Anda menerima pesan kesalahan "Hentikan kesalahan 0xC0000244 {Audit Failed}" selama proses shutdown setelah mengaktifkan pengaturan CrashOnAuditFail di komputer yang menjalankan Windows Server 2008 atau Windows Vista

Tidak yakin apakah ini adalah perbaikan yang tepat? Kami telah menambahkan masalah ini ke diagnostik dump memori kami yang dapat mengonfirmasi.

Gejala

Pertimbangkan skenario berikut:

  • Anda mengaktifkan pengaturan CrashOnAuditFail di komputer yang menjalankan Windows Server 2008 atau Windows Vista.
  • Anda mencoba mematikan atau memulai ulang komputer.

Dalam skenario ini, Anda menerima pesan kesalahan berhenti yang menyeruput hal berikut ini:

Catatan

0xc0000244 - {Audit Gagal}

Upaya untuk menghasilkan audit keamanan gagal.

Catatan Parameter pertama kode berhenti adalah 0xC0000008.

Penyebab

Masalah ini disebabkan oleh kondisi balapan selama proses shutdown. Otoritas Keamanan Lokal (LSA) mencoba menulis kejadian audit dalam log kejadian setelah layanan log kejadian berhenti merespons permintaan shutdown sistem operasi. Jika CrashOnAuditFail dikonfigurasi dengan benar, maka sistem operasi memicu kode berhenti yang disebutkan di bagian "Gejala".

Resolusi

Informasi hotfix

Hotfix yang didukung tersedia dari Microsoft. Namun, hotfix ini dimaksudkan untuk memperbaiki masalah yang dijelaskan dalam artikel ini saja. Terapkan hotfix ini hanya pada sistem yang mengalami masalah yang dijelaskan dalam artikel ini. Hotfix ini mungkin menerima pengujian tambahan. Oleh karena itu, jika Anda tidak terpengaruh oleh masalah ini, kami menyarankan agar Anda menunggu pembaruan perangkat lunak berikutnya yang berisi hotfix ini.

Jika hotfix tersedia untuk diunduh, terdapat bagian "Unduhan hotfix tersedia" di bagian atas artikel Basis Pengetahuan ini. Jika bagian ini tidak muncul, hubungi Layanan Pelanggan dan Dukungan Microsoft untuk mendapatkan hotfix.

Catatan Jika masalah tambahan terjadi atau jika ada pemecahan masalah yang diperlukan, Anda mungkin harus membuat permintaan layanan terpisah. Biaya dukungan biasa akan berlaku untuk pertanyaan dan masalah dukungan tambahan yang tidak memenuhi syarat untuk hotfix tertentu ini. Untuk daftar lengkap nomor telepon Layanan Pelanggan dan Dukungan Microsoft atau untuk membuat permintaan layanan terpisah, kunjungi situs web Microsoft berikut ini:

http://support.microsoft.com/contactus/?ws=support Catatan Formulir "Unduhan hotfix tersedia" menampilkan bahasa di mana hotfix tersedia. Jika Anda tidak melihat bahasa Anda, itu karena hotfix tidak tersedia untuk bahasa tersebut.

Prasyarat

Untuk menerapkan hotfix ini, Anda harus menjalankan Windows Server 2008 Service Pack 2 (SP2) atau Windows Vista Service Pack 2 (SP2).

Untuk informasi selengkapnya tentang cara mendapatkan paket layanan Windows Vista, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:

935791 Cara mendapatkan paket layanan Windows Vista terbaru

Untuk informasi selengkapnya tentang cara mendapatkan paket layanan Windows Server 2008, klik nomor artikel berikut ini untuk menampilkan artikel di Pangkalan Pengetahuan Microsoft:

968849 Cara mendapatkan paket layanan terbaru untuk Windows Server 2008

Informasi registri

Untuk menggunakan hotfix dalam paket ini, Anda tidak perlu membuat perubahan pada registri.

Mulai ulang persyaratan

Anda mungkin harus memulai ulang komputer setelah menerapkan hotfix ini.

Informasi penggantian hotfix

Hotfix ini tidak menggantikan hotfix yang dirilis sebelumnya.

Informasi file

Versi global hotfix ini menginstal file yang memiliki atribut yang tercantum dalam tabel berikut ini. Tanggal dan waktu untuk file ini tercantum dalam Waktu Universal Terkoordinasi (UTC). Tanggal dan waktu untuk file ini di komputer lokal Anda ditampilkan bersama-sama dengan bias daylight saving time (DST) Anda saat ini. Selain itu, tanggal dan waktu dapat berubah ketika Anda melakukan operasi tertentu pada file.

