{"id":241470,"date":"2021-01-11T08:57:17","date_gmt":"2021-01-11T07:57:17","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=241470"},"modified":"2021-01-11T12:53:38","modified_gmt":"2021-01-11T11:53:38","slug":"windows-10-lsass-absturzfehler-0xc0000374-am-7-jan-2021-behoben","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2021\/01\/11\/windows-10-lsass-absturzfehler-0xc0000374-am-7-jan-2021-behoben\/","title":{"rendered":"Windows 10 20H2: lsass-Absturzfehler 0xc0000374 behoben (7.1.2021)"},"content":{"rendered":"

[English<\/a>]In Windows 10 20H2 gab es bei einigen Nutzern wohl das Problem, dass das Local Security Authority Subsystem Service file (lsass.exe) bei bestimmten Konstellationen abst\u00fcrzt. Microsoft hatte dort einen Upgrade-Stopp gesetzt, konnte den lsass-Absturzfehler 0xc0000374, der Benutzer von Windows 10 20H2 seit Oktober 2020 plagt, jetzt aber wohl zum aber 7. Januar 2021 beseitigen.<\/p>\n

<\/p>\n

\"\"Im englischsprachigen Blog hat EP bereits in diesem Kommentar<\/a> drauf hingewiesen (danke), dass das Problem zum 7. Januar 2020 durch Microsoft behoben worden sei. Ich ziehe das Ganze aber mal als separaten Blog-Beitrag heraus.<\/p>\n

R\u00fcckblick: Das lsass.exe-Absturzproblem<\/h2>\n

Microsoft war in 2020 mehrfach gezwungen, Schwachstellen im Local Security Authority Subsystem Service<\/em> (lsass.exe) zu patchen, was aber schon im Juni 2020 zu Problemen f\u00fchrte (siehe Links am Artikelende). Mit der Freigabe des Windows 10 Oktober 2020 Update (Version 20H2) hat sich dann ein Bug eingeschlichten. In Windows 10 20H2 (und auch Version 2004) st\u00fcrzt bei einigen Nutzern der Local Security Authority Subsystem Service<\/em> (lsass.exe) bei bestimmten Konstellationen ab. Das Problem war mir bereits Ende Oktober 2020 von Blog-Leser Roman berichtet worden.<\/p>\n

Es gibt einen BlueScreen mit dem Fehlercode 0xc0000374, wenn beispielsweise Gruppen im Computermanagement auflisten wollte. Ich hatte recherchiert und fand weitere Betroffene. Das Ganze l\u00e4sst sich im Blog-Beitrag Windows 10 20H2: Abst\u00fcrze von lsass.exe (Okt. 2020)<\/a> und den zugeh\u00f6rigen Kommentaren nachlesen.<\/p>\n

Microsoft hatte dann das Problem sp\u00e4ter im Supportbeitrag After updating to Windows 10, version 20H2, you might receive an error when accessing the sign-in options or users MMC snap-in<\/a> (KB4592802<\/a>) eingestanden. Der Stopp-Fehler, der eine Meldung \"Your PC will automatically restart in one minute\" und dann einen Neustart ausl\u00f6ste, trat auf, wenn die Build-In-Konten der Administrator <\/em>oder Guest<\/em> umbenannt wurden. Microsoft hatte dann einen Upgrade-Stopp f\u00fcr Windows 10 20H2 gesetzt, der das Update von fr\u00fcheren Windows 10-Versionen verhinderte. Die Details hatte ich im Blog-Beitrag Windows 10 2004\/20H2 lsass.exe-Absturzproblem (Okt. 2020) best\u00e4tigt<\/a> aufbereitet.<\/p>\n

Microsoft behebt das Problem<\/h2>\n

Mit diesem Kommentar<\/a> wies mich EP drauf hin, dass Microsoft das Problem der Abst\u00fcrze in Local Security Authority Subsystem Service<\/em> (lsass.exe) behoben habe. Auf der Statuswebseite f\u00fcr Windows 10 20H2 findet sich in der Liste der Resolved Issues for Windows 10 Version 20H2 and Windows Server Version 20H2<\/a> der Eintrag You might receive an error when accessing the sign-in options or users MMC snap-in<\/em> von November 2020, in dem Microsoft auf das Problem eingeht. In einem Nachtrag schreibt Microsoft jetzt:<\/p>\n

Note <\/strong>As of January 7, 2021, you should only receive the safeguard hold dialog or safeguard ID if you are using outdated feature update bundles or media.<\/p><\/blockquote>\n

Microsoft hat also den Fehler intern behoben, so dass dieser nicht mehr auftritt, wenn ein Feature-Upgrade (Funktionsupdate) \u00fcber Windows Update ausgef\u00fchrt wird. Die Anzeige, dass ein Upgrade nicht m\u00f6glich ist, sollte nur dann erscheinen, wenn ein altes Medium zum Upgrade verwendet wird. Denn nur bei Funktionsupdates, die \u00fcber ein Installationsmedium erfolgen, ist der Fehler noch vorhanden – die Medien sind wohl noch nicht aktualisiert worden.<\/p>\n

Im Artikel findet sich die Information, das Feature-Upgrades, die per WSUS etc. angeboten werden, das Problem bereits seit dem 3. Dezember 2020 behoben sei.<\/p>\n

Feature update bundles released December 3, 2020 or later will resolve this issue when deploying via Windows Server Update Services (WSUS) and Microsoft Endpoint Configuration Manager. Refreshed media was released December 3, 2020 on Visual Studio Subscriptions (VSS, formerly MSDN Subscriptions) and December 7, 2020 on Volume Licensing Service Center (VLSC). For information on verifying you're using the refreshed media, see\u00a0How to address feature update refreshes in your environment<\/a>. If you are using or creating custom media, you will need to include an update released November 17, 2020 or later.<\/p><\/blockquote>\n

\u00c4hnliche Artikel:<\/strong>
\nWindows 10: BSOD in lsass.exe durch Juni 2020-Updates<\/a>
\nProject Zero: August 2020 LSASS-Patch sch\u00fctzt Windows 10 unzureichend<\/a>
\nWindows 10 20H2: Abst\u00fcrze von lsass.exe (Okt. 2020)<\/a>
\nWindows 10 2004\/20H2 lsass.exe-Absturzproblem (Okt. 2020) best\u00e4tigt<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

[English]In Windows 10 20H2 gab es bei einigen Nutzern wohl das Problem, dass das Local Security Authority Subsystem Service file (lsass.exe) bei bestimmten Konstellationen abst\u00fcrzt. Microsoft hatte dort einen Upgrade-Stopp gesetzt, konnte den lsass-Absturzfehler 0xc0000374, der Benutzer von Windows 10 … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[11,3694,2557],"tags":[58,8221,4298,4378],"class_list":["post-241470","post","type-post","status-publish","format-standard","hentry","category-problemlosung","category-windows-10","category-windows-server","tag-fehler","tag-lsass","tag-problemlosung","tag-windows-10"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/241470","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=241470"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/241470\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=241470"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=241470"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=241470"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}