我的Windows 2003 R2 SP2服务器每月大约一次崩溃。 我分析了崩溃转储，但不能真正弄清楚它是什么意思。 任何帮助表示赞赏…. Microsoft（R）Windowsdebugging器版本6.2.9200.20512 AMD64版权所有（c）Microsoft Corporation。 版权所有。 加载转储文件[C：\ Users \ noam \ Downloads \ MEMORY.DMP]内核汇总转储文件：只有内核地址空间可用 符号searchpath是：SRV C：\ Windows \ Symbols http://msdl.microsoft.com/download/symbols可执行文件searchpath是：Windows Server 2003内核版本3790（Service Pack 2）MP（4 procs）免费x64产品：服务器套件：TerminalServer SingleUserTS内置：3790.srv03_sp2_qfe.120821-0338机器名称：内核基地= 0xfffff800 01000000 PsLoadedModuleList = 0xfffff800 011d8280debugging会话时间：星期四三月21 10：48：04.909 2013（UTC – 4:00）系统正常运行时间：24天13：36：09.953加载内核符号………………………………… …………………… …………………….. ……………………载入用户符号PEB被呼出（Peb.Ldr = 000007ff`fffdf018）。 input“.hh dbgerr001”获取详细信息加载卸载的模块列表…. * Bugcheck分析* * 使用！analyze -v获取详细的debugging信息。 BugCheck 50，{fffffadf28a13000,0，fffff800012c532e，0} ***错误：模块加载完成，但无法加载符号sptd.sys可能造成的：sptd.sys（sptd […]
我们正在客户VMware托pipe的RemoteDesktop服务器内部遇到随机BSOD。 蓝屏发生几乎每周。 奇怪的是，虚拟机不写任何我们可以分析的转储，％systemroot％\ minidump没有小转储，也没有完全转储。 服务器给我们的唯一提示是其事件日志中的一个条目，表示由于严重错误而必须重启。 此日志条目的详细信息显示BugCheckCode 252 / 0xFC，它是ATTEMPTED_EXECUTE_OF_NOEXECUTE_MEMORY 。 MSDN问题来分析转储并查找存储在KiBugCheckDriver中的错误驱动程序。 由于没有写入转储，我们显然没有这个选项可用。 故障服务器是VMware ESXi 5.5.0上托pipe的Windows 2008 R2。 已安装和configuration的angular色是RemoteDesktopServer，FileServer，Print-和Webserver。 运行在同一主机上的其他虚拟机似乎不受此问题的影响。 这里是我们得到的事件细节的输出： BugcheckCode 252 BugcheckParameter1 0xfffff88001e64fb8 BugcheckParameter2 0x800000000293e963 BugcheckParameter3 0xfffff88015c55eb0 BugcheckParameter4 0x2 SleepInProgress false PowerButtonTimestamp 0 我们到目前为止所尝试的： 在系统设置中禁用自动重启。 我们只有在客户完成时间后才能做到这一点，因为这是他们正在使用的最有效率的服务器之一。 我们禁用了以下所有testing场景的自动重启： 我们使用Sysinternals的NotMyFault故意使虚拟机崩溃：BSOD发生了，似乎对我们来说很“正常”。 BSOD说它已经完成将信息转储到磁盘上，但是正如我们的客户体验中的随机BSOD一样，绝对没有写入转储 我们尝试手动将pagefile.sys的大小设置为不同的大小（最多2倍RAM），结果相同 一些EventLog条目似乎根本没有任何有价值的信息： BugCheckCode 0 BugcheckParameter1 0x0 BugcheckParameter2 0x0 BugcheckParameter3 0x0 BugcheckParameter4 0x0 SleepInProgress false PowerButtonTimestamp […]
