Сервер падает случайно
У меня проблема, VM server 2008 R2 с пакетом обновления 1 (SP1), запущенный citrix случайно, в журнале событий я обнаружил следующее:
Компьютер перезагрузился из-за ошибки. Ошибка была: 0x0000003b (0x00000000c0000005, 0xfffff9600008744d, 0xfffff88007ba3de0, 0x0000000000000000)..
Любая идея, что вызывает это?
Вот результаты отладки:
вот информация от Bugcehck: анализ ошибок * * *
SYSTEM_SERVICE_EXCEPTION (3b) Возникла исключительная ситуация при выполнении процедуры системного обслуживания. Аргументы: Arg1: 00000000c0000005, Код исключения, вызвавший проверку чека Arg2: fffff9600008744d, Адрес инструкции, вызвавшей проверку чека Arg3: fffff88007ba3de0, Адрес записи контекста для исключения, вызвавшего проверку чека Arg4: 0000000000000000, ноль.
Детали отладки:
Страница 125923 отсутствует в файле дампа. Тип ".hh dbgerr004" для деталей
EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - Инструкция в 0x%08lx ссылается на память в 0x%08lx. Память не может быть% s.
FAULTING_IP: win32k! XxxInternalInvalidate+7d fffff960`0008744d f6473208 тестовый байт ptr [rdi+32h],8
КОНТЕКСТ: fffff88007ba3de0 - (.cxr 0xfffff88007ba3de0) Ракс =0000000000000000 RBX =0000000000010485 RCX =0000000000000000 RDX =0000000000000b02 рши =0000000000000000 RDI =0000000000000000 рип =fffff9600008744d RSP =fffff88007ba47c0 РБП =0000000000000000
r8=0000000000010485 г9=0000000000000000 r10= r11= fffff900000004c0 fffff900c26eac30 r12=0000000000000000 r13=0000000000000001
r14=0000000000000000 r15=0000000000000000 IOPL = 0 пу до е пл зр на ро пс ц.п. =0010 SS =0018 DS =002b эс =002b фс =0053 гс =002b EFL =00010246 Win32k xxxInternalInvalidate+0x7D: fffff9600008744d f6473208 test byte ptr [rdi+32h],8 ds:002b:00000000
00000032 =?? Сброс настроек по умолчанию
DEFAULT_BUCKET_ID: WIN7_DRIVER_FAULT
BUGCHECK_STR: 0x3B
PROCESS_NAME: csrss.exe
CURRENT_IRQL: 0
LAST_CONTROL_TRANSFER: от fffff960001351a2 до fffff9600008744d
STACK_TEXT:
fffff88007ba47c0 fffff960
001351a2: 0000000000000000 00000000
00000040 fffffa800678d330 00000000
00000000: win32k! XxxInternalInvalidate + 0x7d fffff88007ba4840 fffff960
001352a2: fffffa800678d330 00000000
00000000 fffff88007ba4ca0 fffffa80
06109ab0: win32k! XxxInternalUserChangeDisplaySettings + 0x486 fffff88007ba4900 fffff960
001330e3: 0000000000000000 00000000
00000000 fffff900c0f9ead0 fffff900
00000040: win32k! XxxUserChangeDisplaySettings + 0x92 fffff88007ba49f0 fffff960
00115cba: 0000000000000001 00000000
00aff960 0000000000000000 ffffffff
ffffffff: win32k! xxxRemoteReconnect + 0x6d7 fffff88007ba4bf0 fffff800
016d9ed3: fffffa8006f66b00 fffff880
07ba4ca0 0000000000000000 00000000
00000000: win32k! NtUserCallOneParam + 0x4e fffff88007ba4c20 000007fe
fd1b2aea: 0000000000000000 00000000
00000000 0000000000000000 00000000
00000000: nt! KiSystemServiceCopyEnd + 0x13 0000000000aff918 00000000
00000000: 0000000000000000 00000000
00000000 0000000000000000 00000000
00000000: 0x000007fe`fd1b2aea
FOLLOWUP_IP: win32k! XxxInternalInvalidate+7d fffff960`0008744d f6473208 тестовый байт ptr [rdi+32h],8
SYMBOL_STACK_INDEX: 0
SYMBOL_NAME: win32k! XxxInternalInvalidate + 7d
FOLLOWUP_NAME: MachineOwner
MODULE_NAME: win32k
IMAGE_NAME: win32k.sys
DEBUG_FLR_IMAGE_TIMESTAMP: 50e64bda
STACK_COMMAND:.cxr 0xfffff88007ba3de0; т.п.н.
FAILURE_BUCKET_ID: X64_0x3B_win32k! XxxInternalInvalidate + 7d
BUCKET_ID: X64_0x3B_win32k! XxxInternalInvalidate + 7d
Продолжение: MachineOwner
1 ответ
Вам нужно будет отладить файл дампа, чтобы определить, что произошло. Мое дикое предположение о драйвере, вызывающем плохие страницы. Этот пост Как отладить дамп памяти (выяснить, что вызывает BSOD), является довольно хорошим пошаговым руководством по использованию dumpchk, чтобы увидеть, что вызвало BSOD