Lsass.exe 崩溃之后登录到运行 Windows XP SP2、 Windows Server 2003 SP1 或 Windows Server 2003 SP2 的计算机上使用智能卡

针对 Windows Server 2003 的支持已于 2015 年 7 月 14 日终止。

Microsoft 已于 2015 年 7 月 14 日终止了对于 Windows Server 2003 的支持。该更改已影响到您的软件更新和安全选项。 了解这一措施对于您的含义以及如何继续保持受保护状态。

重要说明:本文是由 Microsoft 机器翻译软件进行的翻译并可能由 Microsoft 社区通过社区翻译机构(CTF)技术进行后期编辑,或可能是由人工进行的翻译。Microsoft 同时向您提供机器翻译、人工翻译及社区后期编辑的文章,以便对我们知识库中的所有文章以多种语言提供访问。翻译的文章可能存在词汇、句法和/或语法方面的错误。Microsoft 对由于内容的误译或客户对内容的使用所导致的任何不准确、错误或损失不承担责任。

895325
本文已归档。它按“原样”提供,并且不再更新。
示例公司、 组织、 产品、 域名、 电子邮件地址、 徽标、 人物、 地点和事件纯属是虚构的。无意与任何真实的公司、 组织、 产品、 域名、 电子邮件地址、 徽标、 人员、 地点或事件关联的目的或雷同,纯属巧合。
症状
当您使用智能卡身份验证登录到 Microsoft Windows XP Service Pack 2 (SP2)、 Windows 2003 Service Pack 1 (SP1) 或 Windows 服务器 2003 Service Pack 2 (SP2),登录过程中运行的计算机是成功的。但是,过一会,Lsass.exe 进程遇到访问冲突,并终止。

您不会遇到此问题运行 Windows XP Service Pack 1 (SP1) 或发行版的 Windows Server 2003 的计算机上。
原因
出现此问题是由于堆损坏,可能会发生 Lsass.exe 进程中使用智能卡登录。

如果智能卡上的证书的主题字段是按特定的顺序,将出现此问题。在此方案中,主题字段中的域部分不是过去的几个属性,如果 Lsass.exe 经历过导致堆被损坏。然后,该进程崩溃。以下示例主题字段说明了此问题。

示例 1:
DC = 构件
DC = MSN
CN = dalexander
CN = 用户
在此示例中,域组件部分的主题字段不是过去的几个属性的主题字段。在此示例中,Lsass.exe 遇到导致堆被损坏。

示例 2:
CN = David Alexander
CN = 用户
DC = corp
DC = 乖
DC = 玩具
DC = com
在此示例中,主题字段的域组件部分是过去的几个属性的主题字段。在此示例中,Lsass.exe 未遇到导致堆被损坏。
解决方案

对于 Windows XP 的修补程序信息

可以从 Microsoft 获得支持的修补程序。但是,此修补程序用于解决本文中描述的问题。此修补程序仅适用于出现这一特定问题的系统。此修补程序可能会接受进一步的测试。因此,如果这个问题没有对您造成严重的影响,我们建议您等待包含此修补程序的下一个软件更新。

如果此修补程序可供下载,没有在此知识文库文章顶部"修补程序下载"部分。如果未显示此部分,请联系 Microsoft 客户服务和支持,以获取此修复程序。

注意 如果出现其他问题或是否需要任何故障诊断,您可能要创建一个单独的服务请求。正常收取支持费用将应用于此特定的修补程序不计的其他支持问题和事项。有关的 Microsoft 客户服务和支持电话号码,或创建一个单独的服务请求的完整列表,请访问下面的 Microsoft 网站: 注意 在"可用的修补程序下载"窗体显示修补程序是可用的语言。如果您看不到您的语言,这是因为一个修补程序不能用于该语言。

系统必备组件

您必须在运行 Windows XP SP2,要应用此修补程序。

重新启动要求

在应用此修补程序后,您必须重新启动计算机。

修补程序替换信息

此修补程序不替代任何其他修补程序。

文件信息

此修补程序的英文版具有的文件属性 (或更新的文件属性) 下表中列出。日期和时间,这些文件列出了以协调通用时间 (UTC)。当您查看文件信息时,它将转换为本地时间。若要了解 UTC 与本地时间之间的时差,请使用 时区 在控制面板中的日期和时间项中的选项卡。
文件名称文件版本文件大小日期时间平台
Kerberos.dll5.1.2600.2626294,9122005 年 3 月 08 日08: 40x86

