|
Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » [решено] Ошибка приложения lsass.exe c кодом состояния с0000005 |
|
[решено] Ошибка приложения lsass.exe c кодом состояния с0000005
|
Новый участник Сообщения: 10 |
Всех приветствую! Очень нужен Ваш совет для решения проблемы(
Код (ID) 1015 Критический системный процесс С\Windows\system32\lsass.exe завершился ошибкой с кодом состояния с0000005. Необходимо перезагрузить этот компьютер. Код (ID) 1000 Ошибка приложения lsass.exe, версия 5.2.3790.0, модуль secur32.dll, версия 5.2.3790.4530, адрес 0х00002785 Источник: User32 Пользователь: NT AUTHORITY\SYSTEM Код (ID) 1074 Процесс winlogon.exe инициировал действие "Перезапустить" для компьютера SERVER от имени пользователя по причине: Код причины: 0х50006 Тип выключения: Перезапустить Комментарий: Неожиданно завершен системный процесс "C:\WINDOWS\system32\lsass.exe" с кодом состояния - 1073741819 Будет произведена перезагрузка системы. ================================== Вирусов в системе 100% нет, приложение lsaa.exe в порядке в плане размера и изменения (сравнивал на других серверах 2003) Сервер 2003 сп2 x86, все возможные заплатки вроде бы установил, 16Гб памяти. Из основных программ только 1С 7.7 (более 3-х лет назад) и 1С 8.3 (прошлой весной установлена) +SQL 2008(установлен в начале января), 4 базы всего (одна под 7.7). Через rdp (по локалке предприятия и удаленке) с сервером может работать до 20 человек, большинство в основном с 7.7 работает. Роли сервера с 2013 года и не менялись с тех пор: -Файловый сервер -Сервер печати -Сервер приложений -Сервер терминалов -Контроллер домена -dhcp-сервер -dns-сервер Есть еще второй сервер 2003, на него реплицируется AD. Он также выступает в роли маршрутизатора, установлен Kerio, по удаленке через rdp попадают на первый сервер. Впервые проблема появилась где-то летом 2 раза за 2,5 месяцев, за всю осень уже раза 4, а вот за январь уже 5 раза. За день 2 раза с разницей в пару часов. Перезагрузка происходит в рабочее время, вечером и ночью нет. В одном из последних разов перезагрузка произошла когда работало не более 5-человек на сервере - связи от кол-ва пользователей на сервере значит нету... Что же может крашить lsaas? |
|
Отправлено: 17:29, 26-01-2017 |
Сообщения: 53327
|
Профиль | Отправить PM | Цитировать Цитата Владимир.Тимофеев@vk:
|
|
Отправлено: 19:46, 22-03-2021 | #31 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Новый участник Сообщения: 6
|
Профиль | Отправить PM | Цитировать Здравствуйте, у меня такая же проблема с lsass.exe
и аналогичная (на выходе - перезагрузка системы) с services.exe: Цитата:
(тут через онлайн пытался расшифровать дамп) https://dumps.metastruct.uk.to/analy...a6529afe27b799 |
|
Последний раз редактировалось samarian, 08-02-2022 в 02:08. Отправлено: 02:03, 08-02-2022 | #32 |
Сообщения: 53327
|
Профиль | Отправить PM | Цитировать samarian, по services.exe не удалось выяснить причину.
Дамп lsass.exe имеется? Критические обновления безопасности установлены? |
Отправлено: 12:19, 08-02-2022 | #33 |
Новый участник Сообщения: 6
|
Профиль | Отправить PM | Цитировать Цитата Petya V4sechkin:
---- Прошло 2 недели, и даже ни одного сообщения не появилось в окне по lsass.exe. Может ли наблюдение влиять на объект?)) Если так, то меня такой фикс устроит. |
|
Последний раз редактировалось samarian, 21-02-2022 в 12:46. Отправлено: 12:58, 08-02-2022 | #34 |
Новый участник Сообщения: 6
|
Профиль | Отправить PM | Цитировать Нашел глобальную причину (перезагружался в итоге по разным причинам + косяки и ошибки всякие перестали выскакивать). Если не создавать точки сохранения системы, то проблемы нет, но проще удалять вот эти файлы:
1). C:\Users\User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\* (все, кроме файлов с расширением ".dat") 2). C:\Users\User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\* (все, кроме "container.dat") Если пользуетесь nncron, то: #( IExplore_clear \ из-за ~ошибок в винде SingleInstance VARIABLE test123 VARIABLE test124 NoActive Action: S" IExplore_clear START" CRON-LOG BEGIN WIN-EXIST: "IEFrame" NOT 100 PAUSE IF PROC-EXIST: "iexplore*" NOT 100 PAUSE IF 1 test123 ! 1 test124 ! RECURSIVE FOR-FILES: "C:\Users\User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\*" 1 PAUSE IS-DIR? NOT 100 PAUSE FOUND-FULLPATH S" /(.*\.dat)/" RE-MATCH NOT AND 100 PAUSE IF test123 @ test123 @ + test123 ! \ MSG: %FOUND-FULLPATH% FILE-DELETE: %FOUND-FULLPATH% THEN ;FOR-FILES RECURSIVE FOR-FILES: "C:\Users\User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\*" 1 PAUSE IS-DIR? NOT 100 PAUSE FOUND-FILENAME S" /container.dat/" RE-MATCH NOT AND 100 PAUSE IF test124 @ test124 @ + test124 ! \ MSG: %FOUND-FILENAME% FILE-DELETE: %FOUND-FULLPATH% THEN ;FOR-FILES test123 @ 1 > IF S" IExplore_clear CLEARED: %test123 @ 1 -%" CRON-LOG THEN test124 @ 1 > IF S" IExplore_clear CLEARED(2): %test124 @ 1 -%" CRON-LOG THEN THEN THEN test124 @ -1 = 100 PAUSE UNTIL )# |
Отправлено: 23:12, 24-10-2022 | #35 |
Новый участник Сообщения: 3
|
Профиль | Отправить PM | Цитировать Добрый день.
