症状
Microsoft 正在调查以下行为：在应用安全更新 2823324 后，系统无法通过重新启动进行恢复或无法加载应用程序。我们建议客户卸载此更新。作为一项额外的预防措施，在我们进行调查的同时，Microsoft 已删除了安全更新 2823324 的下载链接。
症状示例
|
语言 |
错误消息文本 |
|---|---|
|
任何 |
系统日志中将显示如下事件 ID： 事件类型：错误 事件源：Ntfs 事件类别：磁盘 事件 ID： 55 日期：Date时间：Time用户：N/A 计算机：Computer_name描述： 该磁盘上的文件系统结构已损坏或不可用。请在“卷 E:”上运行 Chkdsk 实用程序。 注意 卷号可能不同。Chkdsk 仍会运行，但不会发现任何要修复的问题。 |
|
任何 |
STOP:c000021a {Fatal System Error}会话管理器初始化系统进程意外终止，状态为“0xC000003a (0x00000000 0x00000000)”。系统已经关闭。 注意 如果您遇到的是本文中所描述的问题，那么状态始终为“0xC000003a”。 |
|
英语 |
Windows 启动失败。导致该问题的原因可能是最近一次对硬件或软件的更改。若要修复此问题，请按照下列步骤操作： 1. 插入 Windows 安装光盘并重新启动计算机。 2. 选择语言设置，然后单击“下一步”。 3. 单击“修复计算机”。状态：0xc000000e信息：启动选择失败，因为必需的设备无法访问。 |
|
Portuguese |
Mensagem de Erro 1STOP: c000021a {Fatal System Error}The Session Manager Initialization system process terminated unexpectedly with a status of 0xC000003a (0x00000000 0x00000000). The system has shutdown. Mensagem de Erro 2O Windows não foi iniciado com êxito. Uma alteração recente de hardware ou software pode ter causado o problema. Para corrigir o problema:1. Insira o disco de instalação do Windows w reinicie o computador. 2. Escolha as configurações do seu idioma e clique em "Avançar". 3. Clique em "Reparar o seu computador". Se você não tiver o disco, entre em contato com o administrador do sistema ou fabricante do computador para obter assistência. Status: 0xc000000eInformações: A seleção da inicialização falhou porque um dispositivo necessário está inacessível. |
此故障会在启动过程中很早出现，且不会创建 Memory.dmp 文件。 安装安全更新 2823324 后，Kaspersky Anti-Virus for Windows Workstations 或 Kaspersky Anti-Virus for Windows Servers 6.0.4.1424 版和 6.0.4.1611 版可能会显示类似以下内容的错误消息：
您的许可证无效。
因此，部分或全部 Kaspersky 保护组件会停止运行。
状态
Microsoft 已发布安全更新 2840149。此安全更新可解决安全更新 2823324 中介绍的问题。安全更新 2823324 已替换为安全更新 2840149。有关详细信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
2840149 MS13-036：Windows 文件系统内核模式驱动程序 (ntfs.sys) 的安全更新说明：2013 年 4 月 9 日 (页面可能为英文)
解决方案
我们建议客户卸载安全更新 2823324，然后安装安全更新 2840149。本文提供多种可卸载此更新的方法。
情形 A：适用于已安装安全更新 2823324 且现在无法启动的计算机的恢复步骤
以下选择提供了不同的方法来将计算机还原到安装此安全更新之前的状态：
-
