Windows Server 2012 неожиданно перезагружается и в журнале приложений регистрируется ошибка 1000 приложения

Симптомы

У вас есть сервер, на котором работает как контроллер домена Windows Server 2012. Контроллер домена перезагружается и в журнале приложений регистрируется сообщение об ошибке, подобное приведенному ниже:

Ошибка приложения 1000
Сбойное приложение: lsass.exe, версия: 6.2.9200.16420, штамп времени: 0x505a9bdf
виновный модуль: schannel. DLL, версия: 6.2.9200.16722, штамп времени: 0x5240bf32
код исключения: 0xc0000005
смещение: 0x00000000000104ee
Идентификатор процесса: 0x278
время запуска приложения: 0x01cee5dc027296b6
Этот путь приложения: C:\Windows\system32\lsass.exe
путь к модулю виновный: C:\Windows\system32\schannel. DLL
Номер отчета: 287f7125-51d6-11e3-93fe-2c59e5473471

Причина

Эта проблема возникает, так как контроллеры домена неправильно обрабатывает некоторые контекст безопасности. Lsass.exe ссылается на указатель NULL, если нет память выделяется для функции pOutput -> .pvBuffer pBuffers [0] , или если флаг ASC_REQ_ALLOCATE_MEMORY установлен для запроса LSA для выделения памяти.

Решение

Сведения об исправлении

Доступно исправление от службы поддержки Майкрософт. Однако данное исправление предназначено для устранения только проблемы, описанной в этой статье. Применяйте это исправление только в тех случаях, когда наблюдается проблема, описанная в данной статье. Это исправление может проходить дополнительное тестирование. Таким образом если вы не подвержены серьезно этой проблеме, рекомендуется дождаться следующего пакета обновления, содержащего это исправление.

Если исправление доступно для скачивания, имеется раздел «Пакет исправлений доступен для скачивания» в верхней части этой статьи базы знаний. Если этот раздел не отображается, обратитесь в службу поддержки для получения исправления.

Примечание. Если наблюдаются другие проблемы или необходимо устранить неполадки, вам может понадобиться создать отдельный запрос на обслуживание. Стандартная оплата за поддержку будет взиматься только за дополнительные вопросы и проблемы, которые не соответствуют требованиям конкретного исправления. Чтобы просмотреть полный список телефонов поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос на обслуживание, посетите следующий веб-сайт корпорации Майкрософт:

Примечание. В форме «Пакет исправлений доступен для скачивания» отображаются языки, для которых доступно исправление. Если нужный язык не отображается, значит исправление для данного языка отсутствует.

Предварительные условия

Для установки этого исправления необходимо наличие Windows Server 2012 и Windows 8.

Необходимость перезагрузки

После установки исправления компьютер необходимо перезагрузить.

Сведения о замене исправлений

Это исправление не заменяет все ранее выпущенные исправления.

Сведения о файлах

Список файлов, входящих в данное обновление Загрузите .

Статус

Корпорация Майкрософт подтверждает, что это проблема продуктов Майкрософт, перечисленных в разделе «Относится к».

Ссылки

Дополнительные сведения о , которую корпорация Майкрософт использует для описания обновлений программного обеспечения.

Почему неожиданно перезагружается сервер Windows Server 2012R2?

Установил Windows Server 2012 R2
На сервер по терминалу работают пользователи. В течении дня сервак неожиданно уходит в ребут с ошибкой ниже. Как вылечить?

• Вопрос задан более двух лет назад
• 2100 просмотров

Криптопровайдер на сервере есть?
«Внезапная перезагрузка сервера 2012R2 Standart!»

Ключевая строка для поиска
«Путь сбойного модуля: C:\Windows\system32\schannel.dll»

«Победил откатил ВСЕ обновления, и накатил заново! ПОБЕДА»

От разработчиков:
Вначале ставим КриптоПро (4.x) потом ViPnet (4.x)
Если не так перенакатываем ViPNet CSP
Regsvr32 /u itcssp
Для windows 8.1 проверяем ключ реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\OSConfig\Security Packages
Ни sspp ни cpssl быть не должно, должен быть schannel

Сергей Программист 1С, «много сотрудников на удаленках по сотовому инету. «

Если количество IP адресов конечно (не весь мир) то вполне реально на маршрутизаторе ограничить диапазон подсетей, с которого есть доступ на RDP. (белый список)
Если введение белого списка невозможно, то можно вести чёрный список.
Хорошие результаты даёт внесение в чёрный список подсетей провайдеров Китая. После этого количество попыток взлома заметно уменьшается.

Если на сервере включить расширенное протоколирование событий RDP, то должны быть IP адреса с которых пытались установить соединение. Вот их и блокировать, сразу подсетями.

Сергей Программист 1С, Задача обезопасить RDP достаточно типовая, решений много.
Главное выбрать подходящее по бюджету и возможности внедрения.
Вот, к примеру.
«Как узнать что/что пытается авторизироваться?
Всем спасибо. Брутили RDP, в штатном фаерволе в правилах касаемых рдп и фтп в вкладке «область» указал свой IP.
После этого все прекратилось.

