Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » [решено] Ошибка приложения lsass.exe c кодом состояния с0000005

Ответить
Настройки темы
[решено] Ошибка приложения lsass.exe c кодом состояния с0000005

Новый участник


Сообщения: 10
Благодарности: 2

Профиль | Отправить PM | Цитировать


Всех приветствую! Очень нужен Ваш совет для решения проблемы(

Код (ID) 1015
Критический системный процесс С\Windows\system32\lsass.exe завершился ошибкой с кодом состояния с0000005. Необходимо перезагрузить этот компьютер.

Код (ID) 1000
Ошибка приложения lsass.exe, версия 5.2.3790.0, модуль secur32.dll, версия 5.2.3790.4530, адрес 0х00002785


Источник: User32
Пользователь: NT AUTHORITY\SYSTEM
Код (ID) 1074
Процесс winlogon.exe инициировал действие "Перезапустить" для компьютера SERVER от имени пользователя по причине:
Код причины: 0х50006
Тип выключения: Перезапустить

Комментарий: Неожиданно завершен системный процесс "C:\WINDOWS\system32\lsass.exe" с кодом состояния - 1073741819
Будет произведена перезагрузка системы.
==================================

Вирусов в системе 100% нет, приложение lsaa.exe в порядке в плане размера и изменения (сравнивал на других серверах 2003)

Сервер 2003 сп2 x86, все возможные заплатки вроде бы установил, 16Гб памяти. Из основных программ только 1С 7.7 (более 3-х лет назад) и 1С 8.3 (прошлой весной установлена) +SQL 2008(установлен в начале января), 4 базы всего (одна под 7.7).
Через rdp (по локалке предприятия и удаленке) с сервером может работать до 20 человек, большинство в основном с 7.7 работает.

Роли сервера с 2013 года и не менялись с тех пор:
-Файловый сервер
-Сервер печати
-Сервер приложений
-Сервер терминалов
-Контроллер домена
-dhcp-сервер
-dns-сервер

Есть еще второй сервер 2003, на него реплицируется AD. Он также выступает в роли маршрутизатора, установлен Kerio, по удаленке через rdp попадают на первый сервер.


Впервые проблема появилась где-то летом 2 раза за 2,5 месяцев, за всю осень уже раза 4, а вот за январь уже 5 раза. За день 2 раза с разницей в пару часов.
Перезагрузка происходит в рабочее время, вечером и ночью нет. В одном из последних разов перезагрузка произошла когда работало не более 5-человек на сервере - связи от кол-ва пользователей на сервере значит нету...

Что же может крашить lsaas?

Отправлено: 17:29, 26-01-2017

 

Новый участник


Сообщения: 5
Благодарности: 0

Профиль | Отправить PM | Цитировать


Действительно не было обновлений, хотя я пытался обновиться сборкой, вроде прошло, но в программы и компоненты-обновление виндовс обновлений не оказалось. Пытался обновиться как пакетом с микрософта так и сторонними сборками- не проходят обновления. Была система проверена встроеным вигдовс дефендером, куреит от вебра и 360 тотал секюрити- вирусов нет. Но в 360 тотал секюрити обнаружил примочку с установкой патчей винды. Прописал компу доступ к инету. Попробовал, обновляет, насчитало 171 обновление нужно винде. На данный момент еще 105 осталось. Процес не для слаюонервных, с кучей перезагрузок.

Отправлено: 12:05, 02-04-2020 | #21



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 5
Благодарности: 0

Профиль | Отправить PM | Цитировать


Проблема решена. Причина была в отсутствии обновлений и вирусах в сети. 360 тотал секюрити снес, после установки обновлений виндовса, работает только виндовс дефендер(он стал нормально онлайн обновляться). В его журнале появляются записи об удалении вирусов при подключении с других компов. Но все работает без перезагрузок.

Отправлено: 13:39, 10-04-2020 | #22


Новый участник


Сообщения: 3
Благодарности: 1

Профиль | Отправить PM | Цитировать


Всем привет. Админю Win 2012 r2, RDS. С недавних пор крэш lsass начал приводить к отложенной перезагрузке. Мешает работать.
Я почитал форум и попытался снять дамп с процесса. Но получаю отказ:
Код: Выделить весь код
ProcDump v10.0 - Sysinternals process dump utility
Copyright (C) 2009-2020 Mark Russinovich and Andrew Richards
Sysinternals - www.sysinternals.com

Error debugging process:
???????? ? ???????. (0x00000005, 5)
За символами ??? гуглится "access is denied" по коду 5. Гуглить пробовал, но без результата. Окажите помощь, если получится.
Что делал:

