยคอมพิวเตอร์ Associates eTrust ซอฟท์แวร์ ถึงแม้ว่าแฟ้มไม่ได้ติดกัน

ลายเซ็นไวรัส ca 303.3.30.54 ระบุแฟ้ม Lsass.exe เป็นไวรัส ลายเซ็นลบ หรือ quarantines แฟ้ม ขึ้นอยู่กับการตั้งค่าคอนฟิกไคลเอนต์ สำหรับข้อมูลเพิ่มเติม โปรดไป CA เว็บไซต์ต่อไปนี้:
http://supportconnect.ca.com/sc/kb/techdetail.jsp?searchID=TEC405236&docid=405236&bypass=yes&fromscreen=kbresults

การหลีกเลี่ยงปัญหา

เมื่อต้องการแก้ไขปัญหานี้ แทนแฟ้ม Lsass.exe ใช้วิธีการต่อไปนี้อย่างใดอย่างหนึ่งเพื่อแทนแฟ้ม Lsass.exe

วิธีที่ 1: คอนโซลการกู้คืนเริ่มต้น และแทนที่แล้วแฟ้ม Lsass.exe

  1. เริ่มการทำงานของคอนโซลการกู้คืน และจากนั้น พิมพ์หมายเลขที่สอดคล้องกับการติดตั้งที่คุณต้องการ
  2. พิมพ์รหัสผ่านผู้ดูแลระบบภายในสำหรับคอมพิวเตอร์
  3. พิมพ์คำสั่งต่อไปนี้:
    การคัดลอก c:\windows\system32\dllcache\lsass.exe c:\windows\system32\lsass.exe
    หมายเหตุ:ถ้าคุณได้รับข้อความแสดงข้อความแสดงข้อผิดพลาด "แฟ้มไม่พบ" เมื่อคุณเรียกใช้คำสั่งนี้ คุณต้องคัดลอกแฟ้ม Lsass.exe จากคอมพิวเตอร์ที่ทำงานได้ไปยังแผ่นฟล็อปปี้ดิสก์ หรือ คุณสามารถแยกแฟ้มจากเซอร์วิสแพ็ค และคัดลอกแฟ้มไปยังแผ่นฟล็อปปี้ดิสก์ ถ้าคุณทำเช่นนี้ พิมพ์คำสั่งต่อไปนี้:
    การคัดลอก a:\lsass.exe c:\windows\system32\lsass.exe
  4. รีสตาร์ทเครื่องคอมพิวเตอร์ในเซฟโหมด
  5. ปิดใช้งานบริการที่ป้องกันไวรัสทั้งหมด โดยให้ทำตามขั้นตอนต่อไปนี้:

    สิ่งสำคัญขั้นตอนเหล่านี้อาจเพิ่มความเสี่ยงด้านความปลอดภัยของคุณ คำเตือน ขั้นตอนเหล่านี้อาจทำให้เครื่องคอมพิวเตอร์หรือเครือข่ายของคุณมีความเสี่ยงที่จะถูกโจมตีจากผู้ใช้ที่ก่อให้เกิดความเสียหายหรือซอฟต์แวร์ที่เป็นอันตรายอย่างเช่นไวรัสได้ ขอแนะนำให้ใช้ขั้นตอนในบทความนี้เพื่อเปิดโปรแกรมเพื่อใช้งานตามที่ออกแบบมา หรือเพื่อใช้ความสามารถต่างๆ ของโปรแกรมตามที่กำหนดไว้ ก่อนที่คุณจะดำเนินการเปลี่ยนแปลง ขอแนะนำให้คุณประเมินความเสี่ยงที่เกี่ยวข้องกับการใช้ขั้นตอนนี้ในสภาพแวดล้อมของคุณ หากคุณเลือกที่จะใช้กระบวนการนี้ ให้ใช้ขั้นตอนเพิ่มเติมที่เหมาะสมเพื่อช่วยปกป้องระบบของคุณ ขอแนะนำให้คุณใช้ขั้นตอนนี้เมื่อคุณจำเป็นต้องใช้จริงๆ เท่านั้น
    1. คลิกเริ่มการทำงานคลิกเรียกใช้ประเภท:msconfigแล้ว คลิกตกลง.
    2. คลิกการบริการแท็บ
    3. คลิกซ่อนบริการทั้งหมดของ Microsoftแล้ว ยกเลิกการเลือกบริการที่โปรแกรมป้องกันไวรัสทั้งหมด
  6. รีสตาร์ทคอมพิวเตอร์ และลายเซ็นของ CA ที่ปรับปรุงแล้ว การปรับปรุงลายเซ็น ไปที่ CA เว็บไซต์ต่อไปนี้:
    http://www.ca.com/us/securityadvisor/virusinfo/signaturefiles/detail.aspx?CID=49737
    ถ้าแฟ้ม Lsass.exe ไม่ปรากฏในรายการโฟลเดอร์ Dllcache คุณอาจต้องขอรับแฟ้ม โดยใช้วิธีอื่น

