Não tem certeza se esta é a correção correta? Nós adicionamos esse problema ao nosso diagnóstico de despejo de memória que pode confirmar.
Sintomas
Considere o seguinte cenário:
- Ativa a definição CrashOnAuditFail num computador com o Windows Server 2008 ou o Windows Vista.
- Tenta encerrar ou reiniciar o computador.
Neste cenário, recebe uma mensagem de erro fatal semelhante à seguinte:
Observação
0xc0000244 - {Audit Failed}
Uma tentativa de gerar uma auditoria de segurança falhou.
Nota O primeiro parâmetro do código de paragem é 0xC0000008.
Causa
Este problema é causado por uma condição race durante o processo de encerramento. A Autoridade de Segurança Local (LSA) tenta escrever um evento de auditoria nos registos de eventos depois de o serviço de registo de eventos ter parado em resposta ao pedido de encerramento do sistema operativo. Se CrashOnAuditFail estiver configurado corretamente, o sistema operativo aciona o código de paragem mencionado na secção "Sintomas".
Resolução
Informações sobre o hotfix
Um hotfix compatível foi disponibilizado pela Microsoft. No entanto, este hotfix destina-se a corrigir somente o problema descrito neste artigo. Aplique-o somente em sistemas que apresentarem o problema descrito neste artigo. Testes adicionais poderão ser realizados neste hotfix. Portanto, se esse problema não prejudica você, é aconselhável aguardar a próxima atualização de software que contenha este hotfix.
Se o hotfix estiver disponível para download, existirá uma seção "Download de hotfix disponível" na parte superior deste artigo da Base de Dados de Conhecimento. Se esta seção não aparecer, contate o Serviço de Suporte e Atendimento ao Cliente Microsoft para obter o hotfix.
Observação Se outros problemas estiverem ocorrendo ou se uma solução de problemas for necessária, talvez seja preciso criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a outras questões e problemas de suporte não qualificados para esse hotfix específico. Para obter uma lista completa dos números de telefone do Atendimento ao Cliente da Microsoft ou para criar uma solicitação de serviço separada, visite o seguinte site da Microsoft:
http://support.microsoft.com/contactus/?ws=support Nota O formulário "Transferência de correção disponível" apresenta os idiomas para os quais a correção está disponível. Se o seu idioma não for exibido, significa que não há um hotfix disponível para ele.
Pré-requisitos
Para aplicar esta correção, tem de estar a executar Windows Server Service Pack 2 (SP2) ou Windows Vista Service Pack 2 (SP2).
Para obter mais informações sobre como obter um service pack do Windows Vista, clique no seguinte número de artigo para ver o artigo na Base de Dados de Conhecimento Microsoft:
935791 Como obter o service pack mais recente do Windows Vista
Para obter mais informações sobre como obter um service pack Windows Server 2008, clique no seguinte número de artigo para ver o artigo na Base de Dados de Conhecimento Microsoft:
968849 Como obter o service pack mais recente para o Windows Server 2008
Informações do Registro
Para utilizar a correção neste pacote, não tem de efetuar alterações ao registo.
Necessidade de reinicialização
Poderá ter de reiniciar o computador depois de aplicar esta correção.
Informações sobre a substituição de hotfixes
Esse hotfix não substitui nenhum hotfix lançado anteriormente.
Informações de arquivo
A versão global deste hotfix instala arquivos que têm os atributos listados nas tabelas a seguir. As datas e as horas desses arquivos estão listadas em formato UTC (Tempo Universal Coordenado). As datas e as horas desses arquivos no seu computador local são exibidas na hora local, com o ajuste do horário de verão atual. Além disso, as datas e as horas poderão ser alteradas quando você realizar algumas operações nos arquivos.
Notas de informações de ficheiro do Windows Vista e Windows Server 2008
As correções importantes do Windows Vista e as correções Windows Server 2008 estão incluídas nos mesmos pacotes. No entanto, apenas "Windows Vista" está listado na página Pedido de Correção. Para pedir o pacote de correção que se aplica a um ou a ambos os sistemas operativos, selecione a correção listada em "Windows Vista" na página. Sempre consulte a seção "Aplica-se a" dos artigos para determinar o sistema operacional real ao qual cada hotfix é aplicável.
