3
BSOD 0x8E Terminalserver 2003
Hallo,
erstmal zu den Gegebenheiten:
Windows Server 2003 R2 Standard + SP2
Terminalserverrolle mit 10 aktiven Benutzern
Bei diesem Server werden Bluescreens mit dem Fehlercode 0x8E bzw 0x18E ausgespuckt und der Server startet neu.
Die Dumpfiles habe ich bereits analysiert:
Dump File : Mini080911-01.dmp
Crash Time : 09.08.2011 17:20:18
Bug Check String : KERNEL_MODE_EXCEPTION_NOT_HANDLED
Bug Check Code : 0x1000008e
Parameter 1 : 0xc0000005
Parameter 2 : 0xbf8a28ae
Parameter 3 : 0x8b8acb1c
Parameter 4 : 0x00000000
Caused By Driver : win32k.sys
Caused By Address : win32k.sys+a28ae
File Description : Mehrbenutzer-Win32-Treiber
Product Name : Betriebssystem Microsoft® Windows®
Company : Microsoft Corporation
File Version : 5.2.3790.4730 (srv03_sp2_gdr.100621-0402)
Processor : 32-bit
Crash Address : win32k.sys+a28ae
Stack Address 1 : win32k.sys+4ab44
Stack Address 2 : win32k.sys+3c8ad
Stack Address 3 : win32k.sys+b839b
Computer Name :
Full Path : C:\WINDOWS\Minidump\Mini080911-01.dmp
Processors Count : 4
Major Version : 15
Minor Version : 3790
Dump File Size : 65.536
Da der Parameter1 (0xC5) auf ein Speicherproblem hinweist habe ich einen Umfassenden Hardwaretest gemacht und vorsichtshalber den RAM gegen gerade verfügbaren nagelneuen getauscht.
Leider tritt der Bluescreen weiterhin auf, mit immer den gleichen Werten in den Dumpdaten.
Ich habe gelesen, dass dieser Bluescreen im Verbund mit W32k.sys oft auf eine installierte Fernsteuerungssoftware zurückzuführen ist. Dies ist aber auf dem Server nicht der Fall.
Mein letzter Anhaltspunkt ist, dass der Bluescreen zeitlich mit dem Abmelden eines Benutzers zusammentrifft. Hier warte ich aber noch auf genauere Rückmeldung.
Ich hoffe, dass jemand hier noch eine Idee hat, in welche Richtung man es noch probieren könnte. Vielleicht ist das ganze ja jemandem bekannt.
Gruß,
attix22
erstmal zu den Gegebenheiten:
Windows Server 2003 R2 Standard + SP2
Terminalserverrolle mit 10 aktiven Benutzern
Bei diesem Server werden Bluescreens mit dem Fehlercode 0x8E bzw 0x18E ausgespuckt und der Server startet neu.
Die Dumpfiles habe ich bereits analysiert:
Dump File : Mini080911-01.dmp
Crash Time : 09.08.2011 17:20:18
Bug Check String : KERNEL_MODE_EXCEPTION_NOT_HANDLED
Bug Check Code : 0x1000008e
Parameter 1 : 0xc0000005
Parameter 2 : 0xbf8a28ae
Parameter 3 : 0x8b8acb1c
Parameter 4 : 0x00000000
Caused By Driver : win32k.sys
Caused By Address : win32k.sys+a28ae
File Description : Mehrbenutzer-Win32-Treiber
Product Name : Betriebssystem Microsoft® Windows®
Company : Microsoft Corporation
File Version : 5.2.3790.4730 (srv03_sp2_gdr.100621-0402)
Processor : 32-bit
Crash Address : win32k.sys+a28ae
Stack Address 1 : win32k.sys+4ab44
Stack Address 2 : win32k.sys+3c8ad
Stack Address 3 : win32k.sys+b839b
Computer Name :
Full Path : C:\WINDOWS\