Din Windows 2000-baserede computer svarer ikke, du kan ikke logge på Windows, eller dit CPU-forbrug til systemprocessen nærmer sig 100 %

Symptomer

Når du har installeret den sikkerhedsopdatering, der er beskrevet i sikkerhedsbulletinen MS04-011 fra Microsoft, på en computer, der kører Windows 2000, kan du opleve et af følgende:
  • Computeren holder tilsyneladende op med at svare under start.
  • Du kan ikke logge på Windows.
  • CPU-forbruget til systemprocessen nærmer sig 100 procent.
Bemærk! Dette problem opstår ikke, når du installerer den sikkerhedsopdatering, der er beskrevet i sikkerhedsbulletin MS04-011 fra Microsoft, på en computer, der kører Microsoft Windows XP eller Microsoft Windows Server 2003.

Du kan finde sikkerhedsbulletin MS04-011 fra Microsoft på følgende Microsoft-websted:

Årsag

Den sikkerhedsopdatering, der er beskrevet i sikkerhedsbulletin MS04-011 fra Microsoft, omfatter et problem, der forårsager, at Microsoft Windows 2000 kontinuerligt forsøger at indlæse drivere, der ikke indlæses korrekt. Microsoft har bekræftet, at dette problem opstår, hvis en af følgende drivere er installeret:
  • Ipsecw2k.sys
  • Imcide.sys
  • Dlttape.sys
Microsoft har f.eks. bekræftet, at problemet opstår, hvis du har installeret Nortel Networks VPN-klient, og hvis starttypen er indstillet til Manuel eller Automatisk i IPSec Policy Agent.

Løsning

Oplysninger om hotfix

Et understøttet hotfix er tilgængeligt fra Microsoft. Dette hotfix er dog kun beregnet til at afhjælpe det problem, der er beskrevet i denne artikel. Hotfixet må kun anvendes på de systemer, der har dette særlige problem.

Hvis hotfixet kan hentes, er dette angivet i et separat afsnit i toppen af denne artikel i Microsoft Knowledge Base. Hvis der ikke findes et afsnit om hentning af hotfixet i artiklen, kan du anskaffe hotfixet ved at kontakte Microsoft-kundesupport.

Bemærk! Hvis der opstår flere problemer, eller hvis der er behov for supplerende fejlfinding, er det muligvis nødvendigt at oprette en separat serviceanmodning. De sædvanlige supportomkostninger gælder for supplerende supportspørgsmål og -problemer, der ikke falder ind under det nævnte hotfix. Du finder en komplet liste over telefonnumre til Microsoft-kundesupport og oplysninger om, hvordan du opretter en serviceanmodning, på følgende Microsoft-websted: Bemærk! De sprog, som hotfixet er tilgængeligt på, er angivet i formularen til hentning af hotfixet. Hvis dit sprog ikke er angivet i formularen, betyder det, at hotfixet ikke er tilgængeligt på det pågældende sprog.

Forudsætninger

Dette hotfix kræver Windows 2000 Service Pack 3.

Krav om genstart

Du skal genstarte computeren efter installation af dette hotfix.

Oplysninger om hotfixerstatning

Dette hotfix erstatter ikke andre hotfix.

