{"id":237097,"date":"2020-10-31T00:04:00","date_gmt":"2020-10-30T23:04:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=237097"},"modified":"2023-05-15T17:35:31","modified_gmt":"2023-05-15T15:35:31","slug":"windows-10-20h2-abstrze-von-lsass-exe","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2020\/10\/31\/windows-10-20h2-abstrze-von-lsass-exe\/","title":{"rendered":"Windows 10 20H2: Abstürze von lsass.exe (Okt. 2020)"},"content":{"rendered":"

[English<\/a>]In Windows 10 20H2 gibt es bei einigen Nutzern wohl das Problem, dass das Local Security Authority Subsystem Service file (lsass.exe) bei bestimmten Konstellationen abst\u00fcrzt. Hier ein kurzer \u00dcberblick, was mir bisher unter die Augen gekommen ist – verbunden mit der Frage, ob es weitere Betroffene gibt. Erg\u00e4nzung:<\/strong> Ursache benannt und auf Nachfolgeartikel verlinkt.<\/p>\n

<\/p>\n

R\u00fcckblick: BSOD in lsass.exe durch Juni 2020-Updates<\/h2>\n

\"\"Im Juni 2020 gab es mit den f\u00fcr Windows 10 Version 1809 und h\u00f6her freigegebenen Sicherheitsupdates auf manchen Maschinen Probleme. Es kam zu Abst\u00fcrzen mit Blue Screens durch lsass.exe <\/em>(Local Security Authority Subsystem Service). Ich hatte das Thema im Blog-Beitrag Windows 10: BSOD in lsass.exe durch Juni 2020-Updates<\/a> behandelt.<\/p>\n

Das Problem wurde durch Microsoft auf den Windows 10-Statusseiten best\u00e4tigt<\/a> und sp\u00e4ter mit den kumulativen Updates vom 14. Juli 2020 auch behoben. Mein Blog-Beitrag zum damaligen Fehler wird in Suchmaschinen recht prominent ausgeworfen, so dass von Lsass.exe<\/em>-Abst\u00fcrzen betroffene Nutzer mit Kommentaren einschlagen.<\/p>\n

Windows 10 Update KB4577063 fixt lsass-Problem<\/h2>\n

Zum 22.9.2020 wurde Update KB4577063 f\u00fcr Windows Insider (Windows 10 Update KB4577063 als Preview f\u00fcr Insider) und am 1.10.2020 allgemein f\u00fcr Windows 10 2004 freigegeben. Windows 10 2004 und 20H2 verwenden ja die gleichen Updates. In der Liste der behobenen Fehler hei\u00dft es:<\/p>\n

Addresses an issue that causes an access violation in lsass.exe<\/strong> when a process is started using the runas<\/strong> command in some circumstances.<\/p><\/blockquote>\n

Dort gibt es also den Hinweis, dass lsass.exe <\/em>in bestimmten Konstellationen eine Zugriffsverletzung ausl\u00f6st. Dieses Update scheint aber nicht alle Problemstellen in Bezug auf lsass.exe<\/em> ausgeb\u00fcgelt zu haben.<\/p>\n

lsass.exe-Abst\u00fcrze in Windows 10 20H2<\/h2>\n

Bereits am 22. Oktober 2020 hat sich ein Benutzer bei askwoody.com mit diesem Foreneintrag<\/a> gemeldet und von Lsass.exe<\/em>-Abst\u00fcrzen berichtet.<\/p>\n

After updating to 20H2, if you try to edit a user's permissions using Computer Management as soon as you click on \"user\" to choose the user to edit, the cursor shows \"working\" and shortly after the system will request to restart.<\/p>\n

\"A critical system process, C:\\WINDOWS\\system32\\lsass.exe, failed with status code c0000374. The machine must now be restarted\"<\/p>\n

The system reboots after 1 minute.<\/p><\/blockquote>\n

Der System-Neustart ist wohl den BlueScreen-Einstellungen geschuldet. Das Interessante ist, dass Windows 10 nach dem Update auf die Version 20H2 Probleme mit der Computerverwaltung hat. Der Nutzer schreibt von Abst\u00fcrzen bei der Anpassung von Nutzerberechtigungen in der Gruppen-\/Nutzerverwaltung der Computerverwaltung. Im Thread best\u00e4tigen mehrere Nutzer dieses Verhalten, w\u00e4hrend andere das Problem nicht nachstellen k\u00f6nnen.<\/p>\n

