不確定這是不是正確的解決方法？ 我們已經把這個問題加入記憶體 傾印診斷 系統，可以證實。
症狀
請考慮以下案例：
- 網域控制器在 Windows Server 2012 R2 上運作。
- 進階稽核設定為「成功稽核」以執行「目錄服務變更」。
- AD中的某些物件 (使用者、群組、OU) 啟用了審計功能。
- 「啟用稽核」的物件成功重新命名。
此時，區域控制器在 LSASS) (地方安全管理局子系統服務中當機並意外重啟。
解決方式
要解決這個問題，請安裝更新整合2928680，或安裝本文所述的熱修補程式。
更新資訊
欲了解更多如何取得更新彙整 2928680，請點擊以下文章編號以在Microsoft知識庫中查看該文章：
2928680 Windows RT 8.1、Windows 8.1 及 Windows Server 2012 R2 更新整合：2014 年 3 月
Hotfix 資訊
Microsoft 現在已經支援熱修補程式。 然而，本文僅旨在修正本文所描述的問題。 只應用在遇到這個特定問題的系統上。
要解決此問題，請聯絡 Microsoft 客服以取得熱修補程式。 欲查閱完整的 Microsoft 客服電話及支援費用資訊，請造訪以下 Microsoft 網站：
http://support.microsoft.com/contactus/?ws=support 注意：在特殊情況下，若Microsoft 支援服務專業人員判斷特定更新能解決您的問題，通常因客服電話而產生的費用可能會被取消。 一般來說，如果有所描述之特定更新無法解決的其他支援問題，才會收取支援費用。
先決條件
要套用此熱修補，您必須執行 Windows 8.1 或 Windows Server 2012 R2。
登錄資訊
要套用這個熱修正，你不需要對登錄檔做任何更改。
重新啟動需求
套用這個熱修正後，你不需要重啟電腦。
熱修正更換資訊
這個熱修補並不取代先前釋出的熱修補。
檔案資訊
此 Hotfix 的全域版本會安裝具有下表中所列屬性的檔案。 這些檔案的日期與時間是以國際標準時間 (UTC) 表示。 本機電腦上這些檔案的日期與時間，是以您當地的時間和目前的日光節約時間 (DST) 的時差來顯示。 此外，當您對檔案執行特定作業時，其日期與時間可能會改變。
Windows 8.1 或 Windows Server 2012 R2 檔案資訊備註重要的 Windows 8.1 熱修補與 Windows Server 2012 R2 熱修補包含在同一套件中。 請一律參照文章中的＜適用於＞一節，以判定每個 Hotfix 適用的確切作業系統。
套用至特定產品、里程碑 (RTM、SPn) 及服務分支 (LDR、GDR) 的檔案可透過檢視下列表格中所顯示的檔案版本號碼來識別：
版本 產品 里程碑 服務分支 6.3.960 0.16xxx Windows 8.1 and Windows Server 2012 R2 RTM GDR 為每個環境安裝的 MANIFEST 檔案 (.manifest) 以及 MUM 檔案 (.mum) ，分別列於「Windows 8.1 和 Windows Server 2012 R2 的附加檔案資訊」區塊中。 MUM、MANIFEST 及相關的安全性目錄 (.cat) 檔案對維持已更新元件的狀態而言，非常重要。 屬性未列出的安全性目錄檔案是以 Microsoft 數位簽章簽署。
針對所有支援的 x86 架構 Windows 8.1 版本
| 檔案名稱 | 檔案版本 | 檔案大小 | 日期 | 時間 | 平台 |
|---|---|---|---|---|---|
| Ntdsai.dll | 6.3.9600.16517 | 2,556,928 | 2014年1月17日 | 16:46 | x86 |
適用於所有支援的 x64 版本 Windows 8.1 和 Windows Server 2012 R2
| 檔案名稱 | 檔案版本 | 檔案大小 | 日期 | 時間 | 平台 |
|---|---|---|---|---|---|
| Ntdsai.dll | 6.3.9600.16517 | 3,652,608 | 2014年1月17日 | 1,700 | x64 |
狀態
Microsoft 已確認這是「適用對象」一節中列出的 Microsoft 產品中的問題。
更多資訊
如需有關軟體更新術語的詳細資訊，請按一下下面的文章編號，檢視「Microsoft 知識庫」中的文章：