Catatan informasi file Windows Vista dan Windows Server 2008

Hotfix Penting Windows Vista dan hotfix Windows Server 2008 disertakan dalam paket yang sama. Namun, hanya "Windows Vista" yang tercantum di halaman Permintaan Hotfix. Untuk meminta paket hotfix yang berlaku untuk satu atau kedua sistem operasi, pilih hotfix yang tercantum di bawah "Windows Vista" pada halaman. Selalu lihat bagian "Berlaku Untuk" dalam artikel untuk menentukan sistem operasi aktual yang diterapkan setiap hotfix.

  • File yang berlaku untuk produk tertentu, SR_Level (RTM, SPn), dan cabang layanan (LDR, GDR) dapat diidentifikasi dengan memeriksa nomor versi file seperti yang diperlihatkan dalam tabel berikut ini.

    Versi Product SR_Level Cabang layanan
    6.0.600
    2.
    22xxx
    Windows Vista dan Windows Server 2008 SP2 LDR
  • File MANIFEST (.manifest) dan file MUM (.mum) yang diinstal untuk setiap lingkungan dicantumkan secara terpisah di bagian "Informasi file tambahan untuk Windows Server 2008 dan untuk Windows Vista". File MUM dan file MANIFEST, dan file katalog keamanan (.cat) terkait, sangat penting untuk mempertahankan status komponen yang diperbarui. File katalog keamanan, yang atributnya tidak tercantum, ditandatangani dengan tanda tangan digital Microsoft.

Untuk semua versi Windows Server 2008 dan Windows Vista berbasis x86 yang didukung

Nama file Versi file Ukuran file Tanggal Waktu Platform
Ksecdd.sys 6.0.6002.22152 439,880 30-Jul-2009 17:42 x86
Lsasrv.dll 6.0.6002.22489 1,260,032 16-Sep-2010 17:44 x86
Lsasrv.mof Tidak berlaku 13,780 03-Apr-2009 21:33 Tidak berlaku
Lsass.exe 6.0.6002.22489 9,728 16-Sep-2010 15:34 x86
Secur32.dll 6.0.6002.22489 72,704 16-Sep-2010 17:46 x86
Wdigest.dll 6.0.6002.22489 175,104 16-Sep-2010 17:46 x86
Msv1_0.dll 6.0.6002.22489 218,624 16-Sep-2010 17:45 x86

Untuk semua versi Windows Server 2008 dan Windows Vista berbasis x64 yang didukung

Nama file Versi file Ukuran file Tanggal Waktu Platform
Ksecdd.sys 6.0.6002.22152 515,656 30-Jul-2009 17:42 x64
Lsasrv.dll 6.0.6002.22489 1,690,624 16-Sep-2010 17:21 x64
Lsasrv.mof Tidak berlaku 13,780 03-Apr-2009 21:02 Tidak berlaku
Lsass.exe 6.0.6002.22489 11,264 16-Sep-2010 15:12 x64
Secur32.dll 6.0.6002.22489 94,720 16-Sep-2010 17:22 x64
Wdigest.dll 6.0.6002.22489 205,312 16-Sep-2010 17:23 x64
Msv1_0.dll 6.0.6002.22489 269,312 16-Sep-2010 17:21 x64
Lsasrv.mof Tidak berlaku 13,780 03-Apr-2009 21:33 Tidak berlaku
Secur32.dll 6.0.6002.22489 77,312 16-Sep-2010 17:47 x86
Wdigest.dll 6.0.6002.22489 175,104 16-Sep-2010 17:46 x86
Msv1_0.dll 6.0.6002.22489 218,624 16-Sep-2010 17:45 x86

Untuk semua versi Windows Server 2008 berbasis IA-64 yang didukung

Nama file Versi file Ukuran file Tanggal Waktu Platform
Ksecdd.sys 6.0.6002.22152 1,026,120 30-Jul-2009 17:42 IA-64
Lsasrv.dll 6.0.6002.22489 3,262,464 16-Sep-2010 17:24 IA-64
Lsasrv.mof Tidak berlaku 13,780 03-Apr-2009 21:02 Tidak berlaku
Lsass.exe 6.0.6002.22489 17,920 16-Sep-2010 15:14 IA-64
Secur32.dll 6.0.6002.22489 202,752 16-Sep-2010 17:26 IA-64
Wdigest.dll 6.0.6002.22489 482,304 16-Sep-2010 17:27 IA-64
Msv1_0.dll 6.0.6002.22489 570,368 16-Sep-2010 17:25 IA-64
Lsasrv.mof Tidak berlaku 13,780 03-Apr-2009 21:33 Tidak berlaku
Secur32.dll 6.0.6002.22489 77,312 16-Sep-2010 17:47 x86
Wdigest.dll 6.0.6002.22489 175,104 16-Sep-2010 17:46 x86
Msv1_0.dll 6.0.6002.22489 218,624 16-Sep-2010 17:45 x86

Status

Microsoft telah mengonfirmasi bahwa ini adalah masalah dalam produk Microsoft sebagaimana tercantum di bagian "Berlaku untuk".

