BSOD 0x8E Terminalserver 2003
Hallo,
erstmal zu den Gegebenheiten:
Windows Server 2003 R2 Standard + SP2
Terminalserverrolle mit 10 aktiven Benutzern
Bei diesem Server werden Bluescreens mit dem Fehlercode 0x8E bzw 0x18E ausgespuckt und der Server startet neu.
Die Dumpfiles habe ich bereits analysiert:
Dump File : Mini080911-01.dmp
Crash Time : 09.08.2011 17:20:18
Bug Check String : KERNEL_MODE_EXCEPTION_NOT_HANDLED
Bug Check Code : 0x1000008e
Parameter 1 : 0xc0000005
Parameter 2 : 0xbf8a28ae
Parameter 3 : 0x8b8acb1c
Parameter 4 : 0x00000000
Caused By Driver : win32k.sys
Caused By Address : win32k.sys+a28ae
File Description : Mehrbenutzer-Win32-Treiber
Product Name : Betriebssystem Microsoft® Windows®
Company : Microsoft Corporation
File Version : 5.2.3790.4730 (srv03_sp2_gdr.100621-0402)
Processor : 32-bit
Crash Address : win32k.sys+a28ae
Stack Address 1 : win32k.sys+4ab44
Stack Address 2 : win32k.sys+3c8ad
Stack Address 3 : win32k.sys+b839b
Computer Name :
Full Path : C:\WINDOWS\Minidump\Mini080911-01.dmp
Processors Count : 4
Major Version : 15
Minor Version : 3790
Dump File Size : 65.536
Da der Parameter1 (0xC5) auf ein Speicherproblem hinweist habe ich einen Umfassenden Hardwaretest gemacht und vorsichtshalber den RAM gegen gerade verfügbaren nagelneuen getauscht.
Leider tritt der Bluescreen weiterhin auf, mit immer den gleichen Werten in den Dumpdaten.
Ich habe gelesen, dass dieser Bluescreen im Verbund mit W32k.sys oft auf eine installierte Fernsteuerungssoftware zurückzuführen ist. Dies ist aber auf dem Server nicht der Fall.
Mein letzter Anhaltspunkt ist, dass der Bluescreen zeitlich mit dem Abmelden eines Benutzers zusammentrifft. Hier warte ich aber noch auf genauere Rückmeldung.
Ich hoffe, dass jemand hier noch eine Idee hat, in welche Richtung man es noch probieren könnte. Vielleicht ist das ganze ja jemandem bekannt.
Gruß,
attix22
erstmal zu den Gegebenheiten:
Windows Server 2003 R2 Standard + SP2
Terminalserverrolle mit 10 aktiven Benutzern
Bei diesem Server werden Bluescreens mit dem Fehlercode 0x8E bzw 0x18E ausgespuckt und der Server startet neu.
Die Dumpfiles habe ich bereits analysiert:
Dump File : Mini080911-01.dmp
Crash Time : 09.08.2011 17:20:18
Bug Check String : KERNEL_MODE_EXCEPTION_NOT_HANDLED
Bug Check Code : 0x1000008e
Parameter 1 : 0xc0000005
Parameter 2 : 0xbf8a28ae
Parameter 3 : 0x8b8acb1c
Parameter 4 : 0x00000000
Caused By Driver : win32k.sys
Caused By Address : win32k.sys+a28ae
File Description : Mehrbenutzer-Win32-Treiber
Product Name : Betriebssystem Microsoft® Windows®
Company : Microsoft Corporation
File Version : 5.2.3790.4730 (srv03_sp2_gdr.100621-0402)
Processor : 32-bit
Crash Address : win32k.sys+a28ae
Stack Address 1 : win32k.sys+4ab44
Stack Address 2 : win32k.sys+3c8ad
Stack Address 3 : win32k.sys+b839b
Computer Name :
Full Path : C:\WINDOWS\Minidump\Mini080911-01.dmp
Processors Count : 4
Major Version : 15
Minor Version : 3790
Dump File Size : 65.536
Da der Parameter1 (0xC5) auf ein Speicherproblem hinweist habe ich einen Umfassenden Hardwaretest gemacht und vorsichtshalber den RAM gegen gerade verfügbaren nagelneuen getauscht.
Leider tritt der Bluescreen weiterhin auf, mit immer den gleichen Werten in den Dumpdaten.
Ich habe gelesen, dass dieser Bluescreen im Verbund mit W32k.sys oft auf eine installierte Fernsteuerungssoftware zurückzuführen ist. Dies ist aber auf dem Server nicht der Fall.
Mein letzter Anhaltspunkt ist, dass der Bluescreen zeitlich mit dem Abmelden eines Benutzers zusammentrifft. Hier warte ich aber noch auf genauere Rückmeldung.
Ich hoffe, dass jemand hier noch eine Idee hat, in welche Richtung man es noch probieren könnte. Vielleicht ist das ganze ja jemandem bekannt.
Gruß,
attix22
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 171234
Url: https://administrator.de/contentid/171234
Ausgedruckt am: 05.11.2024 um 19:11 Uhr
3 Kommentare
Neuester Kommentar
Hallo Attix,
http://msdn.microsoft.com/en-us/library/ff559271(v=VS.85).aspx und
http://www.jasik.de/shutdown/stop_fehler.htm#0x1000008E
AUf den ersten Blick würde ich auf Festplatten-/Dateisystemfehler tippen...
Hast du in der Ereignisanzeige Disk und/oder NTFS-Fehler ?!?
Gruß
Carsten
http://msdn.microsoft.com/en-us/library/ff559271(v=VS.85).aspx und
http://www.jasik.de/shutdown/stop_fehler.htm#0x1000008E
AUf den ersten Blick würde ich auf Festplatten-/Dateisystemfehler tippen...
Hast du in der Ereignisanzeige Disk und/oder NTFS-Fehler ?!?
Gruß
Carsten