Eine Windows Server 2003 Service Pack 1 oder Service Pack 2-Computer scheint reagiert, wenn der Lsass.exe-Prozess viel Speicher verbraucht und 100 % der CPU verwendet

Problembeschreibung

Ein Windows Server 2003 Service Pack 1 (SP1) oder SP2-Computer scheint reagiert, wenn der Lsass.exe-Prozess Folgendes zutrifft:
  • Der Prozess reagiert nicht.
  • Der Prozess verbraucht viel Speicher.
  • Der Prozess verwendet 100 % der CPU.
Der Computer reagiert auf Ping (ICMP = Internet Control Message Protocol).

Ursache

Dieses Problem tritt wegen eines Codefehlers in NTLM-Authentifizierungspaket.

Problemlösung

Hotfix-Informationen

Ein unterstützter Hotfix ist von Microsoft erhältlich. Dieser Hotfix soll nur der Behebung des Problems dienen, das in diesem Artikel beschrieben wird. Verwenden Sie diesen Hotfix nur auf Systemen, bei denen dieses spezielle Problem auftritt. Dieser Hotfix sollte weiteren Tests unterzogen werden. Wenn Ihr System durch dieses Problem nicht schwerwiegend beeinträchtigt ist, empfehlen wir sie, auf das nächste Softwareupdate zu warten, das diesen Hotfix enthält.

Wenn der Hotfix zum Download zur Verfügung steht, gibt es einen Abschnitt "Hotfixdownload available" ("Hotfixdownload verfügbar"), am oberen Rand dieses Knowledge Base-Artikel. Wenn dieser Abschnitt nicht angezeigt wird, wenden Sie sich an den Microsoft Customer Service and Support, um den Hotfix zu erhalten.

Hinweis Falls weitere Probleme auftreten oder andere Schritte zur Problembehandlung erforderlich sind, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die normalen Supportkosten gelten für zusätzliche Supportfragen und Probleme, die nicht diesem speziellen Hotfix zugeordnet werden können. Eine vollständige Liste der Telefonnummern von Microsoft Customer Service and Support oder eine separate Serviceanfrage erstellen finden Sie auf der folgenden Microsoft-Website:Hinweis Das Formular "Hotfix download available" ("Hotfixdownload verfügbar") zeigt die Sprachen an, für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, ist dieser Hotfix für Ihre Sprache nicht verfügbar.

Voraussetzungen

Um diesen Hotfix anwenden zu können, müssen Sie Windows Server 2003 Service Pack 1 oder Service Pack 2 auf dem Computer installiert.

Neustartanforderung

Sie müssen den Computer neu starten, nachdem Sie diesen Hotfix anwenden.

Informationen zu ersetzten Hotfixes

Dieser Hotfix ersetzt Hotfix 917257.

Dateiinformationen

Die englische Version dieses Hotfixes weist Dateiattribute (oder spätere Attribute), die in der folgenden Tabelle aufgelistet sind. Die Datums- und Uhrzeitangaben für diese Dateien sind in Coordinated Universal Time (UTC) aufgelistet. Wenn Sie die Dateiinformationen anzeigen, werden sie in die lokale Zeit konvertiert. Um die Differenz zwischen UTC und der Ortszeit zu finden, verwenden Sie die Registerkarte Zeitzone unter Datum und Uhrzeit in der Systemsteuerung.
Windows Server 2003 mit Service Pack 1 X86-basierte Versionen
DateinameDateiversionDateigrößeDatumZeitPlattform
Msv1_0.dll5.2.3790.3026144,89616-Oct-200709:23x86
Windows Server 2003 mit Service Pack 2 X86-basierte Versionen
DateinameDateiversionDateigrößeDatumZeitPlattform
Msv1_0.dll5.2.3790.4170131.07216-Oct-200709:33x86
Windows Server 2003 mit Service Pack 1, Itanium-Versionen
DateinameDateiversionDateigrößeDatumZeitPlattformServicebereich
Msv1_0.dll5.2.3790.3026390,14416-Oct-200707:16IA-64PC
Wmsv1_0.dll5.2.3790.3026144,89616-Oct-200707:16x86WOW
Windows Server 2003 mit SP2, Itanium-Versionen
DateinameDateiversionDateigrößeDatumZeitPlattformServicebereich
Msv1_0.dll5.2.3790.4170375,80816-Oct-200707:46IA-64PC
Wmsv1_0.dll5.2.3790.4170131.07216-Oct-200707:46x86WOW
X64-basierten Versionen von Windows Server 2003
DateinameDateiversionDateigrößeDatumZeitPlattformServicebereich
Msv1_0.dll5.2.3790.3026260,09616-Oct-200707:16x64PC
Wmsv1_0.dll5.2.3790.3026144,89616-Oct-200707:16x86WOW
Windows Server 2003 mit Service Pack 2 X64-basierte Versionen
DateinameDateiversionDateigrößeDatumZeitPlattformServicebereich
Msv1_0.dll5.2.3790.4170206,33616-Oct-200707:49x64PC
Wmsv1_0.dll5.2.3790.4170131.07216-Oct-200707:49x86WOW

