如果这是正确的修补程序不确定？我们可以确认我们内存转储诊断为添加了此问题。
症状
请考虑以下情形：
-
运行 Windows Server 2012 R2 上的域控制器。
-
高级审核配置为"成功审核"的"目录服务变更"。
-
启用审核的某些对象 （用户、 组中，OU） 的广告中。
-
"启用审核"对象成功重命名。
在此情况下，域控制器崩溃在本地安全机构子系统服务 (LSASS) 和意外重新启动。
解决方案
若要解决此问题，请安装累积更新 2928680，或安装本文中介绍的修复程序。
更新信息
有关如何获取更新汇总 2928680 的详细信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章︰
2928680 Windows RT 8.1、 Windows 8.1 和 Windows Server 2012 R2 更新汇总︰ 3 月 2014年
修补程序信息
受支持的修补程序现已从 Microsoft 推出。但是，它旨在纠正本文介绍的问题。它仅应用于正经历此特定问题的系统。若要解决此问题，请联系 Microsoft 客户支持服务以获取此修复程序。有关 Microsoft 客户支持服务的电话号码和有关支持费用的信息的完整列表，请访问下面的 Microsoft 网站︰
http://support.microsoft.com/contactus/?ws=support注意： 在特殊情况下，如果 Microsoft 支持专业人员确定某个特定的更新能够解决您的问题，可能取消的通常情况下收取的电话支持服务费用。照常收取支持费用将应用于其他支持问题和对于特定更新无法解决的问题。
系统必备组件
若要应用此修补程序，您必须运行 Windows 8.1 或 Windows Server 2012 R2。
注册表信息
若要应用此修补程序，您不必对注册表进行任何更改。
重启要求
应用此修补程序后，不需要重新启动计算机。
修补程序替换信息
此修补程序不替代以前发布的修补程序。
此修复程序的全球版本将安装具有下表所列属性的文件。这些文件的日期和时间以协调世界时 (UTC) 列出。您的本地计算机上这些文件的日期和时间以您的本地时间加上当前夏令时 (DST) 偏差显示。此外，当您对文件执行某些操作时，日期和时间可能会更改。
Windows 8.1 或 Windows Server 2012 R2 文件信息笔记重要：Windows 8.1 的修补程序和 Windows Server 2012 R2 的修复程序在同一个包中 。始终参考"适用于"一节文章，以确定每个修补程序适用于实际的操作系统。
-
通过检查下表中显示的文件版本号，可以识别应用于特定产品、 里程碑 （RTM、 SPn） 和服务分支 （LDR、 GDR） 的文件：
版本
产品
里程碑
服务分支
6.3.960 0.16xxx
Windows 8.1 和 Windows Server 2012 R2
RTM
GDR
-
清单文件 (.manifest) 和菊花安装的文件 (.mum) 为每个环境则是"附加的文件的 Windows 8.1 和 Windows Server 2012 R2 信息"部分中单独列出。MUM、 MANIFEST和相关的安全目录 (.cat) 文件，对要维护更新组件的状态非常重要。对其属性没有列出的安全目录文件已签署 Microsoft 数字签名。
对于所有受支持的基于 x86 的 Windows 8.1 版本
|
文件名称 |
文件版本 |
文件大小 |
日期 |
时间 |
平台 |
|---|---|---|---|---|---|
|
Ntdsai.dll |
6.3.9600.16517 |
2,556,928 |
17-Jan-2014 |
16:46 |
x86 |
对于所有受支持的基于 x64 的 Windows 8.1 和 Windows Server 2012 R2 版本
|
文件名称 |
文件版本 |
文件大小 |
日期 |
时间 |
平台 |
|---|---|---|---|---|---|
|
Ntdsai.dll |
6.3.9600.16517 |
3,652,608 |
17-Jan-2014 |
17:00 |
x64 |
状态
Microsoft 已经确认这是“适用于”一节中列出的 Microsoft 产品中的问题。
详细信息
有关软件更新术语的详细信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
用于描述 Microsoft 软件更新的标准术语的824684说明目前已知下列工具触发对象重命名操作︰
-
Active Directory 用户和计算机 （ADUC 或 DSA。MSC)
-
Active Directory 管理中心 （ADAC 或 DSAC。EXE)
-
Active Directory 站点和服务 (DSSITE。MSC)
-
ADSIEDIT.MSC
-
DNS 管理器 (DNSMGMT。MSC) 时更改区域范围，并有可能延长其它操作，如删除 DNS 区域
-
Microsoft Exchange 2007 管理控制台
-
LDP.EXE
-
重命名 AdoObject PowerShell commandlet
记录的事件的示例，请参见以下事件日志信息︰应用程序错误事件 ID 1000登录名： 应用程序来源︰ 应用程序错误事件 ID 1000错误的应用程序名称︰ lsass.exe、 版本︰ 6.3.9600.16384，时间戳︰ 0x5215e25f错误模块名称︰ ntdsai.dll，版本︰ 6.3.9600.16421，时间戳︰ 0x524fcaed异常代码︰ 0xc0000005偏移量错误︰ 0x000000000019e45d出错的进程 id: 0x214错误应用程序启动时间︰ 0x01cefa6743edbeec错误的应用程序路径︰ C:\Windows\system32\lsass.exe错误模块路径︰ C:\Windows\system32\ntdsai.dll报告 Id: d4cd7581-665c-11e3-80d7-005056984a2b错误的包完整名称︰错误相对于包的应用程序 ID:Microsoft 的 Windows Wininit 事件 1015登录名： 应用程序来源︰ Microsoft Windows Wininit日期︰ 22.01.2014 13:43:47事件 ID: 1015年说明︰ 关键系统进程，C:\WINDOWS\system32\lsass.exe，失败状态代码 c0000005。现在必须重新启动计算机。
Windows 8.1 和 Windows Server 2012 R2 的其他文件信息
所有受支持基于 x86 的 Windows 8.1 版本的其他文件
|
文件属性 |
值 |
|---|---|
|
文件名称 |
X86_99153ad436a1df0f36665dd886da0c0a_31bf3856ad364e35_6.3.9600.16517_none_9411b57a5f5b2d15.manifest |
|
文件版本 |
不适用 |
|
文件大小 |
712 |
|
日期(UTC) |
18-Jan-2014 |
|
时间 (UTC) |
06:23 |
|
平台 |
不适用 |
|
文件名称 |
X86_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.3.9600.16517_none_85b4ba91d480dc99.manifest |
|
文件版本 |
不适用 |
|
文件大小 |
3,352 |
|
日期(UTC) |
17-Jan-2014 |
|
时间 (UTC) |
22:27 |
|
平台 |
不适用 |
所有支持基于 x64 版本的 Windows 8.1 和 Windows Server 2012 R2 的其他文件
|
文件属性 |
值 |
|---|---|
|
文件名称 |
Amd64_834f935bdff3212878df07ff93d59a7f_31bf3856ad364e35_6.3.9600.16517_none_8cd7c1227151bd5b.manifest |
|
文件版本 |
不适用 |
|
文件大小 |
716 |
|
日期(UTC) |
18-Jan-2014 |
|
时间 (UTC) |
06:22 |
|
平台 |
不适用 |
|
文件名称 |
Amd64_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.3.9600.16517_none_e1d356158cde4dcf.manifest |
|
文件版本 |
不适用 |
|
文件大小 |
3,356 |
|
日期(UTC) |
18-Jan-2014 |
|
时间 (UTC) |
00:30 |
|
平台 |
不适用 |