Os arquivos que se aplicam a um produto específico, SR_Level (RTM, SPn) e ramificação de serviço (LDR, GDR) podem ser identificados ao examinar os números de versão conforme mostrado na seguinte tabela:
Versão Produto SR_Level Ramificação do Serviço 6.0.600
2.
22xxxWindows Vista e Windows Server 2008 SP2 LDR Os ficheiros MANIFEST (.manifest) e os ficheiros MUM (.mum) que estão instalados para cada ambiente são listados separadamente na secção "Informações de ficheiro adicionais para Windows Server 2008 e para o Windows Vista". Os ficheiros MUM e ficheiros MANIFEST e os ficheiros do catálogo de segurança (.cat) associados são extremamente importantes para manter o estado dos componentes atualizados. Os arquivos do catálogo de segurança, para os quais os atributos não estão listados, possuem uma assinatura digital da Microsoft.
Para todas as versões suportadas baseadas em x86 do Windows Server 2008 e do Windows Vista
| Nome do arquivo | Versão do arquivo | Tamanho do arquivo | Data | Hora | Plataforma |
|---|---|---|---|---|---|
| Ksecdd.sys | 6.0.6002.22152 | 439,880 | 30-Jul-2009 | 17:42 | x86 |
| Lsasrv.dll | 6.0.6002.22489 | 1,260,032 | 16-Set-2010 | 17:44 | x86 |
| Lsasrv.mof | Não Aplicável | 13,780 | 03-Abr-2009 | 21:33 | Não Aplicável |
| Lsass.exe | 6.0.6002.22489 | 9,728 | 16-Set-2010 | 15:34 | x86 |
| Secur32.dll | 6.0.6002.22489 | 72,704 | 16-Set-2010 | 1.746 | x86 |
| Wdigest.dll | 6.0.6002.22489 | 175,104 | 16-Set-2010 | 1.746 | x86 |
| Msv1_0.dll | 6.0.6002.22489 | 218,624 | 16-Set-2010 | 17:45 | x86 |
Para todas as versões baseadas em x64 com suporte de Windows Server 2008 e do Windows Vista
| Nome do arquivo | Versão do arquivo | Tamanho do arquivo | Data | Hora | Plataforma |
|---|---|---|---|---|---|
| Ksecdd.sys | 6.0.6002.22152 | 515,656 | 30-Jul-2009 | 17:42 | x64 |
| Lsasrv.dll | 6.0.6002.22489 | 1,690,624 | 16-Set-2010 | 1.721 | x64 |
| Lsasrv.mof | Não Aplicável | 13,780 | 03-Abr-2009 | 21:02 | Não se aplica |
| Lsass.exe | 6.0.6002.22489 | 11,264 | 16-Set-2010 | 15:12 | x64 |
| Secur32.dll | 6.0.6002.22489 | 94,720 | 16-Set-2010 | 22:17 | x64 |
| Wdigest.dll | 6.0.6002.22489 | 205,312 | 16-Set-2010 | 17:23 | x64 |
| Msv1_0.dll | 6.0.6002.22489 | 269,312 | 16-Set-2010 | 1.721 | x64 |
| Lsasrv.mof | Não Aplicável | 13,780 | 03-Abr-2009 | 21:33 | Não Aplicável |
| Secur32.dll | 6.0.6002.22489 | 77,312 | 16-Set-2010 | 17:47 | x86 |
| Wdigest.dll | 6.0.6002.22489 | 175,104 | 16-Set-2010 | 1.746 | x86 |
| Msv1_0.dll | 6.0.6002.22489 | 218,624 | 16-Set-2010 | 17:45 | x86 |
Para todas as versões baseadas em IA-64 com suporte de Windows Server 2008
| Nome do arquivo | Versão do arquivo | Tamanho do arquivo | Data | Hora | Plataforma |
|---|---|---|---|---|---|
| Ksecdd.sys | 6.0.6002.22152 | 1,026,120 | 30-Jul-2009 | 17:42 | IA-64 |
| Lsasrv.dll | 6.0.6002.22489 | 3,262,464 | 16-Set-2010 | 17:24 | IA-64 |
