Archiv Windows XP 25.916 Themen, 128.567 Beiträge

Isass.exe

jueki / 6 Antworten / Flachansicht Nickles

Wo könnte man noch nachschauen, wenn der PC einmal (ein einziges Mal) heruntergefahren wurde mit der Meldung:
>>Ein kritischer Systemprozess C:\WINDOWS\system32\lsass.exe ist fehlgeschlagen mit den Statuscode c0000409.
Der Computer muss neu gestartet werden
???
Die einzige Aktivität zu diesem Zeitpunkt war ein offenes Miranda (ICQ-) Fenster.
Es ist definitiv kein Sasser oder ähnliches, keinerlei Schadsoftware feststellbar.
Der PC läuft anschließend wieder sauber und problemlos.
Hat jemand eine Idee? Reines Interesse meinerseits.
Jürgen

Tja ... Joggel4
holger47 jueki „Isass.exe“
Optionen

lsass / lsass.exe , der lokale Sicherheitsdienst steuert die Richtlinien für User. ( lsass.exe = Local Security Authority Subsystem )
Wenn du nicht als Administrator angemeldet bist, und nur auf bestimmte Dateien Zugriff hast, ist die lsass.exe dafür verantwortlich. Versuchst du dich mit einem falschen Usernamen anzumelden, wird die lsass.exe dieses feststellen und den Zugriff auf das Betriebssystem verhindern.

weiterführend:
http://technet2.microsoft.com/WindowsServer/de/Library/b0de1052-4101-44c3-a294-4da1bd1ef2271031.mspx?mfr=true

Kurz gesagt, handelt es sich offenbar um eine Fehlermeldung der Datenausführungsverhinderung (bei der Datenausführungsverhinderung (Data Execution Prevention, DEP) handelt es sich um einen Satz von Hardware- und Softwaretechnologien, durch die zusätzliche Speicherüberprüfungen ausgeführt werden und somit zum Schutz vor bösartigen Codeexploits beigetragen wird)

sorry- doppelt ausgehangen jueki