Windows 7 + KB2871997 + ViPNet Client 3.2

Все ПО, не вошедшее в другие разделы (почтовые клиенты, прокси-серверы, графические пакеты и пр.)


Модератор: UncleFather

Аватара пользователя
UncleFather
Site Admin
Сообщения: 1503
Зарегистрирован: 17 авг 2004 16:20, Вт
Контактная информация:

Windows 7 + KB2871997 + ViPNet Client 3.2

Сообщение UncleFather »

Проблема:

На компьютерах с установленной OS Microsoft Windows 7 x32 SP1 Rus Professional и ПО ViPNet Client версии 3.2 после установки очередного планового обновления от Microsoft KB2871997 система начинает вести себя неадекватно:

Во-первых, в журнале «Система» появляется множество ошибок:

07.jpg
Скриншоты некоторых ошибок
08.jpg
09.jpg
10.jpg
11.jpg
12.jpg
13.jpg
14.jpg
15.jpg
Описания некоторых ошибок

Имя журнала: System
Источник: Service Control Manager
Дата: 01.08.2014 15:29:23
Код события: 7031
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: Comp252.bureau.local
Описание:
Служба Информация о совместимости приложений была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 60000 мсек: Перезапуск службы.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="49152">7031</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2014-08-01T09:29:23.449602000Z" />
<EventRecordID>41623</EventRecordID>
<Correlation />
<Execution ProcessID="632" ThreadID="796" />
<Channel>System</Channel>
<Computer>Comp252.bureau.local</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">Информация о совместимости приложений</Data>
<Data Name="param2">1</Data>
<Data Name="param3">60000</Data>
<Data Name="param4">1</Data>
<Data Name="param5">Перезапуск службы</Data>
</EventData>
</Event>

Имя журнала: System
Источник: Service Control Manager
Дата: 01.08.2014 15:29:23
Код события: 7034
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: Comp252.bureau.local
Описание:
Служба "Сведения о приложении" неожиданно прервана. Это произошло (раз): 1.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="49152">7034</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2014-08-01T09:29:23.449602000Z" />
<EventRecordID>41624</EventRecordID>
<Correlation />
<Execution ProcessID="632" ThreadID="796" />
<Channel>System</Channel>
<Computer>Comp252.bureau.local</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">Сведения о приложении</Data>
<Data Name="param2">1</Data>
</EventData>
</Event>

Имя журнала: System
Источник: Service Control Manager
Дата: 01.08.2014 15:29:23
Код события: 7031
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: Comp252.bureau.local
Описание:
Служба Фоновая интеллектуальная служба передачи (BITS) была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 60000 мсек: Перезапуск службы.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="49152">7031</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2014-08-01T09:29:23.449602000Z" />
<EventRecordID>41625</EventRecordID>
<Correlation />
<Execution ProcessID="632" ThreadID="796" />
<Channel>System</Channel>
<Computer>Comp252.bureau.local</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">Фоновая интеллектуальная служба передачи (BITS)</Data>
<Data Name="param2">1</Data>
<Data Name="param3">60000</Data>
<Data Name="param4">1</Data>
<Data Name="param5">Перезапуск службы</Data>
</EventData>
</Event>

Имя журнала: System
Источник: Service Control Manager
Дата: 01.08.2014 15:29:23
Код события: 7031
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: Comp252.bureau.local
Описание:
Служба Браузер компьютеров была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 120000 мсек: Перезапуск службы.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="49152">7031</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2014-08-01T09:29:23.449602000Z" />
<EventRecordID>41626</EventRecordID>
<Correlation />
<Execution ProcessID="632" ThreadID="796" />
<Channel>System</Channel>
<Computer>Comp252.bureau.local</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">Браузер компьютеров</Data>
<Data Name="param2">1</Data>
<Data Name="param3">120000</Data>
<Data Name="param4">1</Data>
<Data Name="param5">Перезапуск службы</Data>
</EventData>
</Event>