对于 Windows Server 2003 的修补程序信息

可以从 Microsoft 获得支持的修补程序。但是,此修补程序用于解决本文中描述的问题。此修补程序仅适用于出现这一特定问题的系统。此修补程序可能会接受进一步的测试。因此,如果这个问题没有对您造成严重的影响,我们建议您等待包含此修补程序的下一个软件更新。

如果此修补程序可供下载,没有在此知识文库文章顶部"修补程序下载"部分。如果未显示此部分,请联系 Microsoft 客户服务和支持,以获取此修复程序。

注意 如果出现其他问题或是否需要任何故障诊断,您可能要创建一个单独的服务请求。正常收取支持费用将应用于此特定的修补程序不计的其他支持问题和事项。有关的 Microsoft 客户服务和支持电话号码,或创建一个单独的服务请求的完整列表,请访问下面的 Microsoft 网站: 注意 在"可用的修补程序下载"窗体显示修补程序是可用的语言。如果您看不到您的语言,这是因为一个修补程序不能用于该语言。

系统必备组件

您必须在运行 Windows Server 2003 SP1 或 Windows Server 2003 SP2 应用此修补程序。

重新启动要求

在应用此修补程序后,您必须重新启动计算机。

修补程序替换信息

此修补程序不替代任何其他修补程序。

文件信息

此修补程序的英文版具有的文件属性 (或更新的文件属性) 下表中列出。日期和时间,这些文件列出了以协调通用时间 (UTC)。当您查看文件信息时,它将转换为本地时间。若要了解 UTC 与本地时间之间的时差,请使用 时区 在控制面板中的日期和时间项中的选项卡。
Service Pack 1,x 基于 x86 的版本与 Windows Server 2003
文件名称文件版本文件大小日期时间平台
Kerberos.dll5.2.3790.3109351,7442008 年 3 月 24 日13: 55x86
与 Service Pack 1,x 基于 x64 版本的 Windows Server 2003
文件名称文件版本文件大小日期时间平台SP 要求服务分支
Kerberos.dll5.2.3790.3109722,4322008 年 3 月 24 日12: 55x64SP1不适用
Wkerberos.dll5.2.3790.3109351,7442008 年 3 月 24 日12: 55x86SP1
Service Pack 1,基于 Itanium 的版本与 Windows Server 2003
文件名称文件版本文件大小日期时间平台SP 要求服务分支
Kerberos.dll5.2.3790.3109966,1442008 年 3 月 24 日12: 58IA-64SP1不适用
Wkerberos.dll5.2.3790.3109351,7442008 年 3 月 24 日12: 58x86SP1
Windows Server 2003 Service Pack 2,x 基于 x86 的版本
文件名称文件版本文件大小日期时间平台
Kerberos.dll5.2.3790.4259351,2322008 年 3 月 24 日13: 37x86
Service Pack 2,x 基于 x64 版本的 Windows Server 2003
文件名称文件版本文件大小日期时间平台SP 要求服务分支
Kerberos.dll5.2.3790.4259723,9682008 年 3 月 24 日13: 02x64SP2不适用
Wkerberos.dll5.2.3790.4259351,2322008 年 3 月 24 日13: 02x86SP2
Windows Server 2003 Service Pack 2,基于 Itanium 的版本
文件名称文件版本文件大小日期时间平台SP 要求服务分支
Kerberos.dll5.2.3790.4259968,1922008 年 3 月 24 日13: 00IA-64SP2不适用
Wkerberos.dll5.2.3790.4259351,2322008 年 3 月 24 日13: 00x86SP2
状态
Microsoft 已经确认这是在"适用于"一节中列出的 Microsoft 产品中的一个问题。
更多信息
有关详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
824684用于描述 Microsoft 软件更新的标准术语的说明

警告: 本文已自动翻译

属性

文章 ID:895325 - 上次审阅时间:01/16/2015 01:40:21 - 修订版本: 2.0

  • Microsoft Windows Server 2003 Service Pack 1
  • Microsoft Windows Server 2003 Service Pack 2
  • kbnosurvey kbarchive kbautohotfix kbwinxppresp3fix kbfix kbbug kbhotfixserver kbqfe kbmt KB895325 KbMtzh
反馈