Появилась похожая проблема и внезапные перегрузки сервера начали проявлятсья чаще и чаще. lsass.exe вылетает и триггером является библиотека schannel.dll Дамп снял. Расшифровать не могу. Может ли кто-нибдуь помочь? https://disk.yandex.ru/d/dvumH1SiXZrHFA |
Отправлено: 14:21, 21-06-2023 | #36 |
Ветеран Сообщения: 4303
|
Профиль | Отправить PM | Цитировать Цитата dradge:
Скрытый текст
> k # Child-SP RetAddr Call Site 00 00000028`0173e460 00000000`5231f438 schannel!SpDeleteContext+0x70 01 00000028`0173e4a0 00000000`80090304 Itcssp+0xf438 02 00000028`0173e4a8 00000000`5238d3f0 0x80090304 03 00000028`0173e4b0 00000028`02bae830 Itcssp+0x7d3f0 04 00000028`0173e4b8 00000000`00000000 0x00000028`02bae830 Модуль: Скрытый текст
> lmvm Itcssp Browse full module list start end module name 00000000`52310000 00000000`52397000 Itcssp T (no symbols) Loaded symbol image file: Itcssp.Dll Image path: C:\Windows\System32\Itcssp.Dll Image name: Itcssp.Dll Browse all global symbols functions data Timestamp: Tue May 08 19:37:52 2018 (5AF1B640) CheckSum: 0008EE03 ImageSize: 00087000 File version: 4.2.8.51670 Product version: 4.2.8.51670 File flags: 0 (Mask 3F) File OS: 4 Unknown Win32 File type: 1.0 App File date: 00000000.00000000 Translations: 0000.04b0 0000.04e4 0409.04b0 0409.04e4 Корявый "ViPNet" роняет Вашу систему. |
|
Отправлено: 15:03, 21-06-2023 | #37 |
Новый участник Сообщения: 3
|
Профиль | Отправить PM | Цитировать NickM, на него и грешил. Только не могу доказать. Спасибо!
Стоит с оф сайта, но ставился давно. Его стоит переустановить/обновить, как думаете? Или полностью отказаться от него и уйти к работе с ЭДО на Конутр? |
Отправлено: 22:10, 21-06-2023 | #38 |
Ветеран Сообщения: 4303
|
Профиль | Отправить PM | Цитировать Цитата dradge:
У "ViPNet" и раньше были конфликты, но почему у Вас система засбоила именно сейчас - вот тут Вам и следует разобраться; Цитата dradge:
В некоторых случаях помогает отключение компонента "Поддержка работы Vipnet CSP через Microsoft Crypto API", возможно и к Вашему случаю окажется применимым. |
||
Отправлено: 22:17, 21-06-2023 | #39 |
Новый участник Сообщения: 3
|
Профиль | Отправить PM | Цитировать Цитата NickM:
Цитата NickM:
В моем понимании если начать работать с Контуром, то из 1С будут выгружаться только данные, а вся работа с этими данными будет уже происходить на пользовательской машине бухгалтера. Криптопровайдеры сами по себе капризные инстурменты, а если еще уставлены на сервера, там кол-во рисков повышается по сравнении с работой обычной пользовательской машины. Цитата NickM:
|
|||
Отправлено: 01:01, 22-06-2023 | #40 |
![]() |
Участник сейчас на форуме |
![]() |
Участник вне форума |
![]() |
Автор темы |
![]() |
Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
Ошибка - ошибка системы lsass.exe | arietelarisa | Лечение систем от вредоносных программ | 3 | 21-08-2012 20:01 | |
Загрузка - Ошибка 0xc0000006 Lsass.exe | AET | Microsoft Windows 2000/XP | 2 | 06-02-2012 17:38 | |
Lsass.exe - Ошибка приложения Ошибка при инициализации приложения (0xc000001d) | Виолетта25 | Лечение систем от вредоносных программ | 4 | 16-09-2010 17:11 | |
Ошибка - LSASS.EXE- системная ошибка | setara | Microsoft Windows 2000/XP | 42 | 16-09-2010 12:19 | |
lsass.exe - Ошибка приложения | Shiirx | Microsoft Windows NT/2000/2003 | 9 | 11-12-2008 17:47 |
|