Имя журнала: System
Источник: Service Control Manager
Дата: 01.08.2014 15:29:23
Код события: 7031
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: Comp252.bureau.local
Описание:
Служба Распространение сертификата была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 120000 мсек: Перезапуск службы.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="49152">7031</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2014-08-01T09:29:23.449602000Z" />
<EventRecordID>41627</EventRecordID>
<Correlation />
<Execution ProcessID="632" ThreadID="796" />
<Channel>System</Channel>
<Computer>Comp252.bureau.local</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">Распространение сертификата</Data>
<Data Name="param2">1</Data>
<Data Name="param3">120000</Data>
<Data Name="param4">1</Data>
<Data Name="param5">Перезапуск службы</Data>
</EventData>
</Event>

Имя журнала: System
Источник: Service Control Manager
Дата: 01.08.2014 15:29:23
Код события: 7031
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: Comp252.bureau.local
Описание:
Служба Расширяемый протокол проверки подлинности (EAP) была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 120000 мсек: Перезапуск службы.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="49152">7031</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2014-08-01T09:29:23.449602000Z" />
<EventRecordID>41628</EventRecordID>
<Correlation />
<Execution ProcessID="632" ThreadID="796" />
<Channel>System</Channel>
<Computer>Comp252.bureau.local</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">Расширяемый протокол проверки подлинности (EAP)</Data>
<Data Name="param2">1</Data>
<Data Name="param3">120000</Data>
<Data Name="param4">1</Data>
<Data Name="param5">Перезапуск службы</Data>
</EventData>
</Event>

Имя журнала: System
Источник: Service Control Manager
Дата: 01.08.2014 15:29:23
Код события: 7031
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: Comp252.bureau.local
Описание:
Служба Модули ключей IPsec для обмена ключами в Интернете и протокола IP с проверкой подлинности была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 120000 мсек: Перезапуск службы.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="49152">7031</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2014-08-01T09:29:23.451604800Z" />
<EventRecordID>41629</EventRecordID>
<Correlation />
<Execution ProcessID="632" ThreadID="796" />
<Channel>System</Channel>
<Computer>Comp252.bureau.local</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">Модули ключей IPsec для обмена ключами в Интернете и протокола IP с проверкой подлинности</Data>
<Data Name="param2">1</Data>
<Data Name="param3">120000</Data>
<Data Name="param4">1</Data>
<Data Name="param5">Перезапуск службы</Data>
</EventData>
</Event>

Имя журнала: System
Источник: Service Control Manager
Дата: 01.08.2014 15:29:23
Код события: 7031
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: Comp252.bureau.local
Описание:
Служба Вспомогательная служба IP была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 120000 мсек: Перезапуск службы.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="49152">7031</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2014-08-01T09:29:23.452606200Z" />
<EventRecordID>41630</EventRecordID>
<Correlation />
<Execution ProcessID="632" ThreadID="796" />
<Channel>System</Channel>
<Computer>Comp252.bureau.local</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">Вспомогательная служба IP</Data>
<Data Name="param2">1</Data>
<Data Name="param3">120000</Data>
<Data Name="param4">1</Data>
<Data Name="param5">Перезапуск службы</Data>
</EventData>
</Event>

Имя журнала: System
Источник: Service Control Manager
Дата: 01.08.2014 15:29:23
Код события: 7031
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: Comp252.bureau.local
Описание:
Служба Сервер была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 60000 мсек: Перезапуск службы.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="49152">7031</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2014-08-01T09:29:23.452606200Z" />
<EventRecordID>41631</EventRecordID>
<Correlation />
<Execution ProcessID="632" ThreadID="796" />
<Channel>System</Channel>
<Computer>Comp252.bureau.local</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">Сервер</Data>
<Data Name="param2">1</Data>
<Data Name="param3">60000</Data>
<Data Name="param4">1</Data>
<Data Name="param5">Перезапуск службы</Data>
</EventData>
</Event>

