Симптомы

Предполагается, что на компьютере под управлением Windows, на котором у вас есть бизнес-процесса, который требует много автоматические интерактивные входы происходят. Кроме того в вашей среде используются один или оба следующие сведения конфигурации:

  • У вас есть сервер, на котором выполняется установкой Server Core Windows Server 2012.Примечание. Эта проблема возникает в окончательной версии продукта.

  • Удалить один из следующих разделов реестра на всех версий и выпусков:

    • HKEY_CURRENT_USER (корневой профиля пользователя)

    • Explorer того

    • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet

При наличии нескольких входов в систему пользователем в этой конфигурации среды компьютера службы профилей приложений останавливается и нарушение прав доступа. В этом случае не дополнительных входов возможны и другие службы, которые выполняются в один и тот же экземпляр SVCHOST возникнут проблемы.

Причина

Эта проблема возникает, потому что службы профиля проверяет разрешения для группы «Все пакеты приложений» при входе пользователя в систему. Служба проверяет только подмножество разделов, где требуются разрешения. Если отсутствуют разрешения или ошибка при доступе к разделу реестра, службы профиля добавляет дополнительные элемента управления доступом (ACE)для всех ключей, которые требуют разрешения.Поскольку реализация не объединяет повторяющихся элементов управления, количество записей управления доступом увеличивается до 64 килобайт (КБ)-достигнут предел на размер дескриптора безопасности. Когда этот предел достигнут, служба профилей использует путь кода, в котором встречается нарушение прав доступа.

Решение

Для решения этой проблемы установите набор обновлений 2975331. Дополнительные сведения о том, как получить этот накопительный пакет обновления, щелкните следующий номер статьи базы знаний Майкрософт:

2975331 августа 2014 накопительный пакет обновления для Windows Server 2012, Windows 8 и Windows RT

Временное решение

Если профиль пользователя еще не начался сбой, можно решить эту проблему, выполните следующие действия:

  1. Проверка реестра пользователю видеть индикатор разделов реестра, перечисленных в разделе «Проблема», являются ли отсутствующие или необходимая запись для группы «Все пакеты приложений» отсутствует.

  2. При обнаружении проблемы при выполнении первого шага, создайте отсутствующий раздел реестра и убедитесь, что пользователь имеет полный доступ к нему.

Затем средство можно проверить и добавить разрешение на все необходимые разделы на следующей загрузки профиля.

Статус

Корпорация Майкрософт подтверждает, что это проблема продуктов Майкрософт, перечисленных в разделе "Относится к".

Дополнительные сведения

Компьютер под управлением Windows Server 2012, который использовал роль Hyper-V в установке Server Core сначала возникла проблема. Тем не менее эта проблема не зависит от этого конкретного сервера загрузки и происходит с любого развертывания, в котором операции использовать множество интерактивных входов.Дополнительные сведения об этой проблеме посетите следующие веб-узлы корпорации Майкрософт:

  • 2798317 Win8: приложение: современный: приложения не смогут запуститься при изменении реестра или файла разрешения по умолчанию

  • Определение SID

  • Константы SID

Для получения дополнительных сведений о терминологии обновлений программного обеспечения щелкните следующий номер статьи базы знаний Майкрософт:

Описание 824684 Стандартные термины, используемые при описании обновлений программных продуктов Майкрософт

Нужна дополнительная помощь?

Нужны дополнительные параметры?

Изучите преимущества подписки, просмотрите учебные курсы, узнайте, как защитить свое устройство и т. д.

В сообществах можно задавать вопросы и отвечать на них, отправлять отзывы и консультироваться с экспертами разных профилей.