如果這是正確的修正程式，則不確定？我們已經加入我們記憶體傾印診斷可以確認它的這個問題。
狀況
請考慮下列情況：
-
在 Windows Server 2012 R2 上操作的網域控制站。
-
進階稽核設定為 「 成功稽核 」 的 「 目錄服務變更 」。
-
稽核會啟用某些物件 AD （使用者、 群組、 OU） 中。
-
"啟用稽核 「 物件重新命名成功。
在此情況下，DC 會當機在本機安全性授權子系統服務 (LSASS)，或意外重新啟動。
解決方案
若要解決這個問題，請安裝更新彙總套件 2928680，或安裝本文所述的 hotfix。
更新資訊
如需有關如何取得更新彙總套件 2928680 的詳細資訊，請按一下下面的文件編號，檢視 「 Microsoft 知識庫 」 中的文件︰
2928680 Windows RT 8.1、 Windows 8.1 和 Windows Server 2012 R2 更新彙總套件︰ 2014 年 3 月
Hotfix 資訊
已經可以從 Microsoft 取得支援的 hotfix。不過，其旨在修正本文所描述的問題。它只適用於發生此特定問題的系統上。若要解決這個問題，請連絡 Microsoft 客戶支援服務 」 取得 hotfix。如需 Microsoft 客戶支援服務電話號碼以及支援費用的相關資訊的完整清單，請造訪下列 Microsoft 網站︰
http://support.microsoft.com/contactus/?ws=support注意 在特殊的情況下，如果 Microsoft 支援專業人員認為某特定更新程式可以解決您的問題時，可能就不會收取一般因支援電話所產生的費用。收取支援費用會套用，如果有其他支援問題是，不能限定的特定更新程式。
先決條件
若要套用此 hotfix，您必須執行 Windows 8.1 或 Windows Server 2012 R2。
登錄資訊
若要套用此 hotfix，您不需要對登錄進行任何變更。
重新啟動需求
您不必套用此 hotfix 之後，重新啟動電腦。
Hotfix 取代資訊
此 hotfix 不會取代先前發行的 hotfix。
此 hotfix 的全域版本安裝檔案具有下列表格中所列的屬性。這些檔案的日期和時間均以國際標準時間 (UTC) 列出。本機電腦上這些檔案是以您當地的時間與目前的日光節約時間 (DST) 的時差來顯示日期和時間。此外，當您在檔案上執行特定作業時，日期和時間可能會變更。
Windows 8.1 或 Windows Server 2012 R2 的檔案資訊附註重要Windows 8.1 hotfix 及 Windows Server 2012 R2 hotfix 隨附在相同的套件中。永遠參考文件的〈套用〉一節以判斷實際套用每個 hotfix 的作業系統。
-
可以藉由檢查檔案版本號碼來識別套用至特定產品、里程碑 (RTM、SPn) 及服務分支 (LDR、 GDR) 的檔案，如下列表格中所示：
版本
產品
里程碑
服務分支
6.3.960 0.16xxx
Windows 8.1 和 Windows Server 2012 R2
RTM
GDR
-
資訊清單檔案 (.manifest) 及菊檔案 (.mum) 所安裝的每個環境都 < 其他檔案="" windows="" 8.1="" 及="" windows="" server="" 2012="" r2="" 資訊=""> 一節中的 [分別列出。若要維護更新元件的狀態，MUM、資訊清單，以及相關的安全性類別目錄 (.cat) 檔案是不可或缺的。安全性類別目錄檔案 (將不會為其列出屬性) 是使用 Microsoft 數位簽章簽署的。
適用於所有支援的 Windows 8.1 的 x86 版本
|
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
|---|---|---|---|---|---|
|
Ntdsai.dll |
6.3.9600.16517 |
2,556,928 |
17-Jan-2014 |
16:46 |
x86 |
對於所有支援 x64 型版本 Windows 8.1 和 Windows Server 2012 R2
|
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
|---|---|---|---|---|---|
|
Ntdsai.dll |
6.3.9600.16517 |
3,652,608 |
17-Jan-2014 |
17:00 |
x64 |
狀態
Microsoft 已確認這是＜套用＞一節所列出的 Microsoft 產品的問題。