1) в Политиках нашел параметр Debug Program и проверил, что Администраторы вписаны.
2) пробовал отключать, совсем закрывал приложение Kaspersky Endpoint Security
3) пробовал "натравить" ProcDump на другое приложение - получилось.
4) обновил до последней версии утилиту (10.0)

Хочу еще попробовать пофиксить исчерпанное место на WSUS и запустить обновление. Где-то полгода сижу без них получается. По сути после глобальной борьбы с WanaCry (и имею ввиду кучу обновлений нацеленных на борьбу с ним) не обновляюсь. Заранее спасибо за уделенное время
Это сообщение посчитали полезным следующие участники:

Отправлено: 21:45, 18-03-2021 | #23



Moderator


Сообщения: 53146
Благодарности: 15422

Профиль | Отправить PM | Цитировать


Цитата miwka77:
"access is denied" по коду 5
Запускаете cmd от имени Администратора?
Цитата miwka77:
и запустить обновление. Где-то полгода сижу без них получается. По сути после глобальной борьбы с WanaCry (и имею ввиду кучу обновлений нацеленных на борьбу с ним) не обновляюсь.
Да, обновиться надо, поскольку с тех пор были обнаружены другие уязвимости, в частности BlueKeep в RDS.
Это сообщение посчитали полезным следующие участники:

Отправлено: 21:57, 18-03-2021 | #24


Новый участник


Сообщения: 3
Благодарности: 1

Профиль | Отправить PM | Цитировать


Цитата:
Запускаете cmd от имени Администратора?
Разумеется.
Про обновить - принял

Ест ещё идеи о правах для Дебага?

Отправлено: 10:37, 19-03-2021 | #25



Moderator


Сообщения: 53146
Благодарности: 15422

Профиль | Отправить PM | Цитировать


miwka77, попробуйте запустить cmd/ProcDump от имени SYSTEM (системной учётной записи).

Отправлено: 11:18, 19-03-2021 | #26


Новый участник


Сообщения: 3
Благодарности: 1

Профиль | Отправить PM | Цитировать


Цитата Petya V4sechkin:
от имени SYSTEM »
Не прокатило. Пока бросил попытки Дампнуть и Занялся обновлениями. В свете последних своих событий вижу связь перезагрузок и тем, что они происходят в момент работы именно моих пользователей. Стабильно по утрам. Видимо у кого-то запускается некое приложение, крашещее lsass. Буду эмперически искать, раз Дамп не слить.
Если будут советы альтернативного способа слить Дамп от Lsass'а, то я бы послушал

p.s я может зря сразу не сказал об этом: может на блокировку lsass повлять то, что сервер - это V-машина (VmWare ESXi)?

Последний раз редактировалось miwka77, 22-03-2021 в 10:37.


Отправлено: 10:30, 22-03-2021 | #27


Аватара для NickM

Ветеран


Contributor


Сообщения: 4223
Благодарности: 986

Профиль | Отправить PM | Цитировать


Цитата miwka77:
Win 2012 r2 »
Цитата miwka77:
вижу связь перезагрузок и тем, что они происходят в момент работы именно моих пользователей »
Цитата miwka77:
Видимо у кого-то запускается некое приложение »
Цитата miwka77:
Буду эмперически искать »
Command line process auditing

Отправлено: 10:52, 22-03-2021 | #28



Moderator


Сообщения: 53146
Благодарности: 15422

Профиль | Отправить PM | Цитировать


Цитата miwka77:
может на блокировку lsass повлять
Настройка дополнительной защиты LSA

Отправлено: 11:38, 22-03-2021 | #29


Новый участник


Сообщения: 1
Благодарности: 0

Профиль | Сайт | Отправить PM | Цитировать


Изображения
Тип файла: png 11.png
(186.0 Kb, 9 просмотров)

Такая же ошибка происходит, уже второй день пытаюсь починить, но ответов нет, код ошибки бывает как на картинке и 255, помогите пожалуйста!

Отправлено: 15:40, 22-03-2021 | #30



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » [решено] Ошибка приложения lsass.exe c кодом состояния с0000005

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Ошибка - ошибка системы lsass.exe arietelarisa Лечение систем от вредоносных программ 3 21-08-2012 20:01
Загрузка - Ошибка 0xc0000006 Lsass.exe AET Microsoft Windows 2000/XP 2 06-02-2012 17:38
Lsass.exe - Ошибка приложения Ошибка при инициализации приложения (0xc000001d) Виолетта25 Лечение систем от вредоносных программ 4 16-09-2010 17:11
Ошибка - LSASS.EXE- системная ошибка setara Microsoft Windows 2000/XP 42 16-09-2010 12:19
lsass.exe - Ошибка приложения Shiirx Microsoft Windows NT/2000/2003 9 11-12-2008 17:47




 
Переход