Profil se blochează atunci când faceți log on și apoi log off de multe ori în Windows Server 2012

Simptome

Să presupunem că aveți un computer care execută Windows pe care aveți un proces de afaceri care mandatele multe conectărilor interactive automată pentru a apărea. În plus, una sau ambele dintre următoarele detalii de configurare sunt utilizate în mediul dvs.:

• Aveți un server care execută o instalare Server Core de Windows Server 2012.
  
  Notă Această problemă se produce pe versiunea de lansare a produsului.

• Ștergeți una dintre următoarele chei de registry pe toate celelalte versiuni de produs și edițiile:

  • HKEY_CURRENT_USER (rădăcina profilul de utilizator)

  • HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer

  • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet

Atunci când aveți multe conectările de un utilizator în această configurație de mediu, serviciul profil computerul întâmpină o violare de acces și oprește. În această situație, nu conectările suplimentare sunt posibile și alte servicii care se execută în aceeași instanță de SVCHOST întâlni probleme.

Cauza

Această problemă apare deoarece serviciul profil verifică permisiunile pentru grupul "Tuturor pachetelor de aplicații" atunci când un utilizator face Log on. Serviciul verifică numai un subset de chei în cazul în care sunt necesare permisiunile. Dacă există o eroare la accesarea cheia de registry sau permisiunile lipsesc, serviciul profil adaugă o intrare de control acces suplimentare (ACE)la toate cheile care necesită permisiuni.

Deoarece implementarea not îmbinare intrările de control acces dublate, numărul de intrările de control al accesului creşte până la 64 kiloocteți (KO)-se atinge limita dimensiunea Descriptorul de securitate. Atunci când este atins această limită, serviciul profil utilizează o cale de cod în care întâlnește o violare de acces.

Rezolvare

Pentru a rezolva această problemă, instalați pachetul de actualizare 2975331. Pentru mai multe informații despre cum se obține acest pachet set de actualizări, faceți clic pe următorul număr de articol pentru a vedea articolul în baza de cunoștințe Microsoft:

2975331 August 2014 pachetul de actualizare pentru Windows RT, Windows 8 şi Windows Server 2012

Soluție

Dacă profilul de utilizator nu a început încă să se blocheze, se poate evita problema urmând acești pași:

1. Verificaţi registry de utilizator pentru a vedea dacă lipsesc indicator cheile de registry care sunt listate în secțiunea simptome sau dacă intrarea necesare pentru grupul "Tuturor pachetelor de aplicații" lipsește.

2. Dacă se detectează o problemă în timp ce parcurgeţi primul pas, creați cheia de registry lipsește, și apoi asigurați-vă că utilizatorul are acces complet la ea.

Apoi, facilitate puteți verifica și adăugați permisiunea toate cheile necesare pe următoarea încărcare de profil.

Stare

Microsoft a confirmat că aceasta este o problemă cu produsele Microsoft enumerate în secţiunea „Se aplică la".

Mai multe informații

Această problemă s-a întâlnit mai întâi pe o instalare Server Core de un computer bazat pe Windows Server 2012, care a fost folosind rolul Hyper-V. Cu toate acestea, această problemă este independent de încărcare această anumit server și apare împreună cu orice implementare în care operațiunile utilizează multe conectărilor interactive.

Pentru mai multe informații despre această problemă, accesați următorul site Web Microsoft:

• 2798317 Win8: App: Modern: aplicații nu pornesc dacă permisiunile de registry sau fișierul implicit modificat

• Sid definiții

• Sid constantele

Pentru mai multe informaţii despre terminologia privind actualizarea software-ului, faceţi clic pe următorul număr de articol pentru a vedea articolul în Baza de cunoştinţe Microsoft:

824684 Descrierea terminologiei standard care este utilizat pentru a descrie actualizările de software Microsoft