REVISIÓN: Seguridad pérdida de símbolo al ejecutar más de dos pasos de PowerShell utilizando una cuenta de proxy en un trabajo del agente de SQL Server

Microsoft distribuye las revisiones de Service Pack 1 de Microsoft SQL Server 2012 como un archivo descargable. Como las revisiones son acumulativas, cada versión nueva contiene todas las revisiones y todas las revisiones de seguridad que se incluyeron con la anterior SQL Server 2012 Service Pack 1 revisión.

Síntomas

Suponga que utiliza una cuenta de proxy para ejecutar más de dos pasos de Windows PowerShell al mismo tiempo en un trabajo del agente de SQL Server en Microsoft SQL Server 2012. En esta situación, se produce una pérdida de símbolo (token) de seguridad. Además, el proceso de subsistema de seguridad de autoridad de seguridad Local (Lsass.exe) consume una gran cantidad de memoria, y puede inmovilizar el servidor.

Causa

Este problema se produce porque un nuevo token de seguridad nuevo se crea inesperadamente y el identificador para el símbolo (token) de seguridad anterior se pierde y no se puede cerrar.

Solución

Información de actualización acumulativa

Actualización acumulativa 3 para Service Pack 1 de SQL Server 2012

En primer lugar, la corrección para este problema se publicó en actualización acumulativa 3. Para obtener más información acerca de cómo obtener este paquete de actualización acumulativa para el Service Pack 1 de SQL Server 2012, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
2812412 acum actualizar paquete 3 para Service Pack 1 de SQL Server 2012
Nota: Como las compilaciones son acumulativas, cada versión de corrección nueva contiene todas las revisiones y revisión de todas las revisiones de seguridad que se incluyeron con la anterior Service Pack 1 de SQL Server 2012. Le recomendamos que considere aplicar la versión más reciente de revisión que contenga este hotfix. Para obtener más información, haga clic en el siguiente número de artículo para verlo en Microsoft Knowledge Base:
2772858 the SQL Server 2012 generaciones que se publicaron después del lanzamiento de Service Pack 1 de SQL Server 2012

Estado

Microsoft ha confirmado que se trata de un problema de los productos de Microsoft que se enumeran en la sección "Aplicable a".

Solución alternativa

Para evitar este problema, aplique uno de los métodos siguientes:
  • No se ejecutan varios pasos de PowerShell al mismo tiempo.
  • No ejecute los pasos de PowerShell utilizando una cuenta de proxy.
  • Utilizar un sistema operativo (CmdExec)tipo de paso de trabajo para ejecutar el script de PowerShell.

Referencias

Para obtener más información sobre cómo ejecutar los pasos de Windows PowerShell en el Agente SQL Server, visite el siguiente sitio Web de MSDN:Para obtener más información sobre el modelo de servicio Incremental de SQL Server, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
935897 un modelo de servicio Incremental está disponible en el equipo de SQL Server para entregar revisiones para problemas detectados
Para obtener más información acerca del esquema de nomenclatura para las actualizaciones de SQL Server, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
Paquetes de actualización de 822499 esquema de nomenclatura para software de Microsoft SQL Server
Para obtener más información acerca de la terminología de la actualización de software, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
824684 descripción de la terminología estándar que se utiliza para describir las actualizaciones de software de Microsoft
Propiedades

Id. de artículo: 2791496 - Última revisión: 9 ene. 2017 - Revisión: 1

Comentarios