Поставил еще эту единственную в своем роде бесплатную программку:

Windows server 2012 сам перезагружается

Вопрос

Приветствую всех, прошу у вас помощи разобраться почему перезагружается windows server 2012

В системном журнале есть такие ошибки:

1) Том «(C:)» не был оптимизирован из-за ошибки: Ни оптимизация памяти, ни анализ слоев не будут выполняться, если слои менее 8 МБ. (0x8900002D)

2) Код ошибки 1026 : Не удается найти описание для идентификатора события 1026 из источника .NET Runtime. Вызывающий данное событие компонент не установлен на этом локальном компьютере или поврежден. Установите или восстановите компонент на локальном компьютере.

3) Application Error появляется после ошибки 1026 выше:

Имя сбойного приложения: base_ff45.exe, версия: 5.22.0.0, метка времени: 0x5b97a78b
Имя сбойного модуля: nss3.dll, версия: 45.6.1.6585, метка времени: 0x5a577107
Код исключения: 0xc0000005
Смещение ошибки: 0x0001a8ce
Идентификатор сбойного процесса: 0x14fc
Время запуска сбойного приложения: 0x01d46a3cc7b444ee

4) Перезапуск службы защиты программного обеспечения успешно запланирован на 2018-10-23T06:08:57Z. Причина: RulesEngine.

Что-то может из этого приводить к перезагрузке системы?

Ответы

• Помечено в качестве ответа Petko Krushev Microsoft contingent staff, Moderator 7 ноября 2018 г. 10:55

Avis de non-responsabilité:
Mon opinion ne peut pas coïncider avec la position officielle de Microsoft.

Bien cordialement, Andrei .

MCP

• Изменено SQx Moderator 23 октября 2018 г. 14:51 обновлено
• Предложено в качестве ответа Vector BCO Moderator 23 октября 2018 г. 18:56
• Помечено в качестве ответа Petko Krushev Microsoft contingent staff, Moderator 7 ноября 2018 г. 10:55

Все ответы

Приветствую всех, прошу у вас помощи разобраться почему перезагружается windows server 2012

В системном журнале есть такие ошибки:

1) Том «(C:)» не был оптимизирован из-за ошибки: Ни оптимизация памяти, ни анализ слоев не будут выполняться, если слои менее 8 МБ. (0x8900002D)

2) Код ошибки 1026 : Не удается найти описание для идентификатора события 1026 из источника .NET Runtime. Вызывающий данное событие компонент не установлен на этом локальном компьютере или поврежден. Установите или восстановите компонент на локальном компьютере.

3) Application Error появляется после ошибки 1026 выше:

Имя сбойного приложения: base_ff45.exe, версия: 5.22.0.0, метка времени: 0x5b97a78b
Имя сбойного модуля: nss3.dll, версия: 45.6.1.6585, метка времени: 0x5a577107
Код исключения: 0xc0000005
Смещение ошибки: 0x0001a8ce
Идентификатор сбойного процесса: 0x14fc
Время запуска сбойного приложения: 0x01d46a3cc7b444ee

4) Перезапуск службы защиты программного обеспечения успешно запланирован на 2018-10-23T06:08:57Z. Причина: RulesEngine.

Что-то может из этого приводить к перезагрузке системы?

в логах не нашел такой ошибки, перезагружается в одно и тоже время или хаотично тоже точно не знаю, еще есть следующая ошибка:

Сбой активации лицензий (slui.exe) со следующим кодом ошибки:
hr=0x8007007B
Аргументы командной строки:
RuleId=eeba1977-569e-4571-b639-7623d8bfecc0;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=b3ca044e-a358-4d68-9883-aaa2941aca99;NotificationInterval=1440;Trigger=NetworkAvailable

в логах не нашел такой ошибки, перезагружается в одно и тоже время или хаотично тоже точно не знаю, еще есть следующая ошибка:

Сбой активации лицензий (slui.exe) со следующим кодом ошибки:
hr=0x8007007B
Аргументы командной строки:
RuleId=eeba1977-569e-4571-b639-7623d8bfecc0;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=b3ca044e-a358-4d68-9883-aaa2941aca99;NotificationInterval=1440;Trigger=NetworkAvailable

Предоставите лог сторонней диагностической утилиты FRST согласно следующей инструкции:
Важно: обратите внимание, что указанная утилита, может показать возможное использование средств обхода лицензионного соглашения.
— Скачайте Farbar Recovery Scan Toolи сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены «List BCD» и «Driver MD5«.



• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении в качестве ссылки на скачивания с файлового хранилища (например onedrive).
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении в качестве ссылки на скачивания с файлового хранилища (например onedrive).

  Avis de non-responsabilité:
  Mon opinion ne peut pas coïncider avec la position officielle de Microsoft.

  Bien cordialement, Andrei .
  