Во-вторых, при работе веб-браузера Internet Explorer и почтового клиента Microsoft Outlook (возможно, и чего-то еще) постоянно возникают ошибки типа:

wermgr.exe - Ошибка приложения
Инструкция по адресу "0x75b95bf5" обратилась к памяти по адресу "0xf7cb6bf8". Память не может быть "read"
"OK" -- завершение приложения

и

wmiprvse.exe - Ошибка приложения
Инструкция по адресу "0x75b95bf5" обратилась к памяти по адресу "0xf7cb6bf8". Память не может быть "read"
"OK" -- завершение приложения

после чего приложение закрывается.

В журнале «приложения» видим эти и сопутствующие ошибки:

00.jpg
Скриншоты ошибок
01.jpg
02.jpg
03.jpg
04.jpg
05.jpg
06.jpg
Текстовые описания ошибок

Имя журнала: Application
Источник: Application Error
Дата: 01.08.2014 15:29:27
Код события: 1000
Категория задачи:(100)
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: Comp252.bureau.local
Описание:
Имя сбойного приложения: wermgr.exe, версия: 6.1.7600.16385, отметка времени: 0x4a5bc2d7
Имя сбойного модуля: SspiCli.dll, версия: 6.1.7601.18443, отметка времени 0x5348a0c0
Код исключения: 0xc0000005
Смещение ошибки: 0x00005bf5
Идентификатор сбойного процесса: 0xb0c
Время запуска сбойного приложения: 0x01cfad6b14b3ff00
Путь сбойного приложения: C:\Windows\system32\wermgr.exe
Путь сбойного модуля: C:\Windows\system32\SspiCli.dll
Код отчета: 5477b6c4-195e-11e4-b3f3-9439e531354a
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Application Error" />
<EventID Qualifiers="0">1000</EventID>
<Level>2</Level>
<Task>100</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2014-08-01T09:29:27.000000000Z" />
<EventRecordID>13556</EventRecordID>
<Channel>Application</Channel>
<Computer>Comp252.bureau.local</Computer>
<Security />
</System>
<EventData>
<Data>wermgr.exe</Data>
<Data>6.1.7600.16385</Data>
<Data>4a5bc2d7</Data>
<Data>SspiCli.dll</Data>
<Data>6.1.7601.18443</Data>
<Data>5348a0c0</Data>
<Data>c0000005</Data>
<Data>00005bf5</Data>
<Data>b0c</Data>
<Data>01cfad6b14b3ff00</Data>
<Data>C:\Windows\system32\wermgr.exe</Data>
<Data>C:\Windows\system32\SspiCli.dll</Data>
<Data>5477b6c4-195e-11e4-b3f3-9439e531354a</Data>
</EventData>
</Event>

Имя журнала: Application
Источник: Application Error
Дата: 01.08.2014 15:29:27
Код события: 1000
Категория задачи:(100)
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: Comp252.bureau.local
Описание:
Имя сбойного приложения: wmiprvse.exe, версия: 6.1.7601.17514, отметка времени: 0x4ce79267
Имя сбойного модуля: SspiCli.dll, версия: 6.1.7601.18443, отметка времени 0x5348a0c0
Код исключения: 0xc0000005
Смещение ошибки: 0x00005bf5
Идентификатор сбойного процесса: 0xaac
Время запуска сбойного приложения: 0x01cfad6b164540bc
Путь сбойного приложения: C:\Windows\system32\wbem\wmiprvse.exe
Путь сбойного модуля: C:\Windows\system32\SspiCli.dll
Код отчета: 54b3275a-195e-11e4-b3f3-9439e531354a
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Application Error" />
<EventID Qualifiers="0">1000</EventID>
<Level>2</Level>
<Task>100</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2014-08-01T09:29:27.000000000Z" />
<EventRecordID>13557</EventRecordID>
<Channel>Application</Channel>
<Computer>Comp252.bureau.local</Computer>
<Security />
</System>
<EventData>
<Data>wmiprvse.exe</Data>
<Data>6.1.7601.17514</Data>
<Data>4ce79267</Data>
<Data>SspiCli.dll</Data>
<Data>6.1.7601.18443</Data>
<Data>5348a0c0</Data>
<Data>c0000005</Data>
<Data>00005bf5</Data>
<Data>aac</Data>
<Data>01cfad6b164540bc</Data>
<Data>C:\Windows\system32\wbem\wmiprvse.exe</Data>
<Data>C:\Windows\system32\SspiCli.dll</Data>
<Data>54b3275a-195e-11e4-b3f3-9439e531354a</Data>
</EventData>
</Event>