Informasi Selengkapnya

Untuk informasi selengkapnya tentang CrashOnAuditFail, kunjungi halaman web Microsoft berikut ini.

Pengantar CrashOnAuditFail Untuk informasi selengkapnya, klik nomor artikel berikut ini untuk menampilkan artikel di Pangkalan Pengetahuan Microsoft:

178208 CrashOnAuditFail with Logon/Logoff Auditing Causes Blue Screen Untuk informasi selengkapnya, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:

829082 Anda menerima pesan kesalahan "Hentikan kesalahan 0xC0000244 {Audit Failed}" ketika kunci registri crashonauditfail diatur ke 1 di komputer berbasis Windows Server 2003 Untuk informasi selengkapnya, klik nomor artikel berikut ini untuk menampilkan artikel di Pangkalan Pengetahuan Microsoft:

884889 Anda menerima pesan kesalahan "BERHENTI: 0xC0000244 {Audit Failed}" jika Anda mematikan komputer berbasis Windows 2000 Service Pack 3 atau berbasis Paket Layanan 4

Untuk informasi selengkapnya tentang terminologi pembaruan perangkat lunak, klik nomor artikel berikut ini untuk menampilkan artikel di Pangkalan Pengetahuan Microsoft:

824684 Deskripsi terminologi standar yang digunakan untuk menjelaskan pembaruan perangkat lunak Microsoft

Informasi file tambahan

Informasi file tambahan untuk Windows Vista dan untuk Windows Server 2008

File tambahan untuk semua Windows Vista dan Windows Server 2008 versi x86 yang didukung

Nama file Update.mum
Versi file Tidak berlaku
Ukuran file 3,078
Tanggal (UTC) 17-Sep-2010
Waktu (UTC) 07:25
Platform Tidak berlaku
Nama file X86_04c0218107c39af34c9014215cceb51a_31bf3856ad364e35_6.0.6002.22489_none_14eb315085c4068e.manifest
Versi file Tidak berlaku
Ukuran file 703
Tanggal (UTC) 17-Sep-2010
Waktu (UTC) 07:25
Platform Tidak berlaku
Nama file X86_b8d84a4eed4c50ee631dcc27c04659d0_31bf3856ad364e35_6.0.6002.22489_none_00500b49273d1799.manifest
Versi file Tidak berlaku
Ukuran file 1,036
Tanggal (UTC) 17-Sep-2010
Waktu (UTC) 07:25
Platform Tidak berlaku
Nama file X86_microsoft-windows-lsa_31bf3856ad364e35_6.0.6002.22489_none_a86d28137347dfa5.manifest
Versi file Tidak berlaku
Ukuran file 34,354
Tanggal (UTC) 16-Sep-2010
Waktu (UTC) 18:07
Platform Tidak berlaku
Nama file X86_microsoft-windows-security-digest_31bf3856ad364e35_6.0.6002.22489_none_3cefe8689331bb38.manifest
Versi file Tidak berlaku
Ukuran file 9,924
Tanggal (UTC) 16-Sep-2010
Waktu (UTC) 18:12
Platform Tidak berlaku
Nama file X86_microsoft-windows-security-ntlm_31bf3856ad364e35_6.0.6002.22489_none_7ed58a2479076a87.manifest
Versi file Tidak berlaku
Ukuran file 18,890
Tanggal (UTC) 16-Sep-2010
Waktu (UTC) 18:10
Platform Tidak berlaku

File tambahan untuk semua Versi Windows Vista dan Windows Server 2008 berbasis x64 yang didukung