| Lsasrv.mof | Não Aplicável | 13,780 | 03-Abr-2009 | 21:02 | Não se aplica |
| Lsass.exe | 6.0.6002.22489 | 17,920 | 16-Set-2010 | 15:14 | IA-64 |
| Secur32.dll | 6.0.6002.22489 | 202,752 | 16-Set-2010 | 1,726 | IA-64 |
| Wdigest.dll | 6.0.6002.22489 | 482,304 | 16-Set-2010 | 1,727 | IA-64 |
| Msv1_0.dll | 6.0.6002.22489 | 570,368 | 16-Set-2010 | 1,725 | IA-64 |
| Lsasrv.mof | Não Aplicável | 13,780 | 03-Abr-2009 | 21:33 | Não Aplicável |
| Secur32.dll | 6.0.6002.22489 | 77,312 | 16-Set-2010 | 17:47 | x86 |
| Wdigest.dll | 6.0.6002.22489 | 175,104 | 16-Set-2010 | 1.746 | x86 |
| Msv1_0.dll | 6.0.6002.22489 | 218,624 | 16-Set-2010 | 17:45 | x86 |
Status
A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na seção "Aplica-se a".
Mais informações
Para obter mais informações sobre CrashOnAuditFail, visite a seguinte página Web da Microsoft.
Introdução a CrashOnAuditFail Para obter mais informações, clique no seguinte número de artigo para ver o artigo na Base de Dados de Conhecimento Microsoft:
178208 CrashOnAuditFail com Início de Sessão/Início de Sessão Auditação Causa o Ecrã Azul Para obter mais informações, clique no seguinte número de artigo para ver o artigo na Base de Dados de Conhecimento Microsoft:
829082 Recebe uma mensagem de erro "Erro fatal 0xC0000244 {Audit Failed}" quando a chave de registo crashonauditfail está definida como 1 num computador baseado em Windows Server 2003 Para obter mais informações, clique no seguinte número de artigo para ver o artigo na Base de Dados de Conhecimento Microsoft:
884889 Recebe uma mensagem de erro "STOP: 0xC0000244 {Audit Failed}" se encerrar um computador baseado no Service Pack 3 ou no Service Pack 4 do Windows 2000
Para obter informações adicionais sobre a terminologia da atualização de segurança, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):
824684 Descrição da terminologia padrão utilizada para descrever as atualizações de software da Microsoft
Informações adicionais sobre arquivos
Informações de ficheiro adicionais para o Windows Vista e para o Windows Server 2008
Ficheiros adicionais para todas as versões suportadas baseadas em x86 do Windows Vista e do Windows Server 2008
| Nome do arquivo | Update.mum |
|---|---|
| Versão do arquivo | Não se aplica |
| Tamanho do arquivo | 3,078 |
| Data (UTC) | 17-Set-2010 |
| Data (UTC) | 07:25 |
| Plataforma | Não se aplica |
| Nome do arquivo | X86_04c0218107c39af34c9014215cceb51a_31bf3856ad364e35_6.0.6002.22489_none_14eb315085c4068e.manifest |
| Versão do arquivo | Não se aplica |
| Tamanho do arquivo | 703 |
| Data (UTC) | 17-Set-2010 |
| Data (UTC) | 07:25 |
| Plataforma | Não se aplica |
| Nome do arquivo | X86_b8d84a4eed4c50ee631dcc27c04659d0_31bf3856ad364e35_6.0.6002.22489_none_00500b49273d1799.manifest |
| Versão do arquivo | Não se aplica |
| Tamanho do arquivo | 1,036 |
| Data (UTC) | 17-Set-2010 |
| Data (UTC) | 07:25 |
| Plataforma | Não se aplica |
