Lsass.exe processus se bloque lorsqu’une application utilise un objet CredGroup incorrect pour appeler la fonction SpAcceptLsaModeContext sur un ordinateur qui exécute Windows 7 ou Windows Server 2008 R2

S’applique à
Windows 7 Enterprise Windows 7 Home Basic Windows 7 Home Premium Windows 7 Professional Windows 7 Starter Windows 7 Ultimate Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 for Itanium-Based Systems Windows Server 2008 R2 Foundation Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition

Symptômes

Supposons que vous exécutez une application sur un ordinateur Windows 7 ou Windows Server 2008 R2. Lorsque l’application appelle la fonction SpAcceptLsaModeContext à l’aide d’un objet CredGroup qui diffère de l’objet CredGroup dans le contexte de sécurité, le processus Lsass.exe se bloque.

Par exemple, lorsque Microsoft Forefront Threat Management Gateway tente de valider les informations d’identification à l’aide d’une connexion SSL, le processus Lsass.exe se bloque.

Remarque Si le processus Lsass.exe se bloque sur le contrôleur de domaine principal, vous ne pouvez pas utiliser les fonctions liées à l’authentification utilisateur sur un ordinateur client de l’environnement. En outre, lorsque le processus Lsass.exe se bloque, des erreurs de stratégie de groupe, des erreurs d’authentification et des erreurs de connexion se produisent sur l’ordinateur client.

Résolution

Informations sur le correctif logiciel

Un correctif logiciel pris en charge est disponible auprès de Microsoft. Toutefois, il est conçu uniquement pour corriger le problème décrit dans cet article. N'appliquez ce correctif qu'aux systèmes sur lesquels vous constatez le problème décrit dans le présent article. Ce correctif logiciel va peut-être subir des tests supplémentaires. Ainsi, si vous n'êtes pas sérieusement concerné par ce problème, il est recommandé d'attendre la prochaine mise à jour logicielle qui contiendra ce correctif.

Si le correctif logiciel est disponible en téléchargement, une section « Téléchargement de correctif logiciel disponible » figure en haut du présent article de la Base de connaissances. Si cette section est absente, procurez-vous le correctif logiciel auprès des services de Support technique Microsoft.

Remarque Si des problèmes supplémentaires surviennent ou si des procédures de dépannage sont nécessaires, vous devrez peut-être créer une demande de service distincte. Les coûts habituels du support s'appliqueront aux autres questions et problèmes du support non directement liés au correctif logiciel en question. Pour obtenir la liste complète des numéros de téléphone des services d’assistance technique Microsoft ou pour créer une demande de service distincte, reportez-vous au site web de Microsoft à l’adresse suivante :

http://support.microsoft.com/contactus/?ws=support Remarque Le formulaire « Téléchargement de correctif logiciel disponible » affiche les langues pour lesquelles le correctif logiciel est disponible. Si votre langue n'est pas répertoriée, cela signifie qu'aucun correctif logiciel n'est disponible pour cette langue.

Configuration requise

Pour appliquer ce correctif logiciel, vous devez exécuter l’un des systèmes d’exploitation suivants :

  • Windows 7
  • Windows 7 Service Pack 1 (SP1)
  • Windows Server 2008 R2
  • Windows Server 2008 R2 avec Service Pack 1 (SP1)

Pour plus d’informations sur la procédure permettant d’obtenir un Service Pack Windows 7 ou Windows Server 2008 R2, cliquez sur le numéro ci-dessous pour afficher l’article correspondant dans la Base de connaissances Microsoft :

976932 Informations sur le Service Pack 1 de Windows 7 et de Windows Server 2008 R2

Informations sur le Registre

Pour appliquer ce correctif logiciel, il n’est pas nécessaire de modifier le Registre.

Nécessité de redémarrer

Vous devez redémarrer l'ordinateur après l'application de ce correctif logiciel.

Informations sur le remplacement des correctifs logiciels

Ce correctif logiciel ne remplace aucun correctif logiciel déjà publié.

Informations sur les fichiers

La version internationale de ce correctif logiciel installe des fichiers dont les attributs sont répertoriés dans les tableaux ci-dessous. Les date et heure de création de ces fichiers sont exprimées en temps universel coordonné (UTC). Les date et heure de ces fichiers s’affichent sur votre ordinateur local conformément à l’heure locale et en tenant compte de l’heure d’été. En outre, ces date et heure peuvent changer lorsque vous effectuez certaines opérations sur les fichiers.

Notes d’informations sur les fichiers Windows 7 et Windows Server 2008 R2
D'importants correctifs pour Windows 7 et Windows Server 2008 R2 sont contenus dans les mêmes packages. Toutefois, les correctifs de la page Demande de correctifs sont répertoriées pour les deux systèmes d'exploitation. Pour demander le package de correctifs logiciels qui s'applique à l'un des systèmes d'exploitation ou aux deux, sélectionnez le correctif logiciel répertorié sous Windows 7/Windows Server 2008 R2 sur la page. Reportez-vous systématiquement à la liste des produits concernés pour déterminer le système d'exploitation auquel les différents correctifs logiciels s'appliquent.

