Falha do serviço de perfil quando você faz logon e, em seguida, fazer logoff várias vezes no Windows Server 2012

Sintomas

Suponha que você tem um computador que esteja executando o Windows em que você tem um processo comercial que exige vários logons interativos automatizados para ocorrer. Além disso, um ou ambos os seguintes detalhes de configuração são usados em seu ambiente:

• Você tem um servidor que esteja executando uma instalação Server Core do Windows Server 2012.
  
  Observação: Esse problema ocorre na versão de lançamento do produto.

• Exclua uma das seguintes chaves de registro em todas as versões e edições:

  • HKEY_CURRENT_USER (raiz do perfil do usuário)

  • HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer

  • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet

Quando você tiver vários logons por um usuário nessa configuração de ambiente, o serviço de perfil do computador apresenta uma violação de acesso e para. Nessa situação, não há logons adicionais são possíveis e outros serviços em execução na mesma instância do SVCHOST encontrará problemas.

Causa

Esse problema ocorre porque o serviço de perfil verifica as permissões para o grupo "Todos os pacotes de aplicativos" quando um usuário fizer logon. O serviço verifica apenas um subconjunto das teclas de onde as permissões são necessárias. Se houver um erro ao acessar a chave do registro ou as permissões estão falta, o serviço de perfil adiciona uma entrada de controle de acesso adicional (ACE)a todas as chaves que exijam as permissões.

Porque a implementação não mesclar as entradas de controle de acesso duplicados, o número de entradas de controle de acesso aumenta até 64 KB (Kilobytes)-atingido o limite do tamanho do descritor de segurança. Quando esse limite for atingido, o serviço de perfil usa um caminho de código em que ele encontra uma violação de acesso.

Resolução

Para resolver esse problema, instale o pacote cumulativo de atualizações 2975331. Para obter mais informações sobre como obter esse pacote cumulativo de atualizações, clique no número abaixo para ler o artigo na Base de Conhecimento da Microsoft:

2975331 agosto de 2014 cumulativo para o Windows RT, o Windows 8 e o Windows Server 2012

Solução alternativa

Se o perfil de usuário ainda não foi iniciada a falhar, você pode evitar o problema seguindo estas etapas:

1. Verifique o registro do usuário para verificar se as chaves de registro do indicador que estão listadas na seção Sintomas estão ausentes ou se a entrada necessária para o grupo "Todos os pacotes de aplicativos" está ausente.

2. Se você detecta um problema enquanto você estiver realizando a primeira etapa, criar a chave do registro ausente e, em seguida, certifique-se de que o usuário tem acesso total a ele.

Em seguida, o recurso pode verificar e adicionar a permissão em todas as chaves necessárias sobre o próximo carregamento do perfil.

Status

A Microsoft confirma que este é um problema em seus produtos listados na seção "Aplica-se a".

Mais informações

Este problema ocorreu pela primeira vez em uma instalação Núcleo do servidor de um computador baseado no Windows Server 2012 que estava usando a função Hyper-V. No entanto, esse problema é independente da carga neste servidor específico e ocorre com qualquer implantação na qual as operações usam vários logons interativos.

Para obter mais informações sobre esse problema, consulte os seguintes sites da Microsoft:

• 2798317 Win8: App: modernos: aplicativos falharem ao iniciar se a modificação de permissões de arquivo ou do registro padrão

• Definição de SID

• Constantes de SID

Para obter mais informações sobre a terminologia de atualização de software, clique no número abaixo para ler o artigo na Base de Conhecimento da Microsoft:

824684 descrição da terminologia padrão usada para descrever as atualizações de software