Falha do serviço perfil quando iniciar sessão e, em seguida, terminar muitas vezes no Windows Server 2012

Sintomas

Suponha que tem um computador com o Windows no qual tenha um processo de negócio que impõe a obrigação de muitos automatizados inícios de sessão interactivos para ocorrer. Além disso, um ou ambos os seguintes detalhes de configuração são utilizados no seu ambiente:

• Se tiver um servidor que esteja a executar uma instalação Server Core do Windows Server 2012.
  
  Nota Este problema ocorre na versão comercializada do produto.

• Eliminar uma das seguintes chaves do registo de todas as outras versões e edições:

  • HKEY_CURRENT_USER (raiz do perfil de utilizador)

  • HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer

  • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet

Quando tiver vários inícios de sessão por um utilizador nesta configuração de ambiente, o serviço de perfis do computador sofrer uma violação de acesso e pára. Nesta situação, não inícios de sessão adicionais são possíveis e outros serviços em execução na mesma instância do SVCHOST irão encontrar problemas.

Causa

Este problema ocorre porque o serviço de perfis verifica as permissões para o grupo "Todos os pacotes de aplicação", quando um utilizador inicia sessão. O serviço verifica apenas um subconjunto das chaves onde as permissões são necessárias. Se existir um erro ao aceder a chave de registo ou as permissões estão em falta, o serviço de perfis adiciona uma entrada de controlo adicionais de acesso (ACE)para todas as chaves que necessitam de permissões.

Uma vez que a aplicação não intercala as entradas de controlo de acesso duplicados, o número de entradas de controlo de acesso aumenta até a 64 kilobyte (KB)-limite no tamanho do descritor de segurança é atingido. Quando este limite é atingido, o serviço de perfil utiliza um caminho de código em que encontrar uma violação de acesso.

Resolução

Para resolver este problema, instale o conjunto de actualizações 2975331. Para mais informações sobre como obter este pacote de update rollup, clique no número de artigo seguinte para visualizar o artigo na Microsoft Knowledge Base:

2975331 Agosto de 2014 update rollup para o Windows RT e 2012 de servidor do Windows Windows 8

Solução alternativa

Se o perfil de utilizador não tiver ainda iniciado falha, pode evitar o problema seguindo estes passos:

1. Verifique o registo do utilizador a ver se as chaves de registo do indicador que estão listadas na secção "Sintomas" estão em falta ou se a entrada necessária para o grupo "Todos os pacotes de aplicações" está em falta.

2. Se detectar um problema enquanto estiver a executar o primeiro passo, crie a chave de registo em falta e, em seguida, certifique-se de que o utilizador tem acesso completo a ele.

Em seguida, a funcionalidade pode verificar e adicionar uma permissão em todas as chaves necessárias sobre o carregamento do perfil seguinte.

Estado

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a".

Mais informações

Este problema foi detectado pela primeira vez numa instalação Server Core de um computador baseado no Windows Server 2012 que estava a utilizar a função Hyper-V. No entanto, este problema é independente desta carga do servidor em particular e ocorre em conjunto com qualquer implementação em que as operações de utilizam vários inícios de sessão interactivos.

Para mais informações sobre este problema, vá para os seguintes Web sites da Microsoft:

• Win8 de 2798317 : App: Moderno: aplicações não poderão ser iniciados se permissões predefinidas de registo ou um ficheiro modificado

• Definição de SID

• Constantes de SID

Para mais informações sobre a terminologia de atualização de software, clique no seguinte número de artigo para visualizar o artigo na Base de Dados de Conhecimento Microsoft:

824684 descrição da terminologia padrão utilizada para descrever actualizações de software da Microsoft