Hier in meinem Blog gibt es diesen Kommentar<\/a> von Blog-Leser Roman, der Probleme mit Gruppenverwaltung unter Windows 10 20H2 hat, weil Lsass.exe<\/em> abst\u00fcrzt. Roman schreibt:<\/p>\n

Jetzt gibt es einen neuen Fehler beim 20H2 Update.
\nlsass.exe st\u00fcrzt z.B. im Computermanagement ab wenn man die Gruppen auflisten will, aber noch bei vielen anderen Konstellationen.
\nJedoch mit einer anderen Fehlernummer als noch im Juni. Diesmal ist es der Fehler c0000374. Mittels Powershell kann man aber alle Gruppen anzeigen lassen und auch Mitgliedschaften \u00e4ndern.<\/p><\/blockquote>\n

Ich habe mal bei meiner Testmaschine probiert, die Computerverwaltung mit administrativen Berechtigungen aufzurufen und dann Gruppen aufzulisten oder Benutzerkonten-Eigenschaften anzupassen. Auf meiner Testmaschine mit Windows 10 20H2 (Upgrade von 2004) gibt es bisher aber keine Abst\u00fcrze.<\/p>\n

In einem weiteren Kommentar<\/a> hat sich Blog-Leser Malte gemeldet und thematisiert ebenfalls Lsass.exe<\/em>-Abst\u00fcrze. Malte schreibt dazu:<\/p>\n

Ich habe auch ein Problem mit dem lsass<\/em>. Ich f\u00fchre ein Upgrade von 1909 oder von 2004 durch, auf einer VM, nach dem Neustart ist keine Anmeldung mehr m\u00f6glich. Das System startet nach Eingabe von Benutzername\/Kennwort neu.
\nEs ist nur m\u00f6glich das System im abgesicherten Modus zu starten und sich anzumelden.<\/p>\n

Dies passiert auf einem nackten Windows, nur VM Ware Tools installiert.<\/p><\/blockquote>\n

Spannende Frage ist, ob das am 29. Oktober 2020 verteilte Update KB4580364 (Windows 10 20H2\/2004: Update KB4580364 freigegeben<\/a>) etwas an diesem Zustand \u00e4ndert? Die vom Crash betroffenen Nutzer k\u00f6nnen da ja mal testen. Ansonsten die Frage: Noch jemand von den Lsass.exe<\/em>-Abst\u00fcrzen betroffen?<\/p>\n

Erg\u00e4nzung: Weitere Betroffene<\/h2>\n

Auf administrator.de ist mir diese Fundstelle <\/a>unter die Augen gekommen, wo jemand bei einem Dom\u00e4nen Client mit Windows 7 das Upgrade auf Windows 10 20H2 durchgef\u00fchrt hat. Die Fehlermeldung beim Auflisten von Gruppen:<\/p>\n

Ein kritischer Systemprozess C:\\WINDOWS\\system32\\lsass.exe ist fehlgeschlagen mit den Statuscode c0000374. Der Computer muss neu gestartet werden.<\/p>\n

In der Windows Ereignisanzeige wird der Fehler mit der Event id 1015 angegeben.<\/p><\/blockquote>\n

Zudem hat sich Blog-Leser Ralf M. per E-Mail gemeldet und folgende Informationen hinterlassen (danke daf\u00fcr):<\/p>\n

Habe am Wochenende insgesamt 7 Clients von Windows 10 Pro Version 1909 versucht auf Version 20H2 zu aktualisieren. Die Rechner wurden urspr\u00fcnglich mit WIN7 Pro geliefert und installiert.<\/p>\n

Vor dem Update wurden eventuell vorhandene Virenscanner deinstalliert, damit diese erst gar nicht in den Update-Prozess eingreifen k\u00f6nnen. Es wurde ein aktuelles ISO von MS geladen, das geht am einfachstem mit Firefox und UserAgentSwitcher:<\/p>\n

https:\/\/www.microsoft.com\/de-de\/software-download\/windows10ISO<\/a><\/p>\n

ISO wurde dann einfach per \"Bereitstellen\" am System gemountet und als Administrator installiert.<\/p>\n

Nur bei 2 der 7 Systeme tritt nach dem Update von 1909 auf 20H2 der Fehler mit der lsass.exe nicht auf, das kann man ganz einfach mit lusrmgr.msc pr\u00fcfen, User ausw\u00e4hlen, Gruppe hinzuf\u00fcgen, bei der Suche nach den verf\u00fcgbaren lokalen Gruppen kommt die animierte Suchlupe und das System st\u00fcrzt reproduzierbar ab.<\/p>\n