Nama file Amd64_08dbb91f359df5623d169665ccf3de9a_31bf3856ad364e35_6.0.6002.22489_none_ddfb931c35d36046.manifest
Versi file Tidak berlaku
Ukuran file 1,056
Tanggal (UTC) 17-Sep-2010
Waktu (UTC) 07:25
Platform Tidak berlaku
Nama file Amd64_52d888a4430aa182f4715a0406252d99_31bf3856ad364e35_6.0.6002.22489_none_c1f1a91d8ab4285d.manifest
Versi file Tidak berlaku
Ukuran file 1,726
Tanggal (UTC) 17-Sep-2010
Waktu (UTC) 07:25
Platform Tidak berlaku
Nama file Amd64_microsoft-windows-lsa_31bf3856ad364e35_6.0.6002.22489_none_048bc3972ba550db.manifest
Versi file Tidak berlaku
Ukuran file 34,442
Tanggal (UTC) 16-Sep-2010
Waktu (UTC) 17:40
Platform Tidak berlaku
Nama file Amd64_microsoft-windows-security-digest_31bf3856ad364e35_6.0.6002.22489_none_990e83ec4b8f2c6e.manifest
Versi file Tidak berlaku
Ukuran file 9,948
Tanggal (UTC) 16-Sep-2010
Waktu (UTC) 17:43
Platform Tidak berlaku
Nama file Amd64_microsoft-windows-security-ntlm_31bf3856ad364e35_6.0.6002.22489_none_daf425a83164dbbd.manifest
Versi file Tidak berlaku
Ukuran file 18,926
Tanggal (UTC) 16-Sep-2010
Waktu (UTC) 17:42
Platform Tidak berlaku
Nama file Update.mum
Versi file Tidak berlaku
Ukuran file 3,102
Tanggal (UTC) 17-Sep-2010
Waktu (UTC) 07:25
Platform Tidak berlaku
Nama file Wow64_microsoft-windows-lsa_31bf3856ad364e35_6.0.6002.22489_none_0ee06de9600612d6.manifest
Versi file Tidak berlaku
Ukuran file 21,959
Tanggal (UTC) 16-Sep-2010
Waktu (UTC) 17:55
Platform Tidak berlaku
Nama file Wow64_microsoft-windows-security-digest_31bf3856ad364e35_6.0.6002.22489_none_a3632e3e7fee69.manifest
Versi file Tidak berlaku
Ukuran file 10,140
Tanggal (UTC) 16-Sep-2010
Waktu (UTC) 17:55
Platform Tidak berlaku
Nama file Wow64_microsoft-windows-security-ntlm_31bf3856ad364e35_6.0.6002.22489_none_e548cffa65c59db8.manifest
Versi file Tidak berlaku
Ukuran file 17,843
Tanggal (UTC) 16-Sep-2010
Waktu (UTC) 17:55
Platform Tidak berlaku

File tambahan untuk semua versi Windows Server 2008 berbasis IA-64 yang didukung

Nama file Ia64_284cd82f4804c6975585853f9f608e3d_31bf3856ad364e35_6.0.6002.22489_none_774ad4cea38ec53c.manifest
Versi file Tidak berlaku
Ukuran file 1,723
Tanggal (UTC) 17-Sep-2010
Waktu (UTC) 07:25
Platform Tidak berlaku
Nama file Ia64_44d369a0a5147490dc7795a16da0daf3_31bf3856ad364e35_6.0.6002.22489_none_865128ed492bcba8.manifest
Versi file Tidak berlaku
Ukuran file 1,054
Tanggal (UTC) 17-Sep-2010
Waktu (UTC) 07:25
Platform Tidak berlaku
Nama file Ia64_microsoft-windows-lsa_31bf3856ad364e35_6.0.6002.22489_none_a86ecc097345e8a1.manifest
Versi file Tidak berlaku
Ukuran file 34,398
Tanggal (UTC) 16-Sep-2010
Waktu (UTC) 17:44
Platform Tidak berlaku
Nama file Ia64_microsoft-windows-security-digest_31bf3856ad364e35_6.0.6002.22489_none_3cf18c5e932fc434.manifest
Versi file Tidak berlaku
Ukuran file 9,936
Tanggal (UTC) 16-Sep-2010
Waktu (UTC) 17:48
Platform Tidak berlaku
Nama file Ia64_microsoft-windows-security-ntlm_31bf3856ad364e35_6.0.6002.22489_none_7ed72e1a79057383.manifest
Versi file Tidak berlaku
Ukuran file 18,908
Tanggal (UTC) 16-Sep-2010
Waktu (UTC) 17:46
Platform Tidak berlaku
Nama file Update.mum
Versi file Tidak berlaku
Ukuran file 2,257
Tanggal (UTC) 17-Sep-2010
Waktu (UTC) 07:25
Platform Tidak berlaku
Nama file Wow64_microsoft-windows-lsa_31bf3856ad364e35_6.0.6002.22489_none_0ee06de9600612d6.manifest
Versi file Tidak berlaku
Ukuran file 21,959
Tanggal (UTC) 16-Sep-2010
Waktu (UTC) 17:55
Platform Tidak berlaku
Nama file Wow64_microsoft-windows-security-digest_31bf3856ad364e35_6.0.6002.22489_none_a3632e3e7fee69.manifest
Versi file Tidak berlaku
Ukuran file 10,140
Tanggal (UTC) 16-Sep-2010
Waktu (UTC) 17:55
Platform Tidak berlaku
Nama file Wow64_microsoft-windows-security-ntlm_31bf3856ad364e35_6.0.6002.22489_none_e548cffa65c59db8.manifest
Versi file Tidak berlaku
Ukuran file 17,843
Tanggal (UTC) 16-Sep-2010
Waktu (UTC) 17:55
Platform Tidak berlaku