ошибка 333, реестр разросся.
 

ошибка появляется несколько раз в минуту. на некоторое время спасает перезагрузка.
ветка реестра software > 250 Mb, я полагаю это как то связанно с этой проблемой.
сервер представляет из себя терминалку, около 25 юзеров сидят в 1с8

Event ID: 333 Source: Application Popup
Many events with ID 333 are added to the System log on a Windows Server 2003-based computer
KB948496

а как можно выяснить какой именно информацией забита эта ветка реестра ?

foxbat, лучше выясните, из-за чего утечка в Paged Pool или NonPaged Pool (и в предыдущем посте информация).

Попробуйте NTREGOPT (уменьшится ли размер).

вот в poolmon.exe один объект отличается по размеру в байтах на порядок от остальных с тэгом MmSt. я не знаю норма это или нет, во всяком случае этот тэг упоминается в статься на которые Вы давали ссылки выше. правда не совсем понятно для меня к чему.

Примечание Тегов MmSt является обычный тег, который часто определяется как Потребитель основной памяти выгружаемого пула.

NTREGOPT вылетел с ошибкой "недостаточно системных ресурсов для завершения....."

Выложите скриншот Poolmon (с соответствующей сортировкой).

Getting to know the MmSt Pool Tag

Что непонятно?

Сервер перезагрузили, прежде чем запускать?

нет, не было такой просьбы от программы.

А вы без просьбы.

На скриншоте около 30 метров (это немного).
Следите за динамикой, периодически проверяйте (увеличивается ли).

Короче, вся необходимая информация у вас есть, дерзайте.

Такая же проблема. Вот скрин утилиты poolman.
Помогите решить.

Зы. Чем опасна эта проблема?

Пролистал журнал чуть назад и увидел с чего все начиналось:

1) Драйвер обнаружил ошибку контроллера \Device\Harddisk1 Ошибка 11
2) Устройство \Device\IDE\IdePort1 не отвечает в теч. интервала ожидания Ошибка 9
3) Далее ошибка 26 ( скрин прикрепил)
4) Системе не удалось очистить данные журнала транзакций. Возможно повреждения данных (источник Ftdisk) Ошибка 57

После это и стало появляться ошибка 333...

Ошибка 26

После нее сразу и стала появляться 333..

не помогла перезагрузка, так же вылетает с ошибкой.

Через 5 минут после перезагрузки сервера, ошибка 333 вновь стала заполнять журнал. На сервере 2 пользователя на этот момент. В poolman не наблюдал резких изменений.


pq1, а у вас после перезагрузки ошибка 333 вновь появляется? в поиске решения своей проблемы где-то натыкался на упоминание проблемы 333" вызванной неполадками RAID/высокой загруженностью дисковой подсистемы

Интересует решили ли вы свою проблемму? У меня аналогичная ситуация, пытаюсь разобраться.

Event ID:333 Source: Application Popup
 

Вечер добрый. Windows Server 2003 R2 Enterprise Edition SP2. Используется терминальный сервер, 15- 20 пользователей 1С.
Каждые 10 секунд в журнале появляется ошибка Event ID:333 Source: Application Popup.
"Неустранимый сбой операции ввода/вывода, запущенной из реестра. Не удалось выполнить чтение, запись или запись буфера для одного из файлов, содержащих образ системного реестра."
Наблюдается подвисание системы.
Сопровождается:
1) Event ID:1512
"Windows не удалось выгрузить ваш файл реестра. Память, используемая реестром, не освобождена. Возможная причина - службы, выполняемые от имени пользователя. Попробуйте изменить настройку служб и задать их выполнение с учетными записями LocalService или NetworkService."
2) Event ID:1524
"Windows не удалось выгрузить файл классов из реестра - он используется другими приложениями или службами. Файл будет выгружен когда он не будет использоваться."
В самом начале при появлении id 333, однократно проявилась ошибка Event id:2020
"Сервер не смог выделить память из выгружаемого пула памяти, так как выгружаемый пул пуст."

