Manche Systeme mit Windows 10 Version 20H2 stürzen bei bestimmten Aktionen mit einem BlueScreen und dem Stop-Code 0xc0000374 ab. Verursacher ist in allen Fällen der kritische Prozess LSASS (Local Security Authority Subsystem Service, C:\WINDOWS\system32\lsass.exe). Die Maschine muss im Anschluss neu gebootet werden. Ein betroffener Anwender hatte sich bereits im Oktober an den Autor gewandt und von einem unschönen Problem berichtet, und es gibt offenbar weitere Betroffene.
Fehler nur auf manchen Systemen
Der Fehler tritt beispielsweise beim Auflisten der Benutzergruppen in der Computerverwaltung auf. Gemeinsames Fehlerbild der Fälle ist, dass es jeweils nur einzelne Maschinen betrifft, wobei sowohl isolierte Clients als auch Systeme mit Domänenmitgliedschaft darunter waren. Zudem zeichnete sich ab, dass es sich um Systeme handelte, die von einer früheren Windows-Version per Upgrade aktualisiert wurden. Nach einer Neuinstallation war das Problem beseitigt. Der Autor meldete das Problem über diesen Microsoft Answers-Foreneintrag an die Microsoft-Entwickler.
Nach einer Untersuchung bestätigte Microsoft zum 6. November das Absturzproblem in einem Supportdokument, wobei aber Windows 10 Version 20H2 sowie auch die Version 2004 als betroffen genannt werden. Laut Microsoft kann der Absturzfehler "Ihr PC wird in einer Minute automatisch neu gestartet" in lsass.exe nach einem Upgrade auf Windows 10 Version 20H2 auftreten.
Getriggert wird der BlueScreen beim Auflisten der Benutzer während der Windows-Anmeldung oder in der Computerverwaltung bei der Verwaltung lokaler Benutzer bzw. Gruppen. Möglicherweise findet sich im Anwendungsereignisprotokoll ein Fehlereintrag mit der Ereignis-ID 1015 samt dem Hinweis, dass LSASS.EXE mit dem Statuscode 0xC0000374 fehlgeschlagen ist. In einem Microsoft Answers-Forenbeitrag gibt Benutzer "yaedo" an, dass der Absturz bei ihm zyklisch durch einen Hintergrundprozess getriggert wird.
Betroffen sind laut Microsoft aber nur Geräte, bei denen eines der lokalen integrierten Konten (Built-in-Konten) wie Administrator oder Gast umbenannt wurde. In einigen Firmenumgebungen werden diese Konten aus Sicherheitsgründen standardmäßig umbenannt. Betroffenen Nutzern und Administratoren bleiben aktuell nur zwei Optionen als Workaround: Microsoft empfiehlt im Supportbeitrag ein Zurückgehen auf die vor dem Upgrade verwendete Windows-Version. Alternativ besteht die Möglichkeit, Windows 10 frisch aufzusetzen. Dann tritt der Fehler auch nicht auf, da noch keine integrierten Benutzerkonten umbenannt wurden.
Fehlerbeseitigung geplant, Upgrade-Stopp für betroffene Maschinen
Microsoft arbeitet inzwischen an einer Fehlerkorrektur für dieses Problem und will diese im Rahmen der kommenden Update-Zyklen ausliefern. Zudem plant das Unternehmen, in den kommenden Wochen aktualisierte Bundles und aktualisierte Installationsmedien bereitzustellen, um das Problem bei Upgrades zu verhindern.
Gleichzeitig hat Microsoft für betroffene Maschinen einen Upgrade-Blocker auf Windows 10 2004 und 20H2 definiert. Benutzer erhalten beim Versuch eines Upgrades eine entsprechende Benachrichtigung angezeigt: "Das erfordert ihre Aufmerksamkeit" und den Hinweis, dass der PC nicht auf die gewünschte Windows 10-Version aktualisiert werden kann. Microsoft rät Benutzern davon ab, eine solche Maschine zwangsweise (z.B. über ein per Media Creation Tool erstelltes Installationsabbild) auf Windows 10 2004 oder Windows 20H2 zu aktualisieren.
Quelle: Kritischer Prozess LSASS: Microsoft bestätigt Absturzproblem unter Windows 10 | heise online
Update: 11.01.2021
lsass-Absturzfehler in Windows 10 20H2 behoben
Microsoft hat einen kritischen Absturzfehler im Local Security Authority Subsystem Service von Windows 10 20H2 behoben und eine Upgrade-Sperre entfernt.
Microsoft schafft Abhilfe für ein seit Oktober bestehendes Problem: Manche Anwender werden seit dem Upgrade auf Windows 10 20H2 durch Abstürze, BlueScreens und Neustarts geplagt. Bei bestimmten Aktionen wie etwa dem Auflisten von Gruppen in der Computerverwaltung erzeugt die mmc.exe einen BlueScreen mit dem Stop-Code 0xc0000374. Verursacher ist in allen Fällen der kritische Prozess LSASS (Local Security Authority Subsystem Service, C:\WINDOWS\system32\lsass.exe). Die Maschine muss im Anschluss neu gebootet werden. Dies betraf sowohl Clients mit Windows 10 Version 20H2 als auch Windows Server Version 20H2.
Microsoft hatte dieses Problem im November 2020 eingestanden, wobei Windows 10 Version 20H2 sowie auch die Version 2004 als betroffen genannt werden. Um Windows-10-Anwender zu schützen, hatte Microsoft einen Upgrade-Stopp für Funktionsupdates auf Windows 10 20H2 gesetzt.
Unverträglichkeit des Moduls lsass.exe
Ursache für die Abstürze war laut Microsoft eine Unverträglichkeit des Moduls lsass.exe, welches nicht mit umbenannten Build-In-Konten wie Administrator oder Guest klar kam. Allerdings liegen dem Autor dieses Beitrags Hinweise vor, dass die Abstürze nicht ausschließlich mit umbenannten Build-In-Konten zusammenhängen. Häufig betraf der Bug Systeme, die von Windows 7 auf Windows 10 aktualisiert worden waren. Angekündigt war von Microsoft, bei den nächsten Update-Zyklen, aktualisierte Bundles und aktualisierte Installationsmedien bereitzustellen, um das Problem bei Upgrades zu verhindern.
Im Januar 2021 gab Microsoft auf der Statuswebseite für Windows 10 20H2 nun bekannt, dass die Upgrade-Sperre aufgehoben sei. Die Warnmeldung, dass ein System nicht auf Windows 10 20H2 aktualisiert werden könne, soll nur noch dann erscheinen, wenn dieses Upgrade über veraltete Installationsmedien angestoßen werde.
Im Rahmen der Fehlerbeseitigung stellt das Unternehmen bereits seit Dezember 2020 aktualisierte Pakete für Funktionsupdates bereit, die über Windows Server Update Services (WSUS) und Microsoft Endpoint Configuration Manager in verwalteten Umgebungen ausgeliefert werden. Seit dem 7. Dezember 2020 stehen zudem aktualisierte Installationsabbilder für Visual Studio Subscriptions (VSS, früher MSDN Subscriptions) und im Volume Licensing Service Center (VLSC) bereit.
Auch bei Systemen, die über Windows Update mit den aktuellen Funktionsupdates versorgt werden, sollte die Upgrade-Sperre auf Windows 10 20H2 wegen des Lsass.exe-Fehlers inzwischen beseitigt sein.
Quelle: lsass-Absturzfehler in Windows 10 20H2 behoben | heise online