วิธีที่ 2: ใช้ Recovery Console เพื่อปิดใช้งานบริการ eTrust

สิ่งสำคัญขั้นตอนเหล่านี้อาจเพิ่มความเสี่ยงด้านความปลอดภัยของคุณ คำเตือน ขั้นตอนเหล่านี้อาจทำให้เครื่องคอมพิวเตอร์หรือเครือข่ายของคุณมีความเสี่ยงที่จะถูกโจมตีจากผู้ใช้ที่ก่อให้เกิดความเสียหายหรือซอฟต์แวร์ที่เป็นอันตรายอย่างเช่นไวรัสได้ ขอแนะนำให้ใช้ขั้นตอนในบทความนี้เพื่อเปิดโปรแกรมเพื่อใช้งานตามที่ออกแบบมา หรือเพื่อใช้ความสามารถต่างๆ ของโปรแกรมตามที่กำหนดไว้ ก่อนที่คุณจะดำเนินการเปลี่ยนแปลง ขอแนะนำให้คุณประเมินความเสี่ยงที่เกี่ยวข้องกับการใช้ขั้นตอนนี้ในสภาพแวดล้อมของคุณ หากคุณเลือกที่จะใช้กระบวนการนี้ ให้ใช้ขั้นตอนเพิ่มเติมที่เหมาะสมเพื่อช่วยปกป้องระบบของคุณ ขอแนะนำให้คุณใช้ขั้นตอนนี้เมื่อคุณจำเป็นต้องใช้จริงๆ เท่านั้น
  1. จุดเริ่มต้นคอนโซลการกู้คืน
  2. ปิดการใช้กระบวนการต่อไปนี้:
    • eTrust เซิร์ฟเวอร์งานการป้องกันไวรัส
    • eTrust Server Realtime ป้องกันไวรัส
    • eTrust เซิร์ฟเวอร์ RPC ป้องกันไวรัส
    หมายเหตุ:ถ้าคุณยกเลิกกระบวนการเหล่านี้ eTrust ไม่ Lsass.exe แฟ้มจะถูก quarantined อีกครั้ง
  3. คัดลอกแฟ้ม Lsass.exe ไปยังโฟลเดอร์ C:\Windows\System32\Dllcache และ C:\Windows\System32
  4. รีสตาร์ทคอมพิวเตอร์ และลายเซ็นของ CA ที่ปรับปรุงแล้ว การปรับปรุงลายเซ็น ไปที่ CA เว็บไซต์ต่อไปนี้:
    http://www.ca.com/us/securityadvisor/virusinfo/signaturefiles/default.aspx

วิธีที่ 3: ใช้สภาพแวดล้อม Preinstallation ของ Windows หรือติดตั้งแบบขนานบนระบบเพื่อเข้าถึง

คำเตือนปัญหาร้ายแรงอาจเกิดขึ้นหากคุณปรับเปลี่ยนรีจิสทรีอย่างไม่ถูกต้อง โดยใช้ตัวแก้ไขรีจิสทรี หรือ โดยใช้วิธีอื่น คุณอาจต้องติดตั้งระบบปฏิบัติการใหม่เพื่อแก้ไขปัญหาเหล่านี้ Microsoft ไม่รับประกันว่าจะสามารถแก้ไขปัญหาได้ คุณต้องยอมรับความเสี่ยงด้วยตนเองในการปรับเปลี่ยนรีจิสทรี