Что делал:
По советам в нете чистил папочку C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\S-1-5-18. После перезагрузки проблема ушла на 7 дней. Теперь вернулась опять. Второй раз не помогает.
По поводу реестра - куст каждого пользователя весит 50Мб. Конкретнее ветка software/microsoft/windows/CurrentVersion/InternetSettings/Digest/Hosts Занимает 48Мб.
Следил за пулом с помощью poolmon. Выделил два тега, которые периодически забивают память :
1) CMAl занимает от 16Мб до 162Мб.
2) CMNb занимает от 3Мб до 50Мб.
Забивают память они синхронно, так же вместе и уменьшаются. А вот определить к какому драйверу и проге они относятся не получается. Единственная зацепка драйвер nic1934.sys.
Искал так:

C:\WINDOWS\system32\drivers>strings * | findstr CMAl
FINDSTR: Слишком длинная строка 127996.
FINDSTR: Слишком длинная строка 127996.
FINDSTR: Слишком длинная строка 127996.
C:\WINDOWS\system32\drivers\nic1394.sys: nicBCMAlgorithmWorkItem

C:\WINDOWS\system32\drivers>strings * | findstr CMNb
FINDSTR: Слишком длинная строка 127996.
FINDSTR: Слишком длинная строка 127996.
FINDSTR: Слишком длинная строка 127996.

C:\>findstr/m/s "CMAl" *.sys
FINDSTR: // пропускается
FINDSTR: Не удается открыть pagefile.sys
WINDOWS\system32\drivers\nic1394.sys
FINDSTR: Не удается открыть WINDOWS\system32\drivers\sptd.sys

C:\>findstr/m/s "CMNb" *.sys
FINDSTR: // пропускается
FINDSTR: Не удается открыть pagefile.sys
FINDSTR: Не удается открыть WINDOWS\system32\drivers\sptd.sys

Забиваем в поиск и находим 100500 ссылок. Обычно виноват процесс UNS.exe (Intel AMT User Notification Service или Intel Management Engine), отключите из автозагрузки или удалите в Пуск -> Панель управления -> Установка и удаление программ.
Ветки реестра почистите.

Забиваем в поиск и находим
Pool tag list

CMAl - nt!cm - internal registry memory allocator pool tag
Кусты реестра размещаются в выгружаемом пуле.

Забиваем в поиск и находим
Серверу не удается выделить память из выгружаемого пула

Делать экспорт подразделов HKLM\SOFTWARE и смотреть, сколько они занимают. Ту же процедуру повторить для подраздела с максимальным объемом (и так далее).

P. S. Надеюсь, опции /3GB в вашем Boot.ini нет.

В общем я поубивал драйвера неиспользуемых устройств, в том числе и nic1394.sys. Поубирал лишнее из автозагрузки, поудалял программы не нужные для работы сервера(понаставляли добрые люди у которых были не так давно админ права). Почистил реестр от разросшихся веток hosts. Опции /3GB в Boot.ini нет.
Пару месяцев всё было нормально, но теперь снова заметил что разросся реестр, всё тот же hosts, вот тут советуют поставить запрет на чтение/изменение для system на эти ветки, как думаете целесообразно ли это?
По поводу Intel managment engine component - чем чревато её удаление?

Просмотрел также ветку HKLM\SOFTWARE, аналогично разрослись:
HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\TerminalServer\Install\RevHive\Microsoft\Windows\Cu rrentVersion\InternetSettings\Digest\Hosts до 310Mb
HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\TerminalServer\Install\Software\Microsoft\Windows\C urrentVersion\InternetSettings\Digest\Hosts до 60Mb

Народ, ну подскажите пожалуйста по моему вопросу.

Решением вашей проблемы?
С помощью Process Monitor убедитесь наверняка, какой процесс пишет в InternetSettings\Digest\Hosts (и удалите его).

Удачи!

Спасибо за совет, буду мониторить.
Это то понятно, я имел ввиду, какие негативные последствия могут быть? Просто боюсь начудить на сервере.

Промониторил,всё таки это UNS.exe. Поставил для этой ветки запрет на полный доступ для "System", проблема ушла уже 2 недели как. После удаления Intel Management Component просто появлялись неизвестные устройства, поэтому решил проблему так. Спасибо за советы.