| Nome do arquivo | X86_microsoft-windows-lsa_31bf3856ad364e35_6.0.6002.22489_none_a86d28137347dfa5.manifest |
| Versão do arquivo | Não se aplica |
| Tamanho do arquivo | 34,354 |
| Data (UTC) | 16-Set-2010 |
| Data (UTC) | 18:07 |
| Plataforma | Não se aplica |
| Nome do arquivo | X86_microsoft-windows-security-digest_31bf3856ad364e35_6.0.6002.22489_none_3cefe8689331bb38.manifest |
| Versão do arquivo | Não se aplica |
| Tamanho do arquivo | 9,924 |
| Data (UTC) | 16-Set-2010 |
| Data (UTC) | 18:12 |
| Plataforma | Não se aplica |
| Nome do arquivo | X86_microsoft-windows-security-ntlm_31bf3856ad364e35_6.0.6002.22489_none_7ed58a2479076a87.manifest |
| Versão do arquivo | Não se aplica |
| Tamanho do arquivo | 18,890 |
| Data (UTC) | 16-Set-2010 |
| Data (UTC) | 18:10 |
| Plataforma | Não se aplica |
Ficheiros adicionais para todas as versões suportadas baseadas em x64 do Windows Vista e do Windows Server 2008
| Nome do arquivo | Amd64_08dbb91f359df5623d169665ccf3de9a_31bf3856ad364e35_6.0.6002.22489_none_ddfb931c35d36046.manifest |
|---|---|
| Versão do arquivo | Não se aplica |
| Tamanho do arquivo | 1,056 |
| Data (UTC) | 17-Set-2010 |
| Data (UTC) | 07:25 |
| Plataforma | Não se aplica |
| Nome do arquivo | Amd64_52d888a4430aa182f4715a0406252d99_31bf3856ad364e35_6.0.6002.22489_none_c1f1a91d8ab4285d.manifest |
| Versão do arquivo | Não se aplica |
| Tamanho do arquivo | 1,726 |
| Data (UTC) | 17-Set-2010 |
| Data (UTC) | 07:25 |
| Plataforma | Não se aplica |
| Nome do arquivo | Amd64_microsoft-windows-lsa_31bf3856ad364e35_6.0.6002.22489_none_048bc3972ba550db.manifest |
| Versão do arquivo | Não se aplica |
| Tamanho do arquivo | 34,442 |
| Data (UTC) | 16-Set-2010 |
| Data (UTC) | 17:40 |
| Plataforma | Não se aplica |
| Nome do arquivo | Amd64_microsoft-windows-security-digest_31bf3856ad364e35_6.0.6002.22489_none_990e83ec4b8f2c6e.manifest |
| Versão do arquivo | Não se aplica |
| Tamanho do arquivo | 9,948 |
| Data (UTC) | 16-Set-2010 |
| Data (UTC) | 17:43 |
| Plataforma | Não se aplica |
| Nome do arquivo | Amd64_microsoft-windows-security-ntlm_31bf3856ad364e35_6.0.6002.22489_none_daf425a83164dbbd.manifest |
| Versão do arquivo | Não se aplica |
| Tamanho do arquivo | 18,926 |
| Data (UTC) | 16-Set-2010 |
| Data (UTC) | 17:42 |
| Plataforma | Não se aplica |
| Nome do arquivo | Update.mum |
| Versão do arquivo | Não se aplica |
| Tamanho do arquivo | 3,102 |
| Data (UTC) | 17-Set-2010 |
| Data (UTC) | 07:25 |
| Plataforma | Não se aplica |
| Nome do arquivo | Wow64_microsoft-windows-lsa_31bf3856ad364e35_6.0.6002.22489_none_0ee06de9600612d6.manifest |
| Versão do arquivo | Não se aplica |
| Tamanho do arquivo | 21,959 |
| Data (UTC) | 16-Set-2010 |
| Data (UTC) | 17:55 |
| Plataforma | Não se aplica |
| Nome do arquivo | Wow64_microsoft-windows-security-digest_31bf3856ad364e35_6.0.6002.22489_none_a3632e3e7fefee69.manifest |
