Сервер падает случайно

У меня проблема, VM server 2008 R2 с пакетом обновления 1 (SP1), запущенный citrix случайно, в журнале событий я обнаружил следующее:

Компьютер перезагрузился из-за ошибки. Ошибка была: 0x0000003b (0x00000000c0000005, 0xfffff9600008744d, 0xfffff88007ba3de0, 0x0000000000000000)..

Любая идея, что вызывает это?
Вот результаты отладки:

вот информация от Bugcehck: анализ ошибок * * *


SYSTEM_SERVICE_EXCEPTION (3b) Возникла исключительная ситуация при выполнении процедуры системного обслуживания. Аргументы: Arg1: 00000000c0000005, Код исключения, вызвавший проверку чека Arg2: fffff9600008744d, Адрес инструкции, вызвавшей проверку чека Arg3: fffff88007ba3de0, Адрес записи контекста для исключения, вызвавшего проверку чека Arg4: 0000000000000000, ноль.

Детали отладки:

Страница 125923 отсутствует в файле дампа. Тип ".hh dbgerr004" для деталей

EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - Инструкция в 0x%08lx ссылается на память в 0x%08lx. Память не может быть% s.

FAULTING_IP: win32k! XxxInternalInvalidate+7d fffff960`0008744d f6473208 тестовый байт ptr [rdi+32h],8

КОНТЕКСТ: fffff88007ba3de0 - (.cxr 0xfffff88007ba3de0) Ракс =0000000000000000 RBX =0000000000010485 RCX =0000000000000000 RDX =0000000000000b02 рши =0000000000000000 RDI =0000000000000000 рип =fffff9600008744d RSP =fffff88007ba47c0 РБП =0000000000000000 r8=0000000000010485 г9=0000000000000000 r10= r11= fffff900000004c0 fffff900c26eac30 r12=0000000000000000 r13=0000000000000001 r14=0000000000000000 r15=0000000000000000 IOPL = 0 пу до е пл зр на ро пс ц.п. =0010 SS =0018 DS =002b эс =002b фс =0053 гс =002b EFL =00010246 Win32k xxxInternalInvalidate+0x7D: fffff9600008744d f6473208 test byte ptr [rdi+32h],8 ds:002b:0000000000000032 =?? Сброс настроек по умолчанию

DEFAULT_BUCKET_ID: WIN7_DRIVER_FAULT

BUGCHECK_STR: 0x3B

PROCESS_NAME: csrss.exe

CURRENT_IRQL: 0

LAST_CONTROL_TRANSFER: от fffff960001351a2 до fffff9600008744d

STACK_TEXT:
fffff88007ba47c0 fffff960001351a2: 0000000000000000 0000000000000040 fffffa800678d330 0000000000000000: win32k! XxxInternalInvalidate + 0x7d fffff88007ba4840 fffff960001352a2: fffffa800678d330 0000000000000000 fffff88007ba4ca0 fffffa8006109ab0: win32k! XxxInternalUserChangeDisplaySettings + 0x486 fffff88007ba4900 fffff960001330e3: 0000000000000000 0000000000000000 fffff900c0f9ead0 fffff90000000040: win32k! XxxUserChangeDisplaySettings + 0x92 fffff88007ba49f0 fffff96000115cba: 0000000000000001 0000000000aff960 0000000000000000 ffffffffffffffff: win32k! xxxRemoteReconnect + 0x6d7 fffff88007ba4bf0 fffff800016d9ed3: fffffa8006f66b00 fffff88007ba4ca0 0000000000000000 0000000000000000: win32k! NtUserCallOneParam + 0x4e fffff88007ba4c20 000007fefd1b2aea: 0000000000000000 0000000000000000 0000000000000000 0000000000000000: nt! KiSystemServiceCopyEnd + 0x13 0000000000aff918 0000000000000000: 0000000000000000 0000000000000000 0000000000000000 0000000000000000: 0x000007fe`fd1b2aea

FOLLOWUP_IP: win32k! XxxInternalInvalidate+7d fffff960`0008744d f6473208 тестовый байт ptr [rdi+32h],8

SYMBOL_STACK_INDEX: 0

SYMBOL_NAME: win32k! XxxInternalInvalidate + 7d

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: win32k

IMAGE_NAME: win32k.sys

DEBUG_FLR_IMAGE_TIMESTAMP: 50e64bda

STACK_COMMAND:.cxr 0xfffff88007ba3de0; т.п.н.

FAILURE_BUCKET_ID: X64_0x3B_win32k! XxxInternalInvalidate + 7d

BUCKET_ID: X64_0x3B_win32k! XxxInternalInvalidate + 7d

Продолжение: MachineOwner

1 ответ

Вам нужно будет отладить файл дампа, чтобы определить, что произошло. Мое дикое предположение о драйвере, вызывающем плохие страницы. Этот пост Как отладить дамп памяти (выяснить, что вызывает BSOD), является довольно хорошим пошаговым руководством по использованию dumpchk, чтобы увидеть, что вызвало BSOD

Другие вопросы по тегам