none
Server 2016 KB4541329 – WINSPOOL.DRV и Remote Desktop RRS feed

  • Общие обсуждения

  • После установки обновления KB4541329 перестал работать доступ к устройствам и принтерам. Так же при попытке подключении с сервера на другой сервер если в свойствах отмечено подключать принтеры - сеанс аварийно завершается. В журнале вот такие ошибки:

    Имя сбойного приложения: Explorer.EXE, версия: 10.0.14393.3241, метка времени: 0x5d786ddf
    Имя сбойного модуля: WINSPOOL.DRV, версия: 10.0.14393.3595, метка времени: 0x5e6afb6d
    Код исключения: 0xc0000005
    Смещение ошибки: 0x00000000000044fe
    Идентификатор сбойного процесса: 0x1a8
    Время запуска сбойного приложения: 0x01d5fdae2434cc34
    Путь сбойного приложения: C:\Windows\Explorer.EXE
    Путь сбойного модуля: C:\Windows\System32\WINSPOOL.DRV
    Идентификатор отчета: 372f9039-b1c1-41aa-b663-97b10f364e14

    Имя сбойного приложения: SystemSettings.exe, версия: 10.0.14393.82, метка времени: 0x57a55dc6
    Имя сбойного модуля: WINSPOOL.DRV, версия: 10.0.14393.3595, метка времени: 0x5e6afb6d
    Код исключения: 0xc0000005
    Смещение ошибки: 0x00000000000044fe
    Идентификатор сбойного процесса: 0x1108
    Время запуска сбойного приложения: 0x01d5fd5426c9a046
    Путь сбойного приложения: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
    Путь сбойного модуля: C:\Windows\SYSTEM32\WINSPOOL.DRV
    Идентификатор отчета: 6075c023-44de-4d86-b53c-d3199a9c8080
    Полное имя сбойного пакета: windows.immersivecontrolpanel_6.2.0.0_neutral_neutral_cw5n1h2txyewy
    Код приложения, связанного со сбойным пакетом: microsoft.windows.immersivecontrolpanel

    Имя сбойного приложения: svchost.exe_UmRdpService, версия: 10.0.14393.0, метка времени: 0x57899b1c
    Имя сбойного модуля: WINSPOOL.DRV, версия: 10.0.14393.3595, метка времени: 0x5e6afb6d
    Код исключения: 0xc0000005
    Смещение ошибки: 0x00000000000044fe
    Идентификатор сбойного процесса: 0x1a60
    Время запуска сбойного приложения: 0x01d5fd1d4455e11d
    Путь сбойного приложения: C:\Windows\System32\svchost.exe
    Путь сбойного модуля: c:\windows\system32\WINSPOOL.DRV
    Идентификатор отчета: 48a5cb3b-b053-44f2-ae69-d150d45167ea

    Я нашел единственное решение все исправить - удалить это обновление и отключить систему обновлений чтобы оно снова не установилось.

    Может быть подскажете менее радикальное решение этой проблемы?


    19 марта 2020 г. 6:01

Все ответы

  • Аналогичная ситуация. Ночью сервер обновился и пошли проблемы с печатью. Пока удалили KB, и заблокировали его утилитой http://download.microsoft.com/download/f/2/2/f22d5fdb-59cd-4275-8c95-1be17bf70b21/wushowhide.diagcab
    19 марта 2020 г. 11:21
  • Аналогичная ситуация. Ночью сервер обновился и пошли проблемы с печатью. Пока удалили KB, и заблокировали его утилитой http://download.microsoft.com/download/f/2/2/f22d5fdb-59cd-4275-8c95-1be17bf70b21/wushowhide.diagcab
    Аналогичная ситуация. KB4541329 удалил и приостановил обновления.
    19 марта 2020 г. 22:02
  • Аналогично. Только у нас получилось похлеще! Вчера утром мне звонят пользователи, не могут запустить 1С Бухгалтерию! Под Администратором 1С Бухгалтерия запускается, а из под пользователя нет. Включение пользователя в группу Администраторы проблему не убрало. Пользователь может запустить приложение, только указав "Запуск от имени Администратора", при этом в поле "Пользователь" в 1С будет указан пользователь, которым последний раз заходил Администратор! Звонил сначала в поддержку 1С, они посоветовали переустановить приложение, когда объяснял им, что проблема вылезла после обновления сервера, а так же, что из под Администратора все работает, до меня дошло, что Микрософт чего-то намутил с последним обновлением. Удалив KB4541329, восстановил работу приложения. Правда есть одно НО! Сегодня Центр обновления пытается тупо поставить опять эту обнову! Пока не разрешил устанавливать. Какие будут варианты?
    20 марта 2020 г. 2:35
  • Аналогично. Полдня потеряли, грешили на кривые драйвера от принтеров. Проблема усугублялась тем, что подсистема печати не отвалилась у всех синхронно, а по нарастающей отваливалась то там то тут по фирме - очень сложно локализовать такое.
    20 марта 2020 г. 14:24
  • Тоже подтверждаю данную проблему. Почти 90% терминальных сессий, ловят проблему с перенаправлением устройств (принтеров, com-портов и пр.). Как временное решение, удалили KB4541329, но оно начинает приходить и на другие системы, прям начинает напрягать.