824684 描述用於描述Microsoft軟體更新的標準術語 以下工具已知會觸發物件重新命名操作：
- Active Directory 使用者和電腦 (ADUC 或 DSA。碩士)
- Active Directory 管理中心 (ADAC 或 DSAC.EXE)
- DSSITE (Active Directory 網站與服務。MSC)
- ADSIEDIT。MSC
- DNS 管理員 (DNSMGMT。MSC 在更改區域範圍及可能進行其他操作（如刪除 DNS 區域）時)
- Microsoft Exchange 2007 管理主控台
- LDP.EXE
- Rename-AdoObject PowerShell commandlet
關於已記錄事件的範例，請參閱以下事件日誌資訊：
應用程式錯誤事件 ID 1000
記錄檔名稱：應用程式
事件來源：應用程式錯誤
事件編號 1000
錯誤應用程式名稱：lsass.exe，版本：6.3.9600.16384，時間戳記：0x5215e25f
故障模組名稱：ntdsai.dll，版本：6.3.9600.16421，時間戳記：0x524fcaed
例外狀況代碼：0xc0000005
故障偏移：0x000000000019e45d
故障程序編號：0x214
錯誤應用程式啟動時間：0x01cefa6743edbeec
錯誤應用路徑：C:\Windows\system32\lsass.exe
故障模組路徑：C:\Windows\system32\ntdsai.dll
報告編號：d4cd7581-665c-11e3-80d7-005056984a2b
失敗的套件全名：
失敗的套件相關應用程式 ID：
Microsoft-Windows-Wininit Event 1015
記錄檔名稱：應用程式
資料來源：Microsoft-Windows-Wininit
日期：2014年1月22日 13：43：47
事件編號：1015
說明：一個關鍵系統程序 C:\WINDOWS\system32\lsass.exe 故障，狀態代碼為 c0000005。 機器現在必須重新啟動。
附加檔案資訊
Windows 8.1 與 Windows Server 2012 R2 的額外檔案資訊
所有支援的 x86 架構 Windows 8.1 版本的額外檔案
| 檔案屬性 | 值 |
|---|---|
| 檔案名稱 | X86_99153ad436a1df0f36665dd886da0c0a_31bf3856ad364e35_6.3.9600.16517_none_9411b57a5f5b2d15.manifest |
| 檔案版本 | 不適用 |
| 檔案大小 | 712 |
| 日期 (UTC) | 2014年1月18日 |
| 時間 (UTC) | 06:23 |
| 平台 | 不適用 |
| 檔案名稱 | X86_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.3.9600.16517_none_85b4ba91d480dc99.manifest |
| 檔案版本 | 不適用 |
| 檔案大小 | 3,352 |
| 日期 (UTC) | 2014年1月17日 |
| 時間 (UTC) | 22:27 |
| 平台 | 不適用 |
所有支援的 x64 版本 Windows 8.1 與 Windows Server 2012 R2 的額外檔案
| 檔案屬性 | 值 |
|---|---|
| 檔案名稱 | Amd64_834f935bdff3212878df07ff93d59a7f_31bf3856ad364e35_6.3.9600.16517_none_8cd7c1227151bd5b.manifest |
| 檔案版本 | 不適用 |
| 檔案大小 | 716 |
| 日期 (UTC) | 2014年1月18日 |
| 時間 (UTC) | 06:22 |
| 平台 | 不適用 |
| 檔案名稱 | Amd64_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.3.9600.16517_none_e1d356158cde4dcf.manifest |
| 檔案版本 | 不適用 |
| 檔案大小 | 3,356 |
| 日期 (UTC) | 2014年1月18日 |
| 時間 (UTC) | 00:30 |
| 平台 | 不適用 |