Имя журнала: Application
Источник: Windows Error Reporting
Дата: 01.08.2014 15:29:29
Код события: 1001
Категория задачи:Отсутствует
Уровень: Сведения
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: Comp252.bureau.local
Описание:
Контейнер ошибки , тип 0
Имя события: APPCRASH
Ответ: Нет данных
Идентификатор CAB: 0

Сигнатура проблемы:
P1: wmiprvse.exe
P2: 6.1.7601.17514
P3: 4ce79267
P4: SspiCli.dll
P5: 6.1.7601.18443
P6: 5348a0c0
P7: c0000005
P8: 00005bf5
P9:
P10:

Вложенные файлы:

Эти файлы можно найти здесь:
C:\ProgramData\Microsoft\Windows\WER\ReportQueue\AppCrash_wmiprvse.exe_8a66ba6774c822e09012b9c0d38227fb7c92f5_14e03ee3

Символ анализа:
Повторный поиск решения: 0
Идентификатор отчета: 54b3275a-195e-11e4-b3f3-9439e531354a
Состояние отчета: 4
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Windows Error Reporting" />
<EventID Qualifiers="0">1001</EventID>
<Level>4</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2014-08-01T09:29:29.000000000Z" />
<EventRecordID>13558</EventRecordID>
<Channel>Application</Channel>
<Computer>Comp252.bureau.local</Computer>
<Security />
</System>
<EventData>
<Data>
</Data>
<Data>0</Data>
<Data>APPCRASH</Data>
<Data>Нет данных</Data>
<Data>0</Data>
<Data>wmiprvse.exe</Data>
<Data>6.1.7601.17514</Data>
<Data>4ce79267</Data>
<Data>SspiCli.dll</Data>
<Data>6.1.7601.18443</Data>
<Data>5348a0c0</Data>
<Data>c0000005</Data>
<Data>00005bf5</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
<Data>C:\ProgramData\Microsoft\Windows\WER\ReportQueue\AppCrash_wmiprvse.exe_8a66ba6774c822e09012b9c0d38227fb7c92f5_14e03ee3</Data>
<Data>
</Data>
<Data>0</Data>
<Data>54b3275a-195e-11e4-b3f3-9439e531354a</Data>
<Data>4</Data>
</EventData>
</Event>

Имя журнала: Application
Источник: Windows Error Reporting
Дата: 01.08.2014 15:29:31
Код события: 1001
Категория задачи:Отсутствует
Уровень: Сведения
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: Comp252.bureau.local
Описание:
Контейнер ошибки , тип 0
Имя события: APPCRASH
Ответ: Нет данных
Идентификатор CAB: 0

Сигнатура проблемы:
P1: wermgr.exe
P2: 6.1.7600.16385
P3: 4a5bc2d7
P4: SspiCli.dll
P5: 6.1.7601.18443
P6: 5348a0c0
P7: c0000005
P8: 00005bf5
P9:
P10:

Вложенные файлы:
C:\Users\Root\AppData\Local\Temp\WER37F0.tmp.appcompat.txt
C:\Users\Root\AppData\Local\Temp\WER3958.tmp.WERInternalMetadata.xml
C:\Users\Root\AppData\Local\Temp\WER3959.tmp.hdmp
C:\Users\Root\AppData\Local\Temp\WER3EB7.tmp.mdmp