    20 марта 2020 г. 18:51
  • U mnie również ten sam problem, tylko deinstalacja KB pomaga.
    23 марта 2020 г. 11:01
  • Я конечно сильно извиняюсь, но не логично было бы распространять на сервера обновления безопасности. Зачем вам обновы фичеров? вообще, для начала не плохо почитать фиксы обнов https://support.microsoft.com/ru-ru/help/4541329/windows-10-update-kb4541329 и подумать, нужны ли они вам вообще?
    23 марта 2020 г. 12:20
  • На данный момент решение - удаление обновления. Если появится новая информация, то я сразу напишу.

    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий.

    23 марта 2020 г. 14:32
    Модератор
  • Ждем, с нетерпением. Удаленка сейчас наше все.
    26 марта 2020 г. 8:22
  • I just replied on a Reddit thread. Came across this issue a few days ago and this was my solution :-

    "I had the same issue on several RDS Servers. Applications affected -> Word, Excel, Printing Applet, etc. Although I did suspect an update, I didn't have the luxury to uninstall (out of maintenance cycle). So took a Procmon trace and found that this would happen when it would query old printer devices under - HKCU\Software\Microsoft\Windows NT\CurrentVersion\Devices. Weirdly it does not affect all users and as many have pointed out here, running the applications with "Run as Admin" seems to resolve the issue (although no ACCESS DENIED issues relevant to this). Delete the entries for old printers by running under user context or login script (GPO) or loading the User Hive (NTUSER.dat) and making the changes on behalf of the user. No need for restart or logoff."

    27 марта 2020 г. 12:15
  • Если кто нибудь пробовал данное решение, можете отписаться, чтобы знать работает ли оно?

    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий.

    28 марта 2020 г. 12:31
    Модератор
  • Мне не понятно как решение постом выше относится к описанной нами всеми проблеме. Поэтому и не проверял.
    30 марта 2020 г. 0:06
  • The solution posted above is a workaround for people who cannot uninstall the update as the update uninstall has also caused No boot scenarios. Winspool.drv is the client interface into the Print Spooler. It references invalid objects ie printer objects that are no longer present. This causes the crash in the "Devices and Printer" client. Hope this explanation helps. 
    • Изменено SanjoySaha 30 марта 2020 г. 0:19
    30 марта 2020 г. 0:18
  • Аналогичная ситуация (2016 RDP RemoteApp).

    На одном сервере - все ОК.

    На втором (2016 RDP RemoteApp) - ошибка. У тех пользователей, кто работал непосредственно на сервере.

    У них сетевые принтера добавлялись через механизм автообнаружения в сети, хотя до этого он был выключен.

    У тех, кто работал через RemoteApp проблем не возникло.

    Удаление всех принтеров и всех профилей ничего не дала.

    Откатили обновление.


    1 апреля 2020 г. 21:32
  • да, ошибка в содержимом этого раздела реестра

    при запуске 1С после выбора базы сразу же выдавала ошибку приложения и закрывалась

    rdpclip.exe при выходе удаленного пользователя тоже выдавал ошибку

    control.exe при нажатии на Устройства и принтеры Devices and Printers вызывала перезапуск explorer.exe

    SystemSettings.exe при нажатии на Устройства тоже перегружалась

    в Просмотре событий у всех этих программ была одна и та же ошибка 0xc0000005 в модуле WINSPOOL.DRV, версия: 10.0.14393.3595

    соответственно, я сделал как описано выше -- под администратором подгрузил куст ntuser.dat соответствующего пользователя и удалил все содержимое раздела

    HKCU\Software\Microsoft\Windows NT\CurrentVersion\Devices

    Спасибо, все работает!

    3 апреля 2020 г. 16:18
  • You are welcome. Please note that you do not need to delete all Printer devices but only the ones not currently present on the system. You can compare the output of Get-Printer and the registry keys. Delete the extra ones from the registry. Also, keep a backup copy of the registry key before you delete the devices.
    5 апреля 2020 г. 3:12