  MCP

  Windows server 2012 сам перезагружается

  

  Вопрос

  

  

  Приветствую всех, прошу у вас помощи разобраться почему перезагружается windows server 2012

  В системном журнале есть такие ошибки:

  1) Том «(C:)» не был оптимизирован из-за ошибки: Ни оптимизация памяти, ни анализ слоев не будут выполняться, если слои менее 8 МБ. (0x8900002D)

  2) Код ошибки 1026 : Не удается найти описание для идентификатора события 1026 из источника .NET Runtime. Вызывающий данное событие компонент не установлен на этом локальном компьютере или поврежден. Установите или восстановите компонент на локальном компьютере.

  3) Application Error появляется после ошибки 1026 выше:

  Имя сбойного приложения: base_ff45.exe, версия: 5.22.0.0, метка времени: 0x5b97a78b
  Имя сбойного модуля: nss3.dll, версия: 45.6.1.6585, метка времени: 0x5a577107
  Код исключения: 0xc0000005
  Смещение ошибки: 0x0001a8ce
  Идентификатор сбойного процесса: 0x14fc
  Время запуска сбойного приложения: 0x01d46a3cc7b444ee

  4) Перезапуск службы защиты программного обеспечения успешно запланирован на 2018-10-23T06:08:57Z. Причина: RulesEngine.

  Что-то может из этого приводить к перезагрузке системы?

  Ответы

  

  

  • Помечено в качестве ответа Petko Krushev Microsoft contingent staff, Moderator 7 ноября 2018 г. 10:55

  

  

  Avis de non-responsabilité:
  Mon opinion ne peut pas coïncider avec la position officielle de Microsoft.

  Bien cordialement, Andrei .
  
  MCP

  • Изменено SQx Moderator 23 октября 2018 г. 14:51 обновлено
  • Предложено в качестве ответа Vector BCO Moderator 23 октября 2018 г. 18:56
  • Помечено в качестве ответа Petko Krushev Microsoft contingent staff, Moderator 7 ноября 2018 г. 10:55

  Все ответы

  

  

  Приветствую всех, прошу у вас помощи разобраться почему перезагружается windows server 2012

  В системном журнале есть такие ошибки:

  1) Том «(C:)» не был оптимизирован из-за ошибки: Ни оптимизация памяти, ни анализ слоев не будут выполняться, если слои менее 8 МБ. (0x8900002D)

  2) Код ошибки 1026 : Не удается найти описание для идентификатора события 1026 из источника .NET Runtime. Вызывающий данное событие компонент не установлен на этом локальном компьютере или поврежден. Установите или восстановите компонент на локальном компьютере.

  3) Application Error появляется после ошибки 1026 выше:

  Имя сбойного приложения: base_ff45.exe, версия: 5.22.0.0, метка времени: 0x5b97a78b
  Имя сбойного модуля: nss3.dll, версия: 45.6.1.6585, метка времени: 0x5a577107
  Код исключения: 0xc0000005
  Смещение ошибки: 0x0001a8ce
  Идентификатор сбойного процесса: 0x14fc
  Время запуска сбойного приложения: 0x01d46a3cc7b444ee

  4) Перезапуск службы защиты программного обеспечения успешно запланирован на 2018-10-23T06:08:57Z. Причина: RulesEngine.

  Что-то может из этого приводить к перезагрузке системы?

  

  

  в логах не нашел такой ошибки, перезагружается в одно и тоже время или хаотично тоже точно не знаю, еще есть следующая ошибка:

  Сбой активации лицензий (slui.exe) со следующим кодом ошибки:
  hr=0x8007007B
  Аргументы командной строки:
  RuleId=eeba1977-569e-4571-b639-7623d8bfecc0;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=b3ca044e-a358-4d68-9883-aaa2941aca99;NotificationInterval=1440;Trigger=NetworkAvailable

  

  

  в логах не нашел такой ошибки, перезагружается в одно и тоже время или хаотично тоже точно не знаю, еще есть следующая ошибка:

  Сбой активации лицензий (slui.exe) со следующим кодом ошибки:
  hr=0x8007007B
  Аргументы командной строки:
  RuleId=eeba1977-569e-4571-b639-7623d8bfecc0;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=b3ca044e-a358-4d68-9883-aaa2941aca99;NotificationInterval=1440;Trigger=NetworkAvailable

  

  

  

  

  Предоставите лог сторонней диагностической утилиты FRST согласно следующей инструкции:
  Важно: обратите внимание, что указанная утилита, может показать возможное использование средств обхода лицензионного соглашения.
  — Скачайте Farbar Recovery Scan Toolи сохраните на Рабочем столе.

  Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что в окне Optional Scan отмечены «List BCD» и «Driver MD5«.

  

  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении в качестве ссылки на скачивания с файлового хранилища (например onedrive).
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении в качестве ссылки на скачивания с файлового хранилища (например onedrive).

    Avis de non-responsabilité:
    Mon opinion ne peut pas coïncider avec la position officielle de Microsoft.

    Bien cordialement, Andrei .
    
    MCP

    Читайте также:  Как удалить схему управления питанием windows 10