פרופיל השירות קריסה בעת כניסה והתנתקות מכן פעמים רבות ב- Windows Server 2012

מאפייני הבעיה

נניח שיש לך מחשב שבו פועל Windows שבו יש לך תהליך עסקי אשר נותנת הרשאה רבות כניסות אינטראקטיביות אוטומטית תתרחש. בנוסף, אחד או שני פרטי התצורה הבאים נעשה שימוש בסביבה שלך:

• ישנו שרת בו פועל על ההתקנה Server Core של Windows Server 2012.
  
  הערה בעיה זו מתרחשת על גירסת ההפצה של המוצר.

• מחיקת אחד ממפתחות הרישום הבאים על כל מוצר גירסאות ומהדורות אחרים:

  • HKEY_CURRENT_USER (הבסיס של פרופיל המשתמש)

  • סייר HKEY_CURRENT_USER\Software\Microsoft\Internet

  • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet

כאשר יש כניסות רבות על-ידי משתמש בתצורה זו סביבה, ששירות פרופיל המחשב נתקל הפרת גישה ועצירות. במצב זה, אין כניסות נוספות אפשריות הינם שירותים אחרים הפועלים בבאותו המופע של SVCHOST יתקל בבעיות.

הגורם

בעיה זו מתרחשת כיוון ששירות פרופיל בודק הרשאות עבור הקבוצה "כל חבילות יישומים" כאשר משתמש מבצע כניסה. השירות בודק רק קבוצת משנה של המפתחות בו ההרשאות הנדרשות. אם אירעה שגיאה בעת גישה למפתח הרישום או ההרשאות חסרות, שירות פרופילי מוסיף ערך בקרת גישה נוספת (ACE)על כל מפתחות הדורשים ההרשאות.

מאחר המימוש תמזג ערכי בקרת גישה כפולים, גדל המספר של ערכי בקרת גישה עד קילו-בתים (KB) של 64-על הגודל של מתאר האבטחה למגבלה. כאשר למגבלה זו, שירות פרופילי משתמש נתיב קוד בה היא נתקלת הפרת גישה.

פתרון

כדי לפתור בעיה זו, התקן את אוסף העדכונים 2975331. לקבלת מידע נוסף אודות אופן ההשגה של חבילת אוסף עדכונים זו, לחץ על מספר המאמר הבא כדי להציג את המאמר הרלוונטי מתוך Microsoft Knowledge Base:

2975331 2014 באוגוסט אוסף עדכונים עבור Windows RT, Windows 8 ו- Windows Server 2012

פתרון הבעיה

אם פרופיל המשתמש לא החלה עדיין לקרוס, באפשרותך למנוע את הבעיה על-ידי ביצוע השלבים הבאים:

1. בדוק את הרישום של המשתמש כדי לראות אם הערך הנדרש עבור הקבוצה "כל חבילות יישומים" חסר או אם חסרים מפתחות הרישום מחוון המפורטים בסעיף ' מאפייני הבעיה '.

2. אם אתה מזהה בעיה בזמן שאתה מבצע את השלב הראשון, ליצור את מפתח הרישום חסר ולאחר מכן ודא כי למשתמש יש גישה מלאה עליו.

לאחר מכן, המתקן ניתן לבדוק ולהוסיף ההרשאה במפתחות נדרש כל על טעינת הפרופיל הבא.

מצב

Microsoft אישרה כי מדובר בבעיה במוצרי Microsoft הרשומים במקטע 'חל על'.

מידע נוסף

תחילה נתקלה בבעיה זו בהתקנה של Server Core של מחשב מבוסס Windows Server 2012 השתמשה תפקיד Hyper-V. עם זאת, בעיה זו אינה תלויה עומס שרת מסוים זה, ומתרחשת יחד עם כל פריסה שבה השתמש בפעולות כניסות אינטראקטיביות רבות.

לקבלת מידע נוסף אודות בעיה זו, עבור אל אתרי האינטרנט הבאים של Microsoft:

• 2798317 Win8: App: מודרני: Apps יוכל לפעול אם שינוי הרשאות הרישום או קובץ של ברירת המחדל

• הגדרת Sid

• קבועים Sid

לקבלת מידע נוסף על מינוח עדכוני התכנה, לחץ על מספר המאמר הבא כדי להציג את המאמר הרלוונטי מתוך Microsoft Knowledge Base:

824684 תיאור המינוח הרגיל המשמש לתיאור עדכוני התוכנה של מיקרוסופט