Filoplysninger

Den engelske version af dette hotfix indeholder de filattributter, der er angivet i nedenstående tabel (eller nyere attributter). Dato og klokkeslæt for disse filer er angivet i UTC-format (Universal Time Coordinates). Når du får vist filoplysningerne, konverteres de til lokal tid. Klik på fanen Tidszone under funktionen Dato og klokkeslæt i Kontrolpanel for at finde forskellen mellem UTC og lokal tid.
Dato         Klokkeslæt   Version        Størrelse        Filnavn
--------------------------------------------------------------
24. marts 2004 02:17 5.0.2195.6824 42,256 Basesrv.dll
21. september 2003 00:45 5.0.2195.6824 236,304 Cmd.exe
24. marts 2004 02:17 5.0.2195.6898 242,448 Gdi32.dll
24. marts 2004 00:46 502 Hfsecper.inf
17. marts 2004 21:50 502 Hfsecupd.inf
24. marts 2004 02:17 5.0.2195.6897 742,160 Kernel32.dll
10. februar 2004 19:47 5.0.2195.6897 30,160 Mountmgr.sys
24. marts 2004 02:17 5.0.2195.6824 54,544 Mpr.dll
24. marts 2004 02:17 5.0.2195.6895 335,120 Msgina.dll
24. marts 2004 02:17 5.0.2195.6899 497,936 Ntdll.dll
30. april 2004 02:35 5.0.2195.6927 1,701,312 Ntkrnlmp.exe
30. april 2004 02:35 5.0.2195.6927 1,700,992 Ntkrnlpa.exe
30. april 2004 02:35 5.0.2195.6927 1,722,624 Ntkrpamp.exe
30. april 2004 02:35 5.0.2195.6927 1,678,144 Ntoskrnl.exe
24. marts 2004 02:17 5.0.2195.6892 90,264 Rdpwd.sys
5. februar 2004 20:18 5.0.2195.6896 5,869,056 Sp3res.dll
24. marts 2004 02:17 5.0.2195.6897 403,216 User32.dll
5. august 2003 22:14 5.0.2195.6794 385,808 Userenv.dll
11. marts 2004 02:37 5.0.2195.6897 1,720,368 Win32k.sys
11. marts 2004 02:37 5.0.2195.6898 181,520 Winlogon.exe
25. september 2003 18:08 5.0.2195.6826 243,984 Winsrv.dll
24. marts 2004 02:17 5.0.2195.6897 742,160 Kernel32.dll
24. marts 2004 02:17 5.0.2195.6899 497,936 Ntdll.dll
11. marts 2004 02:37 5.0.2195.6897 1,720,368 Win32k.sys
25. september 2003 18:08 5.0.2195.6826 243,984 Winsrv.dll
3. maj 2004 21:50 14,478 Kb841382.cat

Workaround

Hvis du bruger Nortel Networks VPN-klient, kan du løse problemet ved at deaktivere tjenesten IPSec Policy Agent via Fejlsikret tilstand eller via Genoprettelseskonsol.

Bemærk! Problemet kan opstå, hvis andre drivere eller tjenester ikke kan indlæses korrekt. Denne løsning er udelukkende til Nortel Networks VPN-klientdrivere.

Sådan deaktiveres tjenesten IPSec Policy Agent via Fejlsikret tilstand

  1. Genstart computeren.
  2. Når du modtager meddelelsen "Vælg det operativsystem, der skal startes", skal du trykke på F8.
  3. Vælg fejlsikret tilstand, tryk på ENTER, og tryk derefter på ENTER på siden med valg af operativsystem.
  4. Klik på Start, klik på Kør, skriv compmgmt.msc /s, og klik derefter på OK.
  5. I konsollen til Computeradministration skal du dobbeltklikke på Tjenester og programmer, klikke på Tjenester og derefter dobbeltklikke på IPSec Policy Agent.
  6. Klik på Tjenester, og klik derefter på Deaktiveret som starttype under fanen Generelt.
  7. Klik på OK, og genstart derefter computeren.

Sådan deaktiveres tjenesten IPSec Policy Agent via Genoprettelseskonsol

  1. Placer Windows 2000-startdisketten i diskettedrevet, eller placer cd'en med Windows 2000 i cd- eller dvd-drevet, og genstart derefter computeren.
  2. Hvis du bliver bedt om det, skal du markere de indstillinger, der er nødvendige for at starte computeren fra cd- eller dvd-drevet.
  3. Tryk på R på skærmbilledet Installation for at reparere installationen, og tryk derefter på C for at starte Genoprettelseskonsol.
  4. Hvis computeren har dual boot eller multiple boot, skal du vælge den installation, du vil have adgang til fra Genoprettelseskonsol.
  5. Skriv administratoradgangskoden.

    Hvis administratorens adgangskode ikke findes, skal du trykke på ENTER.
  6. Skriv disable policyagent ud for kommandoprompten for at deaktivere tjenesten IPSec Policy Agent.
  7. Skriv exit ud for kommandoprompten, og tryk og derefter på ENTER, hvis du vil afslutte genoprettelseskonsollen.
  8. Genstart computeren.

Status

Microsoft har bekræftet, at dette problem opstår i de Microsoft-produkter, der er angivet i afsnittet "Gælder for".

Microsoft undersøger dette problem og udsender flere oplysninger i denne artikel, når oplysningerne bliver tilgængelige.

Yderligere Information

De tredjepartsprodukter, der omtales i denne artikel, er produceret af firmaer, som er uafhængige af Microsoft. Microsoft giver ingen garanti, hverken underforstået eller på anden måde, hvad angår disse produkters ydeevne eller pålidelighed.
Egenskaber

Artikel-id: 841382 – Seneste udgave 30. dec. 2008 – Udgave 1

Feedback