Lsass.exe krasjer og systemet slås av automatisk på en Windows Server 2012 R2-basert server

Symptomer

Windows Server 2012 R2-basert server starter uventet på nytt, og du kan finne følgende hendelser i Hendelsesliste:

Hendelses-ID 1015:
En kritisk systemprosess, C:\Windows\system32\lsass.exe, mislyktes med status kode c0000005. Maskinen må startes på nytt nå

Hendelses-ID 1000:
Feil programnavn: lsass.exe, versjon: 6.3.9600.17415, tidsangivelse: 0x545042fe
Feil Modulnavn: kerberos. DLL, versjon: 6.3.9600.17423, tidsangivelse: 0x545ff681
Unntakskode: 0xc0000005
Feil forskyvning: 0x00000000000910b7
Feil prosess-id: 0x448
Feilende program starttidspunkt: 0x01d029e23a389f2e
Bane til programmet: C:\Windows\system32\lsass.exe
Feil modul-bane: C:\Windows\system32\kerberos. DLL-FIL
Rapport-Id: 168aa2f9-95d6-11e4-80ec-a0369f05235a
Feilende pakken fullt navn:
Feilende pakken forhold program-ID:

Hendelsesid 5000:
Kerberos-sikkerhetspakken genererte et unntak. Informasjon om unntaksfeilen er dataene.

Dette problemet oppstår hvis du bare merker du AES256_HMAC_SHA1 eller AES128_HMAC_SHA1 i den Nettverkssikkerhet: konfigurere krypteringstyper som er tillatt for Kerberos innstillingen for gruppepolicy.


Obs! Innstillingen for gruppepolicy finnes under datamaskin Datamaskinkonfigurasjon\Windows settings\Security policyer innstillinger\Sikkerhetsinnstillinger\Lokale \Security alternativer.

Oppløsning

Hvis du vil løse dette problemet ved å installere hurtigreparasjon 2998097. Hvis du vil ha mer informasjon om hurtigreparasjon 2998097, kan du se feilmeldingen "angitt konto ikke finnes" når domenebrukere prøver å endre passordet i UPN-format i et annet domene.

Obs! Hurtigreparasjon 2998097 løser et annet problem, men inneholder også hurtigreparasjonen for dette problemet.

Status

Microsoft har bekreftet at dette er et problem i Microsoft-produktene som er oppført i delen "Gjelder for".

Referanser

Se terminologien som Microsoft bruker til å beskrive oppdateringer av programvare.