|
Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » [решено] Ошибка приложения lsass.exe c кодом состояния с0000005 |
|
[решено] Ошибка приложения lsass.exe c кодом состояния с0000005
|
Новый участник Сообщения: 10 |
Профиль | Отправить PM | Цитировать Всех приветствую! Очень нужен Ваш совет для решения проблемы(
Код (ID) 1015 Критический системный процесс С\Windows\system32\lsass.exe завершился ошибкой с кодом состояния с0000005. Необходимо перезагрузить этот компьютер. Код (ID) 1000 Ошибка приложения lsass.exe, версия 5.2.3790.0, модуль secur32.dll, версия 5.2.3790.4530, адрес 0х00002785 Источник: User32 Пользователь: NT AUTHORITY\SYSTEM Код (ID) 1074 Процесс winlogon.exe инициировал действие "Перезапустить" для компьютера SERVER от имени пользователя по причине: Код причины: 0х50006 Тип выключения: Перезапустить Комментарий: Неожиданно завершен системный процесс "C:\WINDOWS\system32\lsass.exe" с кодом состояния - 1073741819 Будет произведена перезагрузка системы. ================================== Вирусов в системе 100% нет, приложение lsaa.exe в порядке в плане размера и изменения (сравнивал на других серверах 2003) Сервер 2003 сп2 x86, все возможные заплатки вроде бы установил, 16Гб памяти. Из основных программ только 1С 7.7 (более 3-х лет назад) и 1С 8.3 (прошлой весной установлена) +SQL 2008(установлен в начале января), 4 базы всего (одна под 7.7). Через rdp (по локалке предприятия и удаленке) с сервером может работать до 20 человек, большинство в основном с 7.7 работает. Роли сервера с 2013 года и не менялись с тех пор: -Файловый сервер -Сервер печати -Сервер приложений -Сервер терминалов -Контроллер домена -dhcp-сервер -dns-сервер Есть еще второй сервер 2003, на него реплицируется AD. Он также выступает в роли маршрутизатора, установлен Kerio, по удаленке через rdp попадают на первый сервер. Впервые проблема появилась где-то летом 2 раза за 2,5 месяцев, за всю осень уже раза 4, а вот за январь уже 5 раза. За день 2 раза с разницей в пару часов. Перезагрузка происходит в рабочее время, вечером и ночью нет. В одном из последних разов перезагрузка произошла когда работало не более 5-человек на сервере - связи от кол-ва пользователей на сервере значит нету... Что же может крашить lsaas? |
|
Отправлено: 17:29, 26-01-2017 |
Сообщения: 53407
|
Профиль | Отправить PM | Цитировать ludens, попробуйте создать дамп процесса:
|
Отправлено: 20:25, 26-01-2017 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Новый участник Сообщения: 10
|
Профиль | Отправить PM | Цитировать Petya V4sechkin, добрый вечер! Спасибо за информацию, завтра приеду ранним утром и выполню!
Upd: К слову: https://support.microsoft.com/ru-ru/...service-pack-2 https://answers.microsoft.com/en-us/...d-027657a60fc1 Данное исправление WindowsServer2003-KB940925-x86-RUS ставил 23 января, но увы - не помогло, поскольку сегодня ошибка появилась снова - что и вынудило обратиться за помощью This problem occurs because the Active Directory directory service incorrectly manages computer password attributes when computer password changing is disabled. Можете перевести точно данное предложение? ================================================================================== Upd2: ProcDump работает от Сервера 2008 и выше, увы. Только что удаленно подключился на 2003 и запустил как было указано: Приложению не удалось запуститься, поскольку wer.dll не был найден. Повторная установка может исправить проблему. wer.dll как раз и присутствует в сервере 2008 (весит 473кб), а в 2003 его нет. Попробовать скопировать с восьмерки и "скормить" его 2003? Или у Вас есть версия ProcDump для сервера 2003 - на сайте только версия 8.2 |
Последний раз редактировалось ludens, 26-01-2017 в 23:01. Причина: доп.информация Отправлено: 21:57, 26-01-2017 | #3 |
Сообщения: 53407
|
Профиль | Отправить PM | Цитировать ludens, посмотрите в папке
C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson что-нибудь есть? |
Отправлено: 23:37, 26-01-2017 | #4 |
Новый участник Сообщения: 10
|
Профиль | Отправить PM | Цитировать Нету папки Dr Watson
через cmd DRWTSN32.exe утилита запускается UPD: нашел данную папку в C:\Documents and Settings\Администратор\Local settings\Application Data\Microsoft\Dr Watson |
|
Последний раз редактировалось ludens, 27-01-2017 в 00:48. Причина: upd Отправлено: 00:30, 27-01-2017 | #5 |
Сообщения: 53407
|
Профиль | Отправить PM | Цитировать ludens, возьмите предыдущую версию ProcDump 7.01, она совместима с Windows 2003.