Status

Microsoft hat bestätigt, dass es sich um ein Problem bei den Microsoft-Produkten handelt, die im Abschnitt „Eigenschaften“ aufgeführt sind.

Weitere Informationen

Weitere Informationen zu einem Windows Server 2003 Service Pack 1-Computer scheint, dass reagiert bei der Lsass.exe-Prozess Speicher und hohe CPU-Auslastung, klicken Sie auf die folgenden Artikelnummer der Microsoft Knowledge Base:

917257 scheint, dass ein Windows Server 2003 Service Pack 1-basierten Computer reagiert bei der Lsass.exe-Prozess Speicher und hohe CPU-Auslastung

Klicken Sie für weitere Informationen auf die folgende Artikelnummer, um den Artikel in der Microsoft Knowledge Base anzuzeigen:

824684 Erläuterung von der standardmäßigen Standardbegriffen bei Microsoft Softwareupdates

Aufruflisteninformationen

Wenn dieses Problem auftritt, möglicherweise aufgerufen Stapelinformationen, die die folgenden ähnelt.
0: kd> kbChildEBP RetAddr  Args to Child              
0252f330 7c807095 76cb04e0 0252f37c 00631ce0 msv1_0!SspSplayCompare+0x14
0252f348 7c806e89 0252f37c 0252f364 0252f3b8 ntdll!FindNodeOrParent+0x1b
0252f35c 76c94c36 76cb04e0 0252f37c 0000003e ntdll!RtlInsertElementGenericTable+0x15
0252f3d0 76c94ab9 00a5e570 01615488 6b637453 msv1_0!SspInsertChallenge+0x146
0252fa78 76c92d9f 00000000 0252fc6c 00000003 msv1_0!SsprHandleChallengeMessage+0x166a
0252fc88 742c9649 00000000 01615488 0252fe6c msv1_0!SpInitLsaModeContext+0x235
0252fd00 742c9472 01eb84f0 01eb84f8 0252fe6c LSASRV!WLsaInitContext+0x12b
0252fe84 742c3b02 01eb84c8 0069dd38 01705fd0 LSASRV!LpcInitContext+0x165
0252fe9c 742c3a05 01eb84c8 74373738 01ecbb28 LSASRV!DispatchAPI+0x46
0252ff54 742c3035 01eb84c8 0252ff9c 77e68cbd LSASRV!LpcHandler+0x1fe
0252ff78 7431114a 0061c510 00000000 00000000 LSASRV!SpmPoolThreadBase+0xb9
0252ffb8 77e6608b 00665e70 00000000 00000000 LSASRV!LsapThreadBase+0x57
0252ffec 00000000 742e7414 00665e70 00000000 kernel32!BaseThreadStart+0x34
Eigenschaften

Artikelnummer: 939268 – Letzte Überarbeitung: 13.01.2017 – Revision: 1

Feedback