  • Vous pouvez identifier les fichiers qui s’appliquent à un produit spécifique, à un jalon (RTM, SPn) et à un dossier (LDR, GDR) en examinant les numéros de version des fichiers tels qu’ils apparaissent dans le tableau suivant.

    Version Produit Jalon Service branch
    6.1.760
    0,21xxx
    Windows 7 et Windows Server 2008 R2 RTM LDR
    6.1.760
    1.22xxx
    Windows 7 et Windows Server 2008 R2 SP1 LDR
  • Les fichiers MANIFEST (.manifest) et MUM (.mum) qui sont installés pour chaque environnement sont répertoriés séparément dans la section « Informations sur les fichiers supplémentaires pour Windows 7 et Windows Server 2008 R2 ». Les fichiers MUM et MANIFEST, ainsi que les fichiers du catalogue de sécurité associés (.cat), sont essentiels pour conserver l’état du composant mis à jour. Les fichiers du catalogue de sécurité pour lesquels les attributs ne sont pas répertoriés sont dotés d’une signature numérique Microsoft.

Pour toutes les versions x86 prises en charge de Windows 7

Nom de fichier Version du fichier Taille du fichier Date Heure Plateforme
Cng.sys 6.1.7600.21331 369,360 27 septembre 2012 23:18 x86
Ksecdd.sys 6.1.7600.21331 67,464 27 septembre 2012 1 721 x86
Ksecpkg.sys 6.1.7600.21331 134,024 27 septembre 2012 1 721 x86
Lsasrv.dll 6.1.7600.21331 1,037,312 27 septembre 2012 06:17 x86
Lsasrv.mof Non applicable 13,780 22-Juil-2009 2,319 Non applicable
LSASS.EXE 6.1.7600.21331 22 016 27 septembre 2012 14:46 x86
Secur32.dll 6.1.7600.21331 22 016 27 septembre 2012 09:17 x86
Sspicli.dll 6.1.7600.21331 99,840 27 septembre 2012 17:10 x86
Sspisrv.dll 6.1.7600.21331 15,360 27 septembre 2012 14:46 x86
Cng.sys 6.1.7601.22121 369,856 28 sept. 2012 17h30 x86
Ksecdd.sys 6.1.7601.22121 67,440 28 sept. 2012 05:19 x86
Ksecpkg.sys 6.1.7601.22121 136,584 28 sept. 2012 05:19 x86
Lsasrv.dll 6.1.7601.22121 1,039,360 28 sept. 2012 04:49 x86
Lsasrv.mof Non applicable 13,780 12 novembre 2010 23:53 Non applicable
LSASS.EXE 6.1.7601.22121 22 016 27 septembre 2012 15:11 x86
Secur32.dll 6.1.7601.22121 22 016 28 sept. 2012 04:52 x86
Sspicli.dll 6.1.7601.22121 99,840 28 sept. 2012 04:53 x86
Sspisrv.dll 6.1.7601.22121 15,872 27 septembre 2012 15:11 x86
Ncrypt.dll 6.1.7601.22121 220,160 28 sept. 2012 04:50 x86
Schannel.dll 6.1.7600.21331 225,280 27 septembre 2012 09:17 x86
Schannel.dll 6.1.7601.22121 247,808 28 sept. 2012 04:52 x86

Pour toutes les versions x64 prises en charge de Windows 7 et Windows Server 2008 R2

Nom de fichier Version du fichier Taille du fichier Date Heure Plateforme
Cng.sys 6.1.7600.21331 459,224 28 sept. 2012 00:45 x64
Ksecdd.sys 6.1.7600.21331 95,600 28 sept. 2012 00:46. x64
Ksecpkg.sys 6.1.7600.21331 152,432 28 sept. 2012 00:46. x64
Lsasrv.dll 6.1.7600.21331 1 445 376 27 septembre 2012 17,28 x64
Lsasrv.mof Non applicable 13,780 22-Juil-2009 23:34 Non applicable
LSASS.EXE 6.1.7600.21331 30 720 27 septembre 2012 14:59 x64
Secur32.dll 6.1.7600.21331 28,160 27 septembre 2012 1 731 x64
Sspicli.dll 6.1.7600.21331 135,680 27 septembre 2012 17 : 32 x64
Sspisrv.dll 6.1.7600.21331 28,160 27 septembre 2012 17 : 32 x64
Cng.sys 6.1.7601.22121 458,712 28 sept. 2012 05:46 x64
Ksecdd.sys 6.1.7601.22121 95,600 28 sept. 2012 05:32 x64
Ksecpkg.sys 6.1.7601.22121 154,480 28 sept. 2012 05:32 x64
Lsasrv.dll 6.1.7601.22121 1,447,424 28 sept. 2012 05:05 x64
Lsasrv.mof Non applicable 13,780 12 novembre 2010 2,350 Non applicable
LSASS.EXE 6.1.7601.22121 30 720 27 septembre 2012 1,553 x64
Secur32.dll 6.1.7601.22121 28,160 28 sept. 2012 05:08 x64
Sspicli.dll 6.1.7601.22121 135,680 28 sept. 2012 05:09 x64
Sspisrv.dll 6.1.7601.22121 28,672 28 sept. 2012 05:09 x64
Ncrypt.dll 6.1.7601.22121 307 200 28 sept. 2012 05:06 x64
Schannel.dll 6.1.7600.21331 338,944 27 septembre 2012 1 731 x64
Schannel.dll 6.1.7601.22121 341 504 28 sept. 2012 05:08 x64
Lsasrv.mof Non applicable 13,780 22-Juil-2009 2,319 Non applicable
Secur32.dll 6.1.7600.21331 22 016 27 septembre 2012 09:17 x86
Sspicli.dll 6.1.7600.21331 96,768 27 septembre 2012 17:11 x86
Lsasrv.mof Non applicable 13,780 12 novembre 2010 23:53 Non applicable
Secur32.dll 6.1.7601.22121 22 016 28 sept. 2012 04:52 x86
Sspicli.dll 6.1.7601.22121 96,768 28 sept. 2012 04:54 x86
Schannel.dll 6.1.7600.21331 225,280 27 septembre 2012 09:17 x86
Schannel.dll 6.1.7601.22121 247,808 28 sept. 2012 04:52 x86
Ncrypt.dll 6.1.7601.22121 220,160 28 sept. 2012 04:50 x86