|
Отправлено: 10:23, 27-01-2017 | #6 |
Новый участник Сообщения: 10
|
Профиль | Отправить PM | Цитировать Petya V4sechkin, Спасибо Вам большое! Да, эта версия работает - проверил работоспособность на другом сервере 2003!
================================== Waiting for process named lsass.exe... Process: lsass.exe <420> CPU threshold: n/a Performance counter: n/a Commit threshold: n/a Threshold seconds: 10 Hung window check: Disabled Log debug strings: Disabled Exception monitor: Unhandled Exception filter: * Terminate monitor: Disabled Cloning type: Disabled Concurrent limit: n/a Avoid outage: n/a Number of dumps: 1 Dump folder: C:\Procdump\ Dump filename/mask: PROCESSNAME_YYMMDD_HHMMSS Press Ctrl-C to end monitoring without terminating the process ============================================= Система в это время начинает "тупить" и, как я смотрю, не всегда можно подключиться через rpd после начала операции... Значит надо будет делать все это когда пользователи не будут работать с 1С и вообще в терминальном режиме. Можете подсказать сколько ориентировочно времени может понадобиться на все? В теории - от нескольких минут до суток?) |
Отправлено: 11:35, 27-01-2017 | #7 |
Сообщения: 53407
|
Профиль | Отправить PM | Цитировать Цитата ludens:
|
|
Отправлено: 11:39, 27-01-2017 | #8 |
Новый участник Сообщения: 10
|
Профиль | Отправить PM | Цитировать Понял, значит запущенное окошко с программой не будут трогать, просто сверну.
И сейчас, вроде как, другой сервер "отпустило" через 10 мин после запуска проги - можно через rdp подключаться и работать. Ок, буду ждать следующего сбоя - после выложу на файлообменник. Спасибо Вам еще раз за помощь! ====== udp: пришел с утра на работу: Сбоя пока не было, но в логах программы много повторяющихся Exception: 000006D9, E0010001, E0010002 и 00000006. |
Последний раз редактировалось ludens, 30-01-2017 в 09:18. Отправлено: 11:48, 27-01-2017 | #9 |
Новый участник Сообщения: 10
|
Профиль | Отправить PM | Цитировать |
Отправлено: 10:56, 30-01-2017 | #10 |
Участник сейчас на форуме | Участник вне форума | Автор темы | Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
Ошибка - ошибка системы lsass.exe | arietelarisa | Лечение систем от вредоносных программ | 3 | 21-08-2012 20:01 | |
Загрузка - Ошибка 0xc0000006 Lsass.exe | AET | Microsoft Windows 2000/XP | 2 | 06-02-2012 17:38 | |
Lsass.exe - Ошибка приложения Ошибка при инициализации приложения (0xc000001d) | Виолетта25 | Лечение систем от вредоносных программ | 4 | 16-09-2010 17:11 | |
Ошибка - LSASS.EXE- системная ошибка | setara | Microsoft Windows 2000/XP | 42 | 16-09-2010 12:19 | |
lsass.exe - Ошибка приложения | Shiirx | Microsoft Windows NT/2000/2003 | 9 | 11-12-2008 17:47 |
|