我今天在事件日志中醒了过来： The computer has rebooted from a bugcheck. The bugcheck was: 0x000000ef (0xffffe0018668f080, 0x0000000000000000, 0x0000000000000000, 0x0000000000000000). A dump was saved in: C:\Windows\MEMORY.DMP. Report Id: 082615-29515-01. 我正在使用这个MSFT文章作为指导如何debugging它。 首先我search0x000000ef这是Critical Process Died的含义 尝试使用visual studio，如文章所示，但得到错误debugging older format crash dumps is not supported 为运行Exchange的2012 R2服务器安装WDK 8.1安装 打开WinDBG，位于：C：\ Program Files（x86）\ Windows Kits \ 8.1 \ Debuggers \ x64 将符号服务器设置为srv*c:\cache*http://msdl.microsoft.com/download/symbols; 打开dmp文件并得到这个输出： 产量 […]
我有一个非常令人沮丧的问题。 我们运行2003 SBS SP2的Windows Server不会在BSOD上生成故障转储文件。 我目前正在解决一个问题，当我们尝试启动该服务时，一个关键的第三方服务导致BSOD。 此第三方的可执行文件位于系统驱动器（C）上。 在我提交支持票之前，为了更好地解决问题，我想分析这个崩溃转储文件。 这是我的服务器configuration下面。 任何帮助赞赏。 操作系统：Windows Server 2003小型企业服务器SP2（32位版本） 内存：4 GB 3个硬盘分区：C，E，S C :(系统驱动器）931 GB，页面文件大小：最小7000 MB，最大8000 MB E :(交换驱动器）886 GB，没有页面文件分配 S :(数据驱动器）976 GB，不分配页面文件 系统目前被设置为Kernel Dump模式，但是我发现它在设置生成微型转储时不起作用。 令人沮丧的是系统之前已经生成了崩溃转储。 最后一个是从2011年4月11日，但它不再生成。 我忽略了某个地方的设置吗？ 编辑：根据MS疑难解答BSODs技巧（ http://support.microsoft.com/kb/130536 ），请参阅下面的答复。 Memory.dmp文件已存在，并且未选中“覆盖任何现有文件（在控制面板系统中find）”选项。 选中此框并移动或复制当前的Memory.dmp文件是个不错的主意。 回应：选中“覆盖任何现有文件”选项 启动驱动器上的页面文件不够大。 要使用“写入debugging信息到”function获取完整的内存转储文件，启动驱动器上的分页文件必须至less与物理内存+ 1 MB一样大。 在创build内核内存转储文件时，该文件通常大约为系统物理内存大小的三分之一。 当然，这个数量会有所不同，这取决于你的情况。 回应：RAM是4GB。 我已经将页面文件大小设置为最小7GB，最大8GB 分页文件不在％systemroot％分区上。 发生STOP错误时，系统崩溃转储将写入％systemroot％驱动器的根目录中的页面文件。 响应：转储文件的path设置为％SystemRoot％\ Memory.dmp 在“控制面板”中指定的用于写入内存转储的path中没有Memory.dmp文件的空间。 响应：系统驱动器（C）上有188 GB可用空间 SCSI控制器可能是坏的，或者系统崩溃是由坏的SCSI控制器板造成的。 回应：在这一个不确定。 […]
我正在使用安装了所有更新的Windows 8.1 Pro x64。 我的机器是联想W540笔记本电脑，我有连接到iSCSI目标（使用千兆有线以太网）。 iSCSI目标是Synology NAS（DS415 +）。 很频繁，我得到BSODs和系统需要转储和重新启动。 错误信息如下： PAGE_FAULT_IN_NONPAGED_AREA（msiscsi.sys） 截图： 我将VMware虚拟机存储在iSCSI磁盘上，而且当我拍摄快照或closures从此磁盘运行的虚拟机时，经常发生错误，但是我也注意到，即使没有运行存储在iSCSI磁盘上的任何虚拟机，也会发生错误使用本地连接的内部SSD上存储的虚拟机进行一些操作。 我的理解是，要正确排除故障，我必须分析转储，但我不知道如何去做，或者我能否从中获得有意义的信息。 另外也许有人已经知道还有什么可以做这个问题？