使用系统恢复选项。为此，请重新启动计算机，并在 Windows 徽标出现之前反复点按 F8 键。如果出现 Windows 徽标，请再次尝试。一直等到出现 Windows 登录提示，然后关闭，再重新启动计算机。在重新启动之前，您必须移除计算机上的所有软盘、CD 和 DVD。注意 如果您无法使用系统恢复选项，请转到选择 4。
-
选择“修复计算机”。
-
选择语言，然后登录计算机。注意 如果不知道本地密码，您必须使用 Windows 7 DVD 或 USB 可启动媒体进行启动。然后，使用“系统恢复选项”。
-
选择菜单中的“系统还原”：
-
还原上次还原点。这将卸载安全更新 2823324。
-
以正常模式重新启动计算机。
-
使用系统恢复选项。为此，请重新启动计算机，并在 Windows 徽标出现之前反复点按 F8 键。如果出现 Windows 徽标，请再次尝试。一直等到出现 Windows 登录提示，然后关闭，再重新启动计算机。在重新启动之前，您必须移除计算机上的所有软盘、CD 和 DVD。注意 如果您无法使用系统恢复选项，请转到选择 4。
-
选择“修复计算机”。
-
选择语言，然后登录计算机。注意 如果不知道本地密码，您必须使用 Windows 7 DVD 或 USB 可启动媒体进行启动。然后，使用“系统恢复选项”。
-
选择菜单中的“命令提示符”：
-
在命令提示符下，运行下面的命令：dism /image:C:\ /cleanup-image /revertpendingactions
-
以正常模式重新启动计算机。
-
使用系统恢复选项。为此，请重新启动计算机，并在 Windows 徽标出现之前反复点按 F8 键。如果出现 Windows 徽标，请再次尝试。一直等到出现 Windows 登录提示，然后关闭，再重新启动计算机。在重新启动之前，您必须移除计算机上的所有软盘、CD 和 DVD。注意 如果您无法使用系统恢复选项，请转到选择 4。
-
选择“修复计算机”。
-
选择语言，然后登录计算机。注意 如果不知道本地密码，您必须使用 Windows 7 DVD 或 USB 可启动媒体进行启动。然后，使用“系统恢复选项”。
-
选择菜单中的“命令提示符”：
-
在命令提示符下，运行下面的命令：dism /image:C:\ /get-packages
-
搜索安全更新 2823324 的结果。
-
复制并粘贴程序包名称，如下所示：
dism /image:C:\ /remove-package /PackageName:Package_for_KB2823324~31bf3856ad364e35~x86~~6.1.1.1
-
您会收到表明已成功卸载的消息。
-
以正常模式重新启动计算机。
为帮助在安装安全更新 2823324 后重新启动系统时遇到问题的客户，Microsoft 通过 Microsoft 下载中心 (DLC) 提供了一个可启动媒体 ISO 映像。在应用 2823324 更新后无法重新启动系统的客户可以下载此映像，以创建可启动 DVD 或 USB 驱动器。然后。他们可以使用此 DVD 或 USB 驱动器启动系统、卸载安全更新 2823324 并将系统恢复为正常操作状态。注意 ISO 映像是分发软件的一种方式，因此，映像可编写或“刻录”至可移除的可启动媒体，例如 DVD。
-
从 Microsoft 下载中心下载 ISO 包：
-
下载 ISO 包后，从 ISO 文件中刻录 CD 或 DVD。
-
将 CD 或 DVD 插入受影响的计算机中，然后重新启动计算机。
-
按照屏幕上的说明操作，然后，在卸载完成后，移除光盘并重新启动计算机。
在计算机重新启动后，安全更新 2823324 将自动卸载。
情形 B：适用于已安装安全更新 2823324 但尚未重新启动的计算机的恢复步骤 以下选项提供了不同的方法来卸载此安全更新： 对于安装了安全更新 2823324 但未重新启动的计算机，请按照 Microsoft 知识库文章 927392 中的步骤，通过使用本文所述的命令行语法卸载该修补程序。
-
在“控制面板”中，打开“程序”，然后单击“查看已安装的更新”。
-
选择“Microsoft Windows 安全更新 (KB2823324)”，然后单击“卸载”，以卸载此安全更新。
如果有多台计算机受到影响，而您希望通过远程运行脚本来删除更新，您可以使用以下命令静默删除此安全更新：
wusa.exe /uninstall /kb:2823324 /quiet /norestart
如果有多台计算机受到影响，而您希望通过远程运行脚本来删除更新，您可以使用以下命令静默删除此安全更新：
Psexec -d -s \\remotemachine wusa.exe /uninstall /kb:2823324 /quiet /norestart
更多信息
虽然 Microsoft 正在调查本文所述的问题，但 Windows Update 已不再提供 MS13-036 安全更新 (KB 2823324)。
