如果這是正確的修正程式，則不確定？我們已經加入我們記憶體傾印診斷可以確認它的這個問題。
狀況
請考慮下列情況：
-
在 Windows Server 2012 R2 上操作的網域控制站。
-
進階稽核設定為 「 成功稽核 」 的 「 目錄服務變更 」。
-
稽核會啟用某些物件 AD （使用者、 群組、 OU） 中。
-
"啟用稽核 「 物件重新命名成功。
在此情況下，DC 會當機在本機安全性授權子系統服務 (LSASS)，或意外重新啟動。
解決方案
若要解決這個問題，請安裝更新彙總套件 2928680，或安裝本文所述的 hotfix。
更新資訊
如需有關如何取得更新彙總套件 2928680 的詳細資訊，請按一下下面的文件編號，檢視 「 Microsoft 知識庫 」 中的文件︰
2928680 Windows RT 8.1、 Windows 8.1 和 Windows Server 2012 R2 更新彙總套件︰ 2014 年 3 月
Hotfix 資訊
已經可以從 Microsoft 取得支援的 hotfix。不過，其旨在修正本文所描述的問題。它只適用於發生此特定問題的系統上。
若要解決這個問題，請連絡 Microsoft 客戶支援服務 」 取得 hotfix。如需 Microsoft 客戶支援服務電話號碼以及支援費用的相關資訊的完整清單，請造訪下列 Microsoft 網站︰
http://support.microsoft.com/contactus/?ws=support注意 在特殊的情況下，如果 Microsoft 支援專業人員認為某特定更新程式可以解決您的問題時，可能就不會收取一般因支援電話所產生的費用。收取支援費用會套用，如果有其他支援問題是，不能限定的特定更新程式。
先決條件
若要套用此 hotfix，您必須執行 Windows 8.1 或 Windows Server 2012 R2。
登錄資訊
若要套用此 hotfix，您不需要對登錄進行任何變更。
重新啟動需求
您不必套用此 hotfix 之後，重新啟動電腦。
Hotfix 取代資訊
此 hotfix 不會取代先前發行的 hotfix。
此 hotfix 的全域版本安裝檔案具有下列表格中所列的屬性。這些檔案的日期和時間均以國際標準時間 (UTC) 列出。本機電腦上這些檔案是以您當地的時間與目前的日光節約時間 (DST) 的時差來顯示日期和時間。此外，當您在檔案上執行特定作業時，日期和時間可能會變更。
Windows 8.1 或 Windows Server 2012 R2 的檔案資訊附註重要Windows 8.1 hotfix 及 Windows Server 2012 R2 hotfix 隨附在相同的套件中。永遠參考文件的〈套用〉一節以判斷實際套用每個 hotfix 的作業系統。
-
可以藉由檢查檔案版本號碼來識別套用至特定產品、里程碑 (RTM、SPn) 及服務分支 (LDR、 GDR) 的檔案，如下列表格中所示：
版本
產品
里程碑
服務分支
6.3.960 0.16xxx
Windows 8.1 和 Windows Server 2012 R2
RTM
GDR
-
資訊清單檔案 (.manifest) 及菊檔案 (.mum) 所安裝的每個環境都 < 其他檔案="" windows="" 8.1="" 及="" windows="" server="" 2012="" r2="" 資訊=""> 一節中的 [分別列出。若要維護更新元件的狀態，MUM、資訊清單，以及相關的安全性類別目錄 (.cat) 檔案是不可或缺的。安全性類別目錄檔案 (將不會為其列出屬性) 是使用 Microsoft 數位簽章簽署的。
適用於所有支援的 Windows 8.1 的 x86 版本
|
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
|---|---|---|---|---|---|
|
Ntdsai.dll |
6.3.9600.16517 |
2,556,928 |
17-Jan-2014 |
16:46 |
x86 |
對於所有支援 x64 型版本 Windows 8.1 和 Windows Server 2012 R2
|
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
|---|---|---|---|---|---|
|
Ntdsai.dll |
6.3.9600.16517 |
3,652,608 |
17-Jan-2014 |
17:00 |
x64 |
狀態
Microsoft 已確認這是＜套用＞一節所列出的 Microsoft 產品的問題。
更多的資訊