在Spiceworks和外部的P2Vs，SBS，2008，DC相关的主题上做了大量的阅读，并在所有Pathways＆Tools＆Prep上进行了大量的注释（请参阅第1,2,3页），所以你知道我已经完成了在各种方式的作业。 编译注释： https://www.dropbox.com/s/vtljsnk2yscybcr/P2V%20-%20SBS%20DC%20-%20Notes.docx?dl=0 目前喜欢任何冷/脱机克隆 – 因为没有另一个盒子，再加上其更安全/更好的直stream到P2V离线。 关于BSOD错误： 从我的谷歌search到目前为止，这是由于P硬件上的存储设备与V硬件之间的驱动程序不匹配。 https://blogs.technet.microsoft.com/asksbs/2008/03/29/how-to-troubleshoot-the-stop-error-0x0000007b/ 4. 0xc0000034 – 此状态码转换为STATUS_OBJECT_NAME_NOT_FOUND。 这是最常见的状态码，通常由驱动程序丢失或损坏引起。 物理： 戴尔T410 + 戴尔LSI逻辑控制器（显示为：Win 2012 R2下的Dell SAS 6 / iR适配器控制器）。 PS：SBS最初引导LSI RAID 0，即使克隆到正常的MoBo附加的SATA磁盘，但在HyperV下的SATA磁盘BSOD的VHD克隆。 虚拟： Hyper V 2012 R2 – 第一代 完成了几轮CHKDSK，Degfrag甚至Defraggler +自由空间碎片整理 可能的修复/解决scheme – 到目前为止研究？ 想象一下，我们可以将AHCI，IDE，ATAPI的REG修复添加到它中，但似乎不起作用。 看了一些有关LSI / SCSIregistry变化的post – 但不知道是否要这样走。 你的想法/build议？ 其他方法尝试： 此外，在2008年的SBS备份和还原方法，不显示任何“恢复到不同的硬件”checkbox – 此外，它不会允许我将C驱动器备份还原到更高的GB大小的扩展VHD。 SCVMM试用版，MS MVMC，Disk2VHD，Paragon，Acronis，ShadowCraft – 几乎都没有用他们所谓的硬件独立恢复和转换机制来解决这个问题。 PS：这是SBS […]
我们有两台相同的NT4 SP6机器。 其中一人下楼，用“无法启动的启动设备”启动了一个bsod。 我们假设硬盘坏了。 所以我们试图用Norton Ghost来拍摄它的图像，但是它的方式非常错误。 所以我们最终取下了另外一台NT4机器成像，并为第一台机器重新映像了另一台硬盘。 那么现在两台机器都在“无法启动的启动设备”上播放。 任何线索？ 此外，这不是一些软件安装或IDE后sata移动。 是的，我们很乐意将电脑移至XP或7，但由于运行的专有软件，目前无法使用。 任何想法，将不胜感激。
蓝屏死机文件包含任何私人信息（密钥，密码等）？ 他们可以共享没有任何vulnurabillity的风险？
我的Windows Server 2008 R2 x64机器在上个月已经两次被蓝屏。 在两种情况下，报告的STOP原因都是MEMORY_MANAGEMENT错误，参数1的值是41790（根据官方文档 ，“发生未知的内存pipe理错误”）。 这是一台全新的机器，具有运行IIS和SQL Server 2008的4 GB RAM。工作负载很轻。 任何想法可能是错的？ 这种错误最常见的原因是什么？ 你会采用什么诊断策略？ 谢谢！ 编辑 。 build议我在机器上运行一些内存testing。 所有testing都通过了，没有发现任何问题。 最近，我们对BIOS中的启动延迟进行了一些调整，以便机器中的RAID控制器在服务器尝试查找操作系统之前有时间初始化所有的磁盘，而我们从未见过蓝屏。 也许是这样吗？
我有一个使用Windows 2012 R2 Datacenter的Hyper-V，在这台服务器里面，我有一个Windows 2008 Standard的虚拟机，它的Intregated Services更新和正确的重启。 之后，虚拟机启动，并显示蓝屏如下所列 – 安全模式，最后一次正确的configuration不起作用。 任何提示？