Bei den funktionierenden Systemen erscheint sofort die Auswahlliste ohne Verz\u00f6gerung!<\/p>\n

Alle Systeme sind in Deutsch, BIOS auf dem aktuellsten verf\u00fcgbaren Stand. Alle Systeme haben eine SSD. Hersteller sind DELL und HP, Notebooks und Desktops. 4 Hardwaresysteme sind identisch, da sie zur gleichen Zeit bestellt wurden.<\/p>\n

Davon konnte 1 System von 4 erfolgreich auf 20H2 aktualisiert werden, ohne in den LSASS.exe Fehler hineinzulaufen.<\/p>\n

Das ist ein System bei dem nicht von WIN7 auf 1909 > 20H2 aktualisiert wurde. Hier kam gleich bei der Erstinstallation 1909 zum Tragen.\u00a0 Ich habe die Vermutung das dieser Fehler v.a. bei Systemen auftritt die von WIN7 aktualisiert wurden.<\/p>\n

Bei einer Neuinstallation mit Windows 10 20H2 tritt der Fehler bisher bei keinem einzigen meiner Ger\u00e4te auf. Auch bei der Installationskette<\/p>\n

WIN7>1909>2004<\/p>\n

ist der Fehler nicht vorhanden, sobald auf 20H2 installiert wird, l\u00e4uft man Gefahr das der LSASS.exe Fehler auftritt.<\/p>\n

Nach der Installation wurden s\u00e4mtliche verf\u00fcgbaren Updates von MS eingespielt. Der Fehler, sofern vorhanden bleibt jedoch bestehen.<\/p>\n

Keiner der Rechner befindet sich in einer Domain.<\/p>\n

Bleiben sie am Thema dran, das wird noch spannend.<\/p><\/blockquote>\n

Klingt alles nicht so sonderlich sch\u00f6n.\u00a0Ich habe es unten im Kommentar erw\u00e4hnt, dass ich den Fehler an die Microsoft Social Media-Teams von Windows Update und MSWindowsITPro gemeldet habe. Zudem habe ich diesen englischsprachigen Microsoft Answers-Forenthread<\/a> als Community-Moderator an die Microsoft-Moderatoren zwecks Weiterleitung an die Entwickler eskaliert. Mehr kann ich nicht tun.<\/p>\n

PwdFilt.dll vom Fremdanbieter Authasas<\/h2>\n

Ein MVP-Kollege hat f\u00fcr einen sporadisch neu startenden Domain Controller mit dem lsass.exe-Fehler 0xc0000374 eine sehr spezielle Ursache (PwdFilt.dll<\/em> vom Fremdanbieter Authasas) gefunden und am 27. Oktober 2020 hier beschrieben<\/a>. Gegebenenfalls auch mal pr\u00fcfen, ob das die Ursache sein kann.<\/p>\n

Erg\u00e4nzung:<\/strong> Die Erkl\u00e4rung f\u00fcr eine m\u00f6gliche Ursache wurde durch Microsoft offen gelegt. Ich habe es im Beitrag\u00a0Windows 10 2004\/20H2 lsass.exe-Absturzproblem (Okt. 2020) best\u00e4tigt<\/a> aufbereitet.<\/p>\n

\u00c4hnliche Artikel:<\/strong>
\nWindows 10 Update KB4577063 als Preview f\u00fcr Insider
\nWindows 10 V2004: Update KB4577063 freigegeben (1.10.2020)<\/a>
\nWindows 10 20H2\/2004: Update KB4580364 freigegeben<\/a>
\nProject Zero: August 2020 LSASS-Patch sch\u00fctzt Windows 10 unzureichend<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

[English]In Windows 10 20H2 gibt es bei einigen Nutzern wohl das Problem, dass das Local Security Authority Subsystem Service file (lsass.exe) bei bestimmten Konstellationen abst\u00fcrzt. Hier ein kurzer \u00dcberblick, was mir bisher unter die Augen gekommen ist – verbunden mit … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7862,3694],"tags":[8190,8038],"class_list":["post-237097","post","type-post","status-publish","format-standard","hentry","category-stoerung","category-windows-10","tag-lsass-exe","tag-windows-10-20h2"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/237097","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=237097"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/237097\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=237097"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=237097"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=237097"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}