Lsass.exe kraschar och systemet stängs av automatiskt på en server med Windows Server 2012 R2

Symptom

Windows Server 2012 R2-baserad server startar oväntat och du kan få följande händelser i Loggboken:

Händelse-ID 1015:
En kritisk systemprocess C:\Windows\system32\lsass.exe, misslyckades med status kod c0000005. Datorn måste startas om

Händelse-ID 1000:
Arbetsbördan programnamn: lsass.exe, version: 6.3.9600.17415, tidsstämpel: 0x545042fe
Arbetsbördan Modulnamn: kerberos. DLL, version: 6.3.9600.17423, tidsstämpel: 0x545ff681
Undantagskod: 0xc0000005
Fel offset: 0x00000000000910b7
Arbetsbördan process-id: 0x448
Felaktigt program starttid: 0x01d029e23a389f2e
Arbetsbördan programmets sökväg: C:\Windows\system32\lsass.exe
Arbetsbördan modul sökväg: C:\Windows\system32\kerberos. DLL-FIL
Rapport-Id: 168aa2f9-95d6-11e4-80ec-a0369f05235a
Arbetsbördan paketet fullständiga namn:
Arbetsbördan paketet relativ program-ID:

Händelse-ID 5000:
Säkerhetspaketet Kerberos genererade ett undantag. Undantagsinformationen är datan.

Det här problemet uppstår om du bara markerar kryssrutan AES256_HMAC_SHA1 eller AES128_HMAC_SHA1 i den Nätverkssäkerhet: Konfigurera krypteringstyper tillåts för Kerberos grupprincip-inställningen.


Obs! Grupprincip-inställningen finns under dator Datorkonfiguration\Windows settings\Security inställningar\Säkerhetsinställningar\Lokala principer \Security alternativ.

Lösning

Lös problemet genom att installera snabbkorrigering 2998097. Mer information om snabbkorrigeringen 2998097 finns i "angivna kontot finns inte" felmeddelande när användare försöker ändra sitt lösenord i UPN-format i en annan domän.

Obs!  Snabbkorrigering 2998097 löser olika problem, men innehåller också korrigeringsfil för problemet.

Status

Microsoft har bekräftat att detta är ett problem i Microsoft-produkterna som nämns i avsnittet "Gäller".

Referenser

Se den terminologi som Microsoft använder för att beskriva programuppdateringar.