LSASS.exe се срива и системата се изключва автоматично на сървър, базиран на Windows Server 2012 R2

Симптоми

Windows Server 2012 R2 сървър рестартира и можете да намерите следните събития в Event Viewer:

Event ID 1015:
Критичен системен процес, C:\Windows\system32\lsass.exe, неуспешно с код c0000005 състояние. Сега трябва да бъде рестартиран машина

ИД на събитие 1000:
Faulting име на приложение: lsass.exe, версия: 6.3.9600.17415, клеймо: 0x545042fe
Faulting име: kerberos. DLL, версия: 6.3.9600.17423, клеймо: 0x545ff681
Код на изключението: 0xc0000005
Отказ изместване: 0x00000000000910b7
Faulting процес id: 0x448
Грешка в приложението начален час: 0x01d029e23a389f2e
Faulting път на приложението: C:\Windows\system32\lsass.exe
Faulting module път: C:\Windows\system32\kerberos. DLL
Доклад Id: 168aa2f9-95d6-11e4-80ec-a0369f05235a
Грешка в пакета пълно име:
Грешка в пакета спрямо ИД:

ИД на събитие 5000:
Пакета за защита Kerberos генерира изключение. Информация за изключение е данни.

Този проблем възниква, ако изберете AES256_HMAC_SHA1 или AES128_HMAC_SHA1 полето защита на мрежата: Конфигуриране на типове шифроване за Kerberos настройката на груповите правила.


Забележка Настройката на груповите правила се намира под компютърни Configuration\Windows settings\Security Settings\Local правила \Security опции.

Решение

За да разрешите този проблем, инсталирайте корекция 2998097. За повече информация за актуална корекция 2998097 вижте "определен акаунт не съществува" съобщение за грешка при домейн потребител се опита да промени паролата си в UPN формат в друг домейн.

Забележка: Актуални 2998097 решава друг проблем, но има решение за този проблем.

Статус

Microsoft потвърждава, че това е проблем в продуктите на Microsoft, изброени в раздела "Отнася се за".

Препратки

Вижте терминология , използвана за описание на софтуерните актуализации от Microsoft.