如需有關軟體更新術語的詳細資訊，請按一下下面的文件編號，檢視「Microsoft 知識庫」中的文件：
用來描述 Microsoft 軟體更新標準術語的編號 824684描述已知下列工具會觸發 「 物件重新命名作業︰
-
Active Directory 使用者和電腦 （ADUC 或 DSA。MSC)
-
系統管理 active Directory 中心 （ADAC 或 DSAC。EXE)
-
Active Directory 站台及服務 (DSSITE。MSC)
-
ADSIEDIT.MSC
-
[DNS 管理員] (DNSMGMT。MSC) 時變更區域範圍而且可能是其他的作業，像是刪除 DNS 區域
-
Microsoft Exchange 2007 管理主控台
-
LDP.EXE
-
重新命名 AdoObject PowerShell commandlet
如需記錄的事件的範例，請參閱下列的事件記錄檔資訊︰
應用程式錯誤事件識別碼 1000
記錄檔名稱︰應用程式
事件來源︰ 應用程式錯誤
事件識別碼 1000
錯誤的應用程式名稱︰ lsass.exe、 版本︰ 6.3.9600.16384，時間戳記︰ 0x5215e25f
錯誤的模組名稱︰ ntdsai.dll、 版本︰ 6.3.9600.16421，時間戳記︰ 0x524fcaed
例外狀況代碼︰ 0xc0000005
錯誤位移︰ 0x000000000019e45d
錯誤的處理程序識別碼︰ 0x214
判定為失敗的應用程式啟動時間︰ 0x01cefa6743edbeec
錯誤的應用程式路徑︰ C:\Windows\system32\lsass.exe
錯誤的模組路徑︰ C:\Windows\system32\ntdsai.dll
報告識別碼︰ d4cd7581-665c-11e3-80d7-005056984a2b
判定為失敗套件的完整名稱︰
錯誤的封裝相對於應用程式識別碼︰
Microsoft-Windows-Wininit 事件 1015
記錄檔名稱︰應用程式
來源︰ Microsoft Windows Wininit
日期︰ 22.01.2014 13:43:47
事件識別碼︰ 1015年
描述︰ 關鍵系統處理序，C:\WINDOWS\system32\lsass.exe，失敗狀態碼 c0000005。現在必須重新啟動電腦。
Windows 8.1 及 Windows Server 2012 R2 的其他檔案資訊
支援 x86 版本的 Windows 8.1 的其他檔案
|
檔案屬性 |
值 |
|---|---|
|
檔案名稱 |
X86_99153ad436a1df0f36665dd886da0c0a_31bf3856ad364e35_6.3.9600.16517_none_9411b57a5f5b2d15.manifest |
|
檔案版本 |
不適用 |
|
檔案大小 |
712 |
|
日期 (UTC) |
18-Jan-2014 |
|
時間 (UTC) |
06:23 |
|
平台 |
不適用 |
|
檔案名稱 |
X86_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.3.9600.16517_none_85b4ba91d480dc99.manifest |
|
檔案版本 |
不適用 |
|
檔案大小 |
3,352 |
|
日期 (UTC) |
17-Jan-2014 |
|
時間 (UTC) |
22:27 |
|
平台 |
不適用 |
所有支援 x64 型版本的 Windows 8.1 和 Windows Server 2012 R2 的其他檔案
|
檔案屬性 |
值 |
|---|---|
|
檔案名稱 |
Amd64_834f935bdff3212878df07ff93d59a7f_31bf3856ad364e35_6.3.9600.16517_none_8cd7c1227151bd5b.manifest |
|
檔案版本 |
不適用 |
|
檔案大小 |
716 |
|
日期 (UTC) |
18-Jan-2014 |
|
時間 (UTC) |
06:22 |
|
平台 |
不適用 |
|
檔案名稱 |
Amd64_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.3.9600.16517_none_e1d356158cde4dcf.manifest |
|
檔案版本 |
不適用 |
|
檔案大小 |
3,356 |
|
日期 (UTC) |
18-Jan-2014 |
|
時間 (UTC) |
00:30 |
|
平台 |
不適用 |