更多的資訊
如需有關軟體更新術語的詳細資訊，請按一下下面的文件編號，檢視「Microsoft 知識庫」中的文件：
用來描述 Microsoft 軟體更新標準術語的編號 824684描述已知下列工具會觸發 「 物件重新命名作業︰
-
Active Directory 使用者和電腦 （ADUC 或 DSA。MSC)
-
系統管理 active Directory 中心 （ADAC 或 DSAC。EXE)
-
Active Directory 站台及服務 (DSSITE。MSC)
-
ADSIEDIT.MSC
-
[DNS 管理員] (DNSMGMT。MSC) 時變更區域範圍而且可能是其他的作業，像是刪除 DNS 區域
-
Microsoft Exchange 2007 管理主控台
-
LDP.EXE
-
重新命名 AdoObject PowerShell commandlet
如需記錄的事件的範例，請參閱下列的事件記錄檔資訊︰應用程式錯誤事件識別碼 1000記錄檔名稱︰應用程式事件來源︰ 應用程式錯誤事件識別碼 1000錯誤的應用程式名稱︰ lsass.exe、 版本︰ 6.3.9600.16384，時間戳記︰ 0x5215e25f錯誤的模組名稱︰ ntdsai.dll、 版本︰ 6.3.9600.16421，時間戳記︰ 0x524fcaed例外狀況代碼︰ 0xc0000005錯誤位移︰ 0x000000000019e45d錯誤的處理程序識別碼︰ 0x214判定為失敗的應用程式啟動時間︰ 0x01cefa6743edbeec錯誤的應用程式路徑︰ C:\Windows\system32\lsass.exe錯誤的模組路徑︰ C:\Windows\system32\ntdsai.dll報告識別碼︰ d4cd7581-665c-11e3-80d7-005056984a2b判定為失敗套件的完整名稱︰錯誤的封裝相對於應用程式識別碼︰Microsoft-Windows-Wininit 事件 1015記錄檔名稱︰應用程式來源︰ Microsoft Windows Wininit日期︰ 22.01.2014 13:43:47事件識別碼︰ 1015年描述︰ 關鍵系統處理序，C:\WINDOWS\system32\lsass.exe，失敗狀態碼 c0000005。現在必須重新啟動電腦。
Windows 8.1 及 Windows Server 2012 R2 的其他檔案資訊
支援 x86 版本的 Windows 8.1 的其他檔案
|
檔案屬性 |
值 |
|---|---|
|
檔案名稱 |
X86_99153ad436a1df0f36665dd886da0c0a_31bf3856ad364e35_6.3.9600.16517_none_9411b57a5f5b2d15.manifest |
|
檔案版本 |
不適用 |
|
檔案大小 |
712 |
|
日期 (UTC) |
18-Jan-2014 |
|
時間 (UTC) |
06:23 |
|
平台 |
不適用 |
|
檔案名稱 |
X86_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.3.9600.16517_none_85b4ba91d480dc99.manifest |
|
檔案版本 |
不適用 |
|
檔案大小 |
3,352 |
|
日期 (UTC) |
17-Jan-2014 |
|
時間 (UTC) |
22:27 |
|
平台 |
不適用 |
所有支援 x64 型版本的 Windows 8.1 和 Windows Server 2012 R2 的其他檔案
|
檔案屬性 |
值 |
|---|---|
|
檔案名稱 |
Amd64_834f935bdff3212878df07ff93d59a7f_31bf3856ad364e35_6.3.9600.16517_none_8cd7c1227151bd5b.manifest |
|
檔案版本 |
不適用 |
|
檔案大小 |
716 |
|
日期 (UTC) |
18-Jan-2014 |
|
時間 (UTC) |
06:22 |
|
平台 |
不適用 |
|
檔案名稱 |
Amd64_microsoft-windows-d..toryservices-ntdsai_31bf3856ad364e35_6.3.9600.16517_none_e1d356158cde4dcf.manifest |
|
檔案版本 |
不適用 |
|
檔案大小 |
3,356 |
|
日期 (UTC) |
18-Jan-2014 |
|
時間 (UTC) |
00:30 |
|
平台 |
不適用 |
