Symptômes
Supposons que vous disposez d’un ordinateur qui exécute Windows sur lequel vous avez un processus d’entreprise qui rend obligatoire à de nombreuses ouvertures de session interactives automatisées pour se produire. En outre, une ou plusieurs des détails de configuration suivants sont utilisés dans votre environnement :
-
Vous disposez d’un serveur exécutant une installation Server Core de Windows Server 2012.
Remarque Ce problème se produit sur la version du produit. -
Vous supprimez une des clés de Registre suivantes sur tous les autres éditions et versions de produit :
-
HKEY_CURRENT_USER (racine du profil utilisateur)
-
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer
-
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet
-
Lorsque vous avez plusieurs ouvertures de session par un utilisateur dans cette configuration de l’environnement, le service de profil d’ordinateur rencontre une violation d’accès et s’arrête. Dans ce cas, aucune autre formalité de connexion n’est possibles, et autres services qui sont exécutent dans la même instance de SVCHOST rencontrera des problèmes.
Cause
Ce problème se produit car le service de profil vérifie les autorisations pour le groupe « Tous les packages d’application » lorsqu’un utilisateur ouvre une session. Le service vérifie uniquement un sous-ensemble des clés où les autorisations sont requises. S’il existe une erreur d’accès à la clé de Registre ou que les autorisations sont manquantes, le service de profil ajoute une entrée de contrôle d’accès supplémentaires (ACE)à toutes les clés qui nécessitent des autorisations.
Étant donné que la mise en oeuvre ne fusionne pas les entrées de contrôle d’accès en double, le nombre d’entrées de contrôle d’accès augmente jusqu'à ce que le 64 kilo-octets (Ko)-limite sur la taille du descripteur de sécurité est atteinte. Lorsque cette limite est atteinte, le service de profil utilise un chemin d’accès du code dans lequel il rencontre une violation d’accès.
Résolution
Pour résoudre ce problème, installez le correctif cumulatif de mise à jour 2975331. Pour plus d’informations sur l’obtention de ce package de correctif cumulatif, cliquez sur le numéro ci-dessous pour afficher l’article correspondant dans la Base de connaissances Microsoft :
2975331 août 2014 correctif cumulatif pour Windows RT, Windows 8 et Windows Server 2012
Solution de contournement
Si le profil utilisateur n’a pas encore commencé à se bloquer, vous pouvez éviter le problème en procédant comme suit :
-
Vérifiez le Registre de l’utilisateur pour voir si les clés de Registre d’indicateur qui sont répertoriés dans la section Symptômes sont manquants ou si l’entrée nécessaire pour le groupe « Tous les packages d’application » est manquante.
-
Si vous détectez un problème pendant que vous exécutez la première étape, créez la clé de Registre manquante et assurez-vous que l’utilisateur a un accès complet à elle.
Ensuite, la fonction peut et ajoutez l’autorisation sur toutes les clés requises sur le chargement suivant du profil.
État
Microsoft a confirmé l'existence de ce problème dans les produits Microsoft répertoriés dans la section « S'applique à ».
Plus d'informations
Ce problème a été rencontré en premier lors une installation Server Core d’un ordinateur Windows Server 2012 qui utilisait le rôle Hyper-V. Toutefois, ce problème est indépendant de cette charge de serveur spécifique et se produit avec tout déploiement dans lequel les opérations utilisent de nombreuses ouvertures de session interactives.
Pour plus d’informations sur ce problème, consultez les sites Web Microsoft suivants :
-
2798317 Win8 : App : moderne : applications de ne pas démarrer si les autorisations de fichier ou de Registre par défaut modifié
Pour plus d'informations sur la terminologie de mise à jour logicielle, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
Description 824684 terminologie standard utilisée pour décrire les mises à jour logicielles de Microsoft
