[решено] Ошибка приложения lsass.exe c кодом состояния с0000005

rotor123 · Отправлено: **12:05, 02-04-2020** | #21

Действительно не было обновлений, хотя я пытался обновиться сборкой, вроде прошло, но в программы и компоненты-обновление виндовс обновлений не оказалось. Пытался обновиться как пакетом с микрософта так и сторонними сборками- не проходят обновления. Была система проверена встроеным вигдовс дефендером, куреит от вебра и 360 тотал секюрити- вирусов нет. Но в 360 тотал секюрити обнаружил примочку с установкой патчей винды. Прописал компу доступ к инету. Попробовал, обновляет, насчитало 171 обновление нужно винде. На данный момент еще 105 осталось. Процес не для слаюонервных, с кучей перезагрузок.

rotor123 · Отправлено: **13:39, 10-04-2020** | #22

Проблема решена. Причина была в отсутствии обновлений и вирусах в сети. 360 тотал секюрити снес, после установки обновлений виндовса, работает только виндовс дефендер(он стал нормально онлайн обновляться). В его журнале появляются записи об удалении вирусов при подключении с других компов. Но все работает без перезагрузок.

miwka77 · Отправлено: **21:45, 18-03-2021** | #23

Всем привет. Админю Win 2012 r2, RDS. С недавних пор крэш lsass начал приводить к отложенной перезагрузке. Мешает работать.
Я почитал форум и попытался снять дамп с процесса. Но получаю отказ:

Код:

ProcDump v10.0 - Sysinternals process dump utility
Copyright (C) 2009-2020 Mark Russinovich and Andrew Richards
Sysinternals - www.sysinternals.com

Error debugging process:
???????? ? ???????. (0x00000005, 5)

За символами ??? гуглится "access is denied" по коду 5. Гуглить пробовал, но без результата. Окажите помощь, если получится.
Что делал:

1) в Политиках нашел параметр Debug Program и проверил, что Администраторы вписаны.
2) пробовал отключать, совсем закрывал приложение Kaspersky Endpoint Security
3) пробовал "натравить" ProcDump на другое приложение - получилось.
4) обновил до последней версии утилиту (10.0)

Хочу еще попробовать пофиксить исчерпанное место на WSUS и запустить обновление. Где-то полгода сижу без них получается. По сути после глобальной борьбы с WanaCry (и имею ввиду кучу обновлений нацеленных на борьбу с ним) не обновляюсь. Заранее спасибо за уделенное время

Petya V4sechkin · Конфигурация компьютера

Цитата miwka77:

"access is denied" по коду 5

Запускаете cmd от имени Администратора?

Цитата miwka77:

и запустить обновление. Где-то полгода сижу без них получается. По сути после глобальной борьбы с WanaCry (и имею ввиду кучу обновлений нацеленных на борьбу с ним) не обновляюсь.

Да, обновиться надо, поскольку с тех пор были обнаружены другие уязвимости, в частности BlueKeep в RDS.

miwka77 · Отправлено: **10:37, 19-03-2021** | #25

Цитата:

Запускаете cmd от имени Администратора?

Разумеется.
Про обновить - принял

Ест ещё идеи о правах для Дебага?

Petya V4sechkin · Конфигурация компьютера

miwka77, попробуйте запустить cmd/ProcDump от имени SYSTEM (системной учётной записи).

miwka77 · Отправлено: **10:30, 22-03-2021** | #27

Цитата Petya V4sechkin:

от имени SYSTEM »

Не прокатило. Пока бросил попытки Дампнуть и Занялся обновлениями. В свете последних своих событий вижу связь перезагрузок и тем, что они происходят в момент работы именно моих пользователей. Стабильно по утрам. Видимо у кого-то запускается некое приложение, крашещее lsass. Буду эмперически искать, раз Дамп не слить.
Если будут советы альтернативного способа слить Дамп от Lsass'а, то я бы послушал

p.s я может зря сразу не сказал об этом: может на блокировку lsass повлять то, что сервер - это V-машина (VmWare ESXi)?