หมายเหตุ:ใช้วิธีการนี้เฉพาะเมื่อไม่สามารถใช้คอนโซลการกู้คืน
  1. ตรวจสอบว่า คอมพิวเตอร์ที่ใช้ Windows Server 2003 Service Pack 1 (SP1) หรือไม่ เมื่อต้องการทำเช่นนี้ ใช้ขั้นตอนต่อไปนี้อย่างใดอย่างหนึ่ง ถ้าคุณมีการเข้าถึงสภาพแวดล้อม Preinstallation Windows (Windows PE), ใช้ขั้นตอนแรก
    • เริ่มต้น Windows PE เริ่มตัวแก้ไขรีจิสทรี คลิกHKEY_LOCAL_MACHINEและกำหนดค่าของแล้ว นี้CSDVersionค่า REG_SZ ภายใต้คีย์ย่อยของรีจิสทรีต่อไปนี้:
      NT\CurrentVersion HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
    • ทำให้การติดตั้งแบบขนานบนเซิร์ฟเวอร์ เริ่มตัวแก้ไขรีจิสทรี คลิกHKEY_LOCAL_MACHINEและกำหนดค่าของแล้ว นี้CSDVersionค่า REG_SZ ภายใต้คีย์ย่อยของรีจิสทรีต่อไปนี้:
      NT\CurrentVersion HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
  2. แยกแฟ้ม Lsass.exe จากซีดี Windows หรือคัดลอกแฟ้มจากเซิร์ฟเวอร์ที่ไม่พบปัญหา และที่อยู่ใน service pack ระดับเดียวกันของบริการ

    หมายเหตุ:ถ้าคุณทำการติดตั้งแบบขนาน คุณสามารถใช้ Windows Server 2003 SP1 หากจำเป็น และคัดลอกแฟ้ม Lsass.exe จากการติดตั้งพร้อมกัน

คุณสมบัติ

หมายเลขบทความ (Article ID): 924995 - รีวิวครั้งสุดท้าย: 16 มกราคม 2554 - Revision: 2.0
ใช้กับ
  • Microsoft Windows Server 2003 Service Pack 1
  • Microsoft Windows Server 2003 Datacenter Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003 Web Edition
Keywords: 
kbtshoot kbprb kbmt KB924995 KbMtth
แปลโดยคอมพิวเตอร์
ข้อมูลสำคัญ: บทความนี้แปลโดยซอฟต์แวร์การแปลด้วยคอมพิวเตอร์ของ Microsoft แทนที่จะเป็นนักแปลที่เป็นบุคคล Microsoft มีบทความที่แปลโดยนักแปลและบทความที่แปลด้วยคอมพิวเตอร์ เพื่อให้คุณสามารถเข้าถึงบทความทั้งหมดในฐานความรู้ของเรา ในภาษาของคุณเอง อย่างไรก็ตาม บทความที่แปลด้วยคอมพิวเตอร์นั้นอาจมีข้อบกพร่อง โดยอาจมีข้อผิดพลาดในคำศัพท์ รูปแบบการใช้ภาษาและไวยากรณ์ เช่นเดียวกับกรณีที่ชาวต่างชาติพูดผิดเมื่อพูดภาษาของคุณ Microsoft ไม่มีส่วนรับผิดชอบต่อความคลาดเคลื่อน ความผิดพลาดหรือความเสียหายที่เกิดจากการแปลเนื้อหาผิดพลาด หรือการใช้บทแปลของลูกค้า และ Microsoft มีการปรับปรุงซอฟต์แวร์การแปลด้วยคอมพิวเตอร์อยู่เป็นประจำ
ต่อไปนี้เป็นฉบับภาษาอังกฤษของบทความนี้:924995

ให้ข้อเสนอแนะ

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com