| Versão do arquivo | Não se aplica |
| Tamanho do arquivo | 10,140 |
| Data (UTC) | 16-Set-2010 |
| Data (UTC) | 17:55 |
| Plataforma | Não se aplica |
| Nome do arquivo | Wow64_microsoft-windows-security-ntlm_31bf3856ad364e35_6.0.6002.22489_none_e548cffa65c59db8.manifest |
| Versão do arquivo | Não se aplica |
| Tamanho do arquivo | 17,843 |
| Data (UTC) | 16-Set-2010 |
| Data (UTC) | 17:55 |
| Plataforma | Não se aplica |
Arquivos adicionais para todas as versões baseadas em IA-64 com suporte de Windows Server 2008
| Nome do arquivo | Ia64_284cd82f4804c6975585853f9f608e3d_31bf3856ad364e35_6.0.6002.22489_none_774ad4cea38ec53c.manifest |
|---|---|
| Versão do arquivo | Não se aplica |
| Tamanho do arquivo | 1,723 |
| Data (UTC) | 17-Set-2010 |
| Data (UTC) | 07:25 |
| Plataforma | Não se aplica |
| Nome do arquivo | Ia64_44d369a0a5147490dc7795a16da0daf3_31bf3856ad364e35_6.0.6002.22489_none_865128ed492bcba8.manifest |
| Versão do arquivo | Não se aplica |
| Tamanho do arquivo | 1,054 |
| Data (UTC) | 17-Set-2010 |
| Data (UTC) | 07:25 |
| Plataforma | Não se aplica |
| Nome do arquivo | Ia64_microsoft-windows-lsa_31bf3856ad364e35_6.0.6002.22489_none_a86ecc097345e8a1.manifest |
| Versão do arquivo | Não se aplica |
| Tamanho do arquivo | 34,398 |
| Data (UTC) | 16-Set-2010 |
| Data (UTC) | 17:44 |
| Plataforma | Não se aplica |
| Nome do arquivo | Ia64_microsoft-windows-security-digest_31bf3856ad364e35_6.0.6002.22489_none_3cf18c5e932fc434.manifest |
| Versão do arquivo | Não se aplica |
| Tamanho do arquivo | 9,936 |
| Data (UTC) | 16-Set-2010 |
| Data (UTC) | 17:48 |
| Plataforma | Não se aplica |
| Nome do arquivo | Ia64_microsoft-windows-security-ntlm_31bf3856ad364e35_6.0.6002.22489_none_7ed72e1a79057383.manifest |
| Versão do arquivo | Não se aplica |
| Tamanho do arquivo | 18,908 |
| Data (UTC) | 16-Set-2010 |
| Data (UTC) | 1.746 |
| Plataforma | Não se aplica |
| Nome do arquivo | Update.mum |
| Versão do arquivo | Não se aplica |
| Tamanho do arquivo | 2,257 |
| Data (UTC) | 17-Set-2010 |
| Data (UTC) | 07:25 |
| Plataforma | Não se aplica |
| Nome do arquivo | Wow64_microsoft-windows-lsa_31bf3856ad364e35_6.0.6002.22489_none_0ee06de9600612d6.manifest |
| Versão do arquivo | Não se aplica |
| Tamanho do arquivo | 21,959 |
| Data (UTC) | 16-Set-2010 |
| Data (UTC) | 17:55 |
| Plataforma | Não se aplica |
| Nome do arquivo | Wow64_microsoft-windows-security-digest_31bf3856ad364e35_6.0.6002.22489_none_a3632e3e7fefee69.manifest |
| Versão do arquivo | Não se aplica |
| Tamanho do arquivo | 10,140 |
| Data (UTC) | 16-Set-2010 |
| Data (UTC) | 17:55 |
| Plataforma | Não se aplica |
| Nome do arquivo | Wow64_microsoft-windows-security-ntlm_31bf3856ad364e35_6.0.6002.22489_none_e548cffa65c59db8.manifest |
| Versão do arquivo | Não se aplica |
| Tamanho do arquivo | 17,843 |
| Data (UTC) | 16-Set-2010 |
| Data (UTC) | 17:55 |
| Plataforma | Não se aplica |