Эти файлы можно найти здесь:
C:\Users\Root\AppData\Local\Microsoft\Windows\WER\ReportQueue\AppCrash_wermgr.exe_6359bfcd9429dd0cb88a58285124bd62c7b821b_cab_0b94470d

Символ анализа:
Повторный поиск решения: 0
Идентификатор отчета: 5477b6c4-195e-11e4-b3f3-9439e531354a
Состояние отчета: 4
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Windows Error Reporting" />
<EventID Qualifiers="0">1001</EventID>
<Level>4</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2014-08-01T09:29:31.000000000Z" />
<EventRecordID>13559</EventRecordID>
<Channel>Application</Channel>
<Computer>Comp252.bureau.local</Computer>
<Security />
</System>
<EventData>
<Data>
</Data>
<Data>0</Data>
<Data>APPCRASH</Data>
<Data>Нет данных</Data>
<Data>0</Data>
<Data>wermgr.exe</Data>
<Data>6.1.7600.16385</Data>
<Data>4a5bc2d7</Data>
<Data>SspiCli.dll</Data>
<Data>6.1.7601.18443</Data>
<Data>5348a0c0</Data>
<Data>c0000005</Data>
<Data>00005bf5</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
C:\Users\Root\AppData\Local\Temp\WER37F0.tmp.appcompat.txt
C:\Users\Root\AppData\Local\Temp\WER3958.tmp.WERInternalMetadata.xml
C:\Users\Root\AppData\Local\Temp\WER3959.tmp.hdmp
C:\Users\Root\AppData\Local\Temp\WER3EB7.tmp.mdmp</Data>
<Data>C:\Users\Root\AppData\Local\Microsoft\Windows\WER\ReportQueue\AppCrash_wermgr.exe_6359bfcd9429dd0cb88a58285124bd62c7b821b_cab_0b94470d</Data>
<Data>
</Data>
<Data>0</Data>
<Data>5477b6c4-195e-11e4-b3f3-9439e531354a</Data>
<Data>4</Data>
</EventData>
</Event>

Имя журнала: Application
Источник: Application Error
Дата: 01.08.2014 15:29:54
Код события: 1000
Категория задачи:(100)
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: Comp252.bureau.local
Описание:
Имя сбойного приложения: iexplore.exe, версия: 11.0.9600.17207, отметка времени: 0x53a20c50
Имя сбойного модуля: SSPICLI.DLL, версия: 6.1.7601.18443, отметка времени 0x5348a0c0
Код исключения: 0xc0000005
Смещение ошибки: 0x00005bf5
Идентификатор сбойного процесса: 0x10fc
Время запуска сбойного приложения: 0x01cfad6b16263bf2
Путь сбойного приложения: C:\Program Files\Internet Explorer\iexplore.exe
Путь сбойного модуля: C:\Windows\system32\SSPICLI.DLL
Код отчета: 64a4f0c8-195e-11e4-b3f3-9439e531354a
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Application Error" />
<EventID Qualifiers="0">1000</EventID>
<Level>2</Level>
<Task>100</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2014-08-01T09:29:54.000000000Z" />
<EventRecordID>13560</EventRecordID>
<Channel>Application</Channel>
<Computer>Comp252.bureau.local</Computer>
<Security />
</System>
<EventData>
<Data>iexplore.exe</Data>
<Data>11.0.9600.17207</Data>
<Data>53a20c50</Data>
<Data>SSPICLI.DLL</Data>
<Data>6.1.7601.18443</Data>
<Data>5348a0c0</Data>
<Data>c0000005</Data>
<Data>00005bf5</Data>
<Data>10fc</Data>
<Data>01cfad6b16263bf2</Data>
<Data>C:\Program Files\Internet Explorer\iexplore.exe</Data>
<Data>C:\Windows\system32\SSPICLI.DLL</Data>
<Data>64a4f0c8-195e-11e4-b3f3-9439e531354a</Data>
</EventData>
</Event>

