☰

Server 2012 陷入重启循环 - lsass.exe 失败

tag-icon • tag-icon windows-server-2012 windows-server-2012-r2 lsass
Server 2012 陷入重启循环 - lsass.exe 失败

我的 Server 2012 服务器启动正常，登录屏幕可见（从本地控制台）。密码输入有效，但尝试提交密码（无论是通过单击箭头还是按下键Enter）都是徒劳的。什么也没发生。大约 1 分钟后，计算机立即重新启动 - 没有蓝屏或错误消息。

我可以启动到安全模式，查看系统事件日志，可以看到系统启动了重启。信息消息（事件 ID：1074）如下：

The process wininit.exe has initiated the restart of computer <computer name> on behalf of user  for the following reason: No title for this reason could be found
 Reason Code: 0x50006
 Shutdown Type: restart
 Comment: The system process 'C:\Windows\system32\lsass.exe' terminated unexpectedly with status code -1073740791.  The system will now shut down and restart.

我尝试在线查找此错误代码的含义，但似乎没有其他人遇到过此特定错误。

我该怎么做才能拯救我的服务器？

答案1

此错误是由 LastPass 引起的。LastPass 使用的登录钩子似乎与 Windows 的服务器版本不兼容 - 导致lsass.exe崩溃。

请注意应用程序事件日志中的以下相关错误消息（事件 ID：1000）：

Faulting application name: lsass.exe, version: 6.3.9600.17415, time stamp: 0x545042fe
Faulting module name: lplogin.dll, version: 0.0.0.0, time stamp: 0x56df0368
Exception code: 0xc0000409
Fault offset: 0x000000000000775b
Faulting process id: 0x1fc
Faulting application start time: 0x01d1d3659f61a068
Faulting application path: C:\Windows\system32\lsass.exe
Faulting module path: C:\Windows\System32\lplogin.dll
Report Id: 99b7a523-4174-11e6-80c8-3ca82a9ff999
Faulting package full name: 
Faulting package-relative application ID:

由于卸载 LastPass 应用程序所需的服务在安全模式下不可用 - 解决此问题的最简单方法是重命名lplogin.dll（lplogin.dll.bak从而防止 Windows 在启动时加载 LastPass）。成功启动正常 Windows 后，您可以轻松卸载 LastPass 应用程序。

相关内容