我有一个文件服务器随机挂起/locking问题。 它运行的Windows 2003 SP2（32位），3 GB的RAM和所有修补程序直到2011年9月安装。 硬件是Vmware ESXi 4.1，iSCSI到CX3 SAN，具有3个1.95 TB的LUN。 我们每个月都要重新打补丁。 服务器是在4年前build立的，而这个问题是在3个月前开始的。
现在的问题是，大约每月一次的服务器将挂断，没有RDP到服务器，可以连接到共享，但我无法保存或打开文件。 从VI客户端你可以看到服务器，但是当你打开控制台，你会得到默认的蓝屏（而不是蓝屏），你永远不会得到login框。 我等了60分钟才回来，什么都没有。 从VI客户端和服务器关机重置服务器，正常重启，并再次正常工作。 看事件查看器，只有我得到的错误事件ID 333：
Event Type: Error Event Source: Application Popup Event Category: None Event ID: 333 Date: 9/19/2011 Time: 2:34:17 PM User: N/A Computer: server name Description: An I/O operation initiated by the Registry failed unrecoverably. The Registry could not read in, or write out, or flush, one of the files that contain the system's image of the Registry. For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp. Data: 0000: 00 00 00 00 01 00 6c 00 ......l. 0008: 00 00 00 00 4d 01 00 c0 ....M..À 0010: 00 00 00 00 4d 01 00 c0 ....M..À 0018: 00 00 00 00 00 00 00 00 ........ 0020: 00 00 00 00 00 00 00 00 ........ 我在哪里可以find错误？ 任何软件，我可以运行额外的日志logging？ 由于计划在年底完成的大项目，我目前无法重build服务器。
除了ESXi 4.1现在已经很老了（尽pipe这篇文章是从9/2011开始的），试试这个：
“我对所有磁盘（操作系统.vmdk文件和共享映射的原始伦琴）也只使用了1个SCSI控制器。一旦经过testing，我会告诉你是否也解决了我的问题。
我现在有2个SCSI控制器：SCSI控制器0用于OS .vmdk，SCSI总线共享设置为无。 SCSI控制器1用于所有映射的原始LUN，SCSI总线共享设置为物理“
正如GregD所说的，还有其他一些东西要看… Essentialy可能是/ 3gb，当你不需要它，高I / O，搞砸的驱动程序或应用程序（赛门铁克NAV是常见的）…
MS拍摄事件333
这里有很多关于人们如何通过EventID.Net解决问题的例子