Имя журнала: Application
Источник: Application Error
Дата: 01.08.2014 15:30:24
Код события: 1000
Категория задачи:(100)
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: Comp252.bureau.local
Описание:
Имя сбойного приложения: svchost.exe_BITS, версия: 6.1.7600.16385, отметка времени: 0x4a5bc100
Имя сбойного модуля: SspiCli.dll, версия: 6.1.7601.18443, отметка времени 0x5348a0c0
Код исключения: 0xc0000005
Смещение ошибки: 0x00005bf5
Идентификатор сбойного процесса: 0xe84
Время запуска сбойного приложения: 0x01cfad6b14c4cde4
Путь сбойного приложения: C:\Windows\system32\svchost.exe
Путь сбойного модуля: C:\Windows\system32\SspiCli.dll
Код отчета: 76a4d2b0-195e-11e4-b3f3-9439e531354a
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Application Error" />
<EventID Qualifiers="0">1000</EventID>
<Level>2</Level>
<Task>100</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2014-08-01T09:30:24.000000000Z" />
<EventRecordID>13561</EventRecordID>
<Channel>Application</Channel>
<Computer>Comp252.bureau.local</Computer>
<Security />
</System>
<EventData>
<Data>svchost.exe_BITS</Data>
<Data>6.1.7600.16385</Data>
<Data>4a5bc100</Data>
<Data>SspiCli.dll</Data>
<Data>6.1.7601.18443</Data>
<Data>5348a0c0</Data>
<Data>c0000005</Data>
<Data>00005bf5</Data>
<Data>e84</Data>
<Data>01cfad6b14c4cde4</Data>
<Data>C:\Windows\system32\svchost.exe</Data>
<Data>C:\Windows\system32\SspiCli.dll</Data>
<Data>76a4d2b0-195e-11e4-b3f3-9439e531354a</Data>
</EventData>
</Event>

Ошибки возникают настолько часто, что работать в указанных приложениях просто невозможно.

Дополнение:

Обновление KB2871997 устраняет уязвимости CVE-2014-0292, путём добавления режима ограниченного администрирования для протокола CredSSP и ужесточения правил проверки подлинности пользователей для клиентских систем Windows 7, 8, Server 2008 R2 и 2012.

Решение:

Компания InfoTeCS (ИнфоТеКС), производитель ViPNet Client предложила временное решение (см. статью Проблемы С Обновлением Kb2871997 На Windows 7), состоящее из следующих шагов:

  1. Удаляем обновление KB2871997 с проблемных компьютеров.

  2. Чтобы обновление KB2871997 больше на них не устанавливалось, заносим его в центре обновлений проблемного компьютера в список исключений. Для тех, у кого установлен WSUS, создаем группу компьютеров, с установленным ПО ViPNet Client, для которых отключаем одобрение обновления KB2871997.

  3. На проблемном компьютере отключаем TLS на ГОСТ: в реестре по адресу HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa в параметре Security Packages удаляем два значения sspp и itcssp и дописываем значение schannel:

    01.jpg
  4. Перезагружаем компьютер.


Alexander A. Manaeff©

Понравилась статья? Будем крайне признательны за репосты в соцсетях! Материально поддержать проект можно здесь

Мои странички:
ВКонтакте
Одноклассники
Youtube
Facebook
Instagram

Изображение
Изображение
Изображение
Изображение

Igor
Сообщения: 1
Зарегистрирован: 03 окт 2016 15:27, Пн

Re: Windows 7 + KB2871997 + ViPNet Client 3.2

Сообщение Igor »

После внесения данных изменений в Windows 7 x64 перестает работать поиск обновлений.
Выдается ошибка 800B0001.
Решение этой проблемы также описано в статье Ошибка Центра обновлений Windows 800B0001

Ответить