Pour toutes les versions IA-64 prises en charge de Windows Server 2008 R2

Nom de fichier Version du fichier Taille du fichier Date Heure Plateforme
Cng.sys 6.1.7600.21331 788,536 28 sept. 2012 00:37 IA-64
Ksecdd.sys 6.1.7600.21331 179,592 27 septembre 2012 22:51 IA-64
Ksecpkg.sys 6.1.7600.21331 309,128 27 septembre 2012 22:51 IA-64
Lsasrv.dll 6.1.7600.21331 2,654,720 27 septembre 2012 16:36 IA-64
Lsasrv.mof Non applicable 13,780 22-Juil-2009 23:59 Non applicable
LSASS.EXE 6.1.7600.21331 55,808 27 septembre 2012 14:26 IA-64
Secur32.dll 6.1.7600.21331 48 640 27 septembre 2012 16:40 IA-64
Sspicli.dll 6.1.7600.21331 274,944 27 septembre 2012 16:41 IA-64
Sspisrv.dll 6.1.7600.21331 45 056 27 septembre 2012 16:41 IA-64
Cng.sys 6.1.7601.22121 789,048 28 sept. 2012 04:45 IA-64
Ksecdd.sys 6.1.7601.22121 179,568 28 sept. 2012 04:24 IA-64
Ksecpkg.sys 6.1.7601.22121 316,296 28 sept. 2012 04:24 IA-64
Lsasrv.dll 6.1.7601.22121 2,656,768 27 septembre 2012 1,716 IA-64
Lsasrv.mof Non applicable 13,780 12 novembre 2010 2,352 Non applicable
LSASS.EXE 6.1.7601.22121 55,808 27 septembre 2012 15:05 IA-64
Secur32.dll 6.1.7601.22121 48 640 27 septembre 2012 1 719 IA-64
Sspicli.dll 6.1.7601.22121 274,944 27 septembre 2012 17:20 IA-64
Sspisrv.dll 6.1.7601.22121 45,568 27 septembre 2012 17:20 IA-64
Ncrypt.dll 6.1.7601.22121 551,424 27 septembre 2012 17 : 17 IA-64
Schannel.dll 6.1.7600.21331 648,704 27 septembre 2012 16:40 IA-64
Schannel.dll 6.1.7601.22121 711,680 27 septembre 2012 1 719 IA-64
Lsasrv.mof Non applicable 13,780 22-Juil-2009 2,319 Non applicable
Secur32.dll 6.1.7600.21331 22 016 27 septembre 2012 09:17 x86
Sspicli.dll 6.1.7600.21331 96,768 27 septembre 2012 17:11 x86
Lsasrv.mof Non applicable 13,780 12 novembre 2010 23:53 Non applicable
Secur32.dll 6.1.7601.22121 22 016 28 sept. 2012 04:52 x86
Sspicli.dll 6.1.7601.22121 96,768 28 sept. 2012 04:54 x86
Schannel.dll 6.1.7600.21331 225,280 27 septembre 2012 09:17 x86
Schannel.dll 6.1.7601.22121 247,808 28 sept. 2012 04:52 x86
Ncrypt.dll 6.1.7601.22121 220,160 28 sept. 2012 04:50 x86

      

État

Microsoft a confirmé qu’il s’agissait d’un problème dans les produits Microsoft répertoriés dans la section « S’applique à ».

Informations supplémentaires

Pour plus d’informations sur la terminologie de mise à jour logicielle, cliquez sur le numéro ci-dessous pour afficher l’article correspondant dans la Base de connaissances Microsoft :

824684 Terminologie standard utilisée pour décrire les mises à jour logicielles Microsoft

Informations sur les fichiers supplémentaires