[Petya V4sechkin]

alex_cent, включите запись дампов памяти.
Если дампы уже есть в папке \WINDOWS\Minidump, выложите свежие.

Потестируйте память с помощью Memtest86.

В событиях можно проследить по каким причинам

Event ID: 1015 Source: Winlogon

[alex_cent]

Petya V4sechkin,
спасибо друг!

включил малые дампы, буду теперь ждать перезагрузки, затем выложу.

Мемтестом проверю, в не рабочее время.

Процесс: C: \ WINDOWS \ system32 \ lsass.exe, Code: c0000005 - происходит, когда 16-битные приложения работают на сервере терминалов Windows Server 2003.

можно ли для проверки запретить выполнение 16-битных приложений ?

[Petya V4sechkin]

alex_cent, еще посмотрите в папке
\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson
Если свежие (по дате) файлы, выложите.

можно ли для проверки запретить выполнение 16-битных приложений ?

Можно.
Если сможете подтвердить, что проблема именно в этом.

[alex_cent]

Спасибо Вам что помогаете, директории Dr Watson по указанному пути нет.


Подтвердить в плане? запустить любое 16-битное приложения и посмотреть будет ли перезагрузка.

[Petya V4sechkin]

директории Dr Watson по указанному пути нет

Странно.
Хотелось бы посмотреть дамп процесса.

1. Скачайте утилиту ProcDump и распакуйте в отдельную папку, например C:\ProcDump
2. Запустите командную строку (cmd.exe) и выполните:
   
   Код:

   C:\ProcDump\procdump.exe -accepteula -e lsass.exe C:\ProcDump\

3. Ждите следующего сбоя, после выложите сохраненный DMP-файл из папки C:\ProcDump в архиве на любой файлообменник.

запустить любое 16-битное приложения и посмотреть будет ли перезагрузка

Типа того.

Еще такая тема была - выложите содержимое раздела реестра
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
(в Regedit -> меню Файл -> Экспорт).

[alex_cent]

Procdump скачал, распаковал, команду выполнил, как только за сбоит выложу дамп.

Содержимое раздела прикрепляю

[alex_cent]

один раз была перезагрузка, но что минидамп не был создан, что в директории Procdamp не появился файл с дампом процесса, прописал все заново, удалил старые минидампы. Четвертый день работает без перезагрузки, жду... Прошу пока тему не закрывать.

Спасибо.

[WindowsNT]

Я правильно понял, на этом сервере не установлен последний Service Pack и все критические post-SP обновления безопасности?

[alex_cent]

WindowsNT, сейчас занимаюсь решением этого вопроса.