|
Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 - Регулярный бсод 0x0000001e KMODE_EXCEPTION_NOT_HANDLED |
|
2008 - Регулярный бсод 0x0000001e KMODE_EXCEPTION_NOT_HANDLED
|
Новый участник Сообщения: 5 |
Профиль | Отправить PM | Цитировать
Добрый день, имеется контроллер домена на server 2008 и имеется проблема, причём регулярная проблема, каждый день примерно в 16:30 сервер выпадает на синий экран с ошибкой выше. Местный админ не может разобраться в чём причина, попросил меня помочь, я там физически не нахожусь. Проверили жёсткий на бэды, прогнали sfc /scannow, написал, что повреждённые файлы были, всё исправили. Не помогло, бсод так же появляется. Смотрел дампы - дампов нет! Этот факт меня очень удивил. Попросил админа не перезагружать сервак сразу, подождать, это сработало, дамп появился. Анализ первого дампа показал, сбой драйвера i8042prt.sys. Удивился, это драйвер ps/2, как с него может быть бсод? Ладно, вырубили сервак, отключили ps устройства, в это же время снова синий экран, подождали, есть второй дамп. Тут уж совсем удивился, драйвер причины:cdrom.sys. На данный момент я в ступоре, не понимаю куда копать. Сейчас поставлю проверку на вирусы, так, чисто для успокоения. Что делать дальше глобально, пока не пойму. Кто что подскажет? Дампы прикладываю. Что-то ещё нужно?
|
|
Отправлено: 13:33, 03-04-2019 |
Сообщения: 53441
|
Профиль | Отправить PM | Цитировать zah_al, сбои в e1e6032e.sys или iansw60e.sys - драйверы сетевой карты Intel.
|
Отправлено: 13:46, 03-04-2019 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Новый участник Сообщения: 5
|
Профиль | Отправить PM | Цитировать Не пойму, причём тут эти драйверы? Почему именно они? На них ссылок не было же
|
Последний раз редактировалось zah_al, 04-04-2019 в 05:13. Отправлено: 05:04, 04-04-2019 | #3 |
Сообщения: 53441
|
Профиль | Отправить PM | Цитировать zah_al, ссылки есть:
Скрытый текст
fffffa60`02728fb8 fffffa60`00861101 NDIS!_security_cookie+0x1
fffffa60`02728fc0 fffffa60`00ed3d60 e1e6032e+0x1d60 fffffa60`02728fd8 fffffa60`009ae376 NDIS!ndisMSendNBLToMiniport+0x96 fffffa60`02729008 fffffa60`00ed6075 e1e6032e+0x4075 fffffa60`02729010 fffffa60`00861110 NDIS!WPP_GLOBAL_Control fffffa60`02729028 fffffa60`009ad1ba NDIS!NdisSendNetBufferLists+0x9a fffffa60`02729078 fffffa60`03d101c3 iansw60e+0x61c3 fffffa60`027290c8 fffffa60`03d0ffcc iansw60e+0x5fcc Обновите на сайте Intel. Кроме того, в обоих дампах присутствует: Скрытый текст
fffffa60`02729a38 fffffa60`069e4132 srv!SrvDereferenceTransaction+0x162
fffffa60`02729a58 fffffa60`0691383e srvnet!SrvLibLookasideAllocate+0x5e fffffa60`02729a78 fffffa60`069d18c6 srv! ?? ::NNGAKEGL::`string'+0xca49 fffffa60`02729a88 fffffa60`069703fd srv!SrvAllocateNonPagedPool+0x6d fffffa60`02729aa8 fffffa60`0691383e srvnet!SrvLibLookasideAllocate+0x5e fffffa60`02729af8 fffffa60`069b8ad0 srv!ExecuteTransaction+0xc0 fffffa60`02729b38 fffffa60`069b6f8c srv!SrvSmbTransaction+0x5fc fffffa60`02729b60 fffffa60`06984fd4 srv!`string' fffffa60`02729c20 fffffa60`069b3500 srv!SrvFsdDispatchFsControl+0xc0 fffffa60`02729c30 fffffa60`0696c000 srv!SrvIsNullSession <PERF> (srv+0x0) fffffa60`02729c48 fffffa60`0696ed67 srv!SrvProcessSmb+0x97 fffffa60`02729c78 fffffa60`0696e3cc srv!SrvFsdRequeueReceiveWorkItem+0xcc fffffa60`02729c98 fffffa60`069b3500 srv!SrvFsdDispatchFsControl+0xc0 fffffa60`02729cb8 fffffa60`0696ec84 srv!SrvRestartReceive+0xa4 fffffa60`02729cd8 fffffa60`069b3500 srv!SrvFsdDispatchFsControl+0xc0 fffffa60`02729cf8 fffffa60`069b367d srv!WorkerThread+0xcd fffffa60`02729d38 fffffa60`069b35b0 srv!WorkerThread Есть вероятность, что система подвергается сетевым атакам через уязвимость EternalBlue - установите обновление KB4018466. |
Отправлено: 09:11, 04-04-2019 | #4 |
Новый участник Сообщения: 5
|
Профиль | Отправить PM | Цитировать Спасибо за советы, будем пробовать. Расскажите плиз, чем и где вы это смотрите? Я через bluescreenview вижу только список модулей загруженных
|
|
Отправлено: 13:00, 04-04-2019 | #5 |
Сообщения: 53441
|
Профиль | Отправить PM | Цитировать zah_al, Debugging Tools for Windows или MiniDumper.
|
Отправлено: 13:07, 04-04-2019 | #6 |
Новый участник Сообщения: 5
|
Профиль | Отправить PM | Цитировать Спасибо огромное! 3 дня, полёт нормальный. Драйвера обновили, бсод исчез.
|
Отправлено: 07:17, 08-04-2019 | #7 |
Участник сейчас на форуме | Участник вне форума | Автор темы | Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
BSOD - 0x0000001E: KMODE_EXCEPTION_NOT_HANDLED | Vadikan | Устранение критических ошибок Windows | 346 | 10-09-2022 22:19 | |
Доступ - Регулярный слет профиля | 1gor | Microsoft Windows 7 | 7 | 10-07-2015 11:27 | |
Драйвер - Ошибка 0x0000001E после переустановки Windows осталась. | foxword | Microsoft Windows 7 | 9 | 11-04-2015 01:18 | |
BSOD - 0x0000001e и 0x000000fe | Nikolaos6 | Устранение критических ошибок Windows | 1 | 12-12-2010 14:42 | |
BSOD регулярный | sergex | Непонятные проблемы с Железом | 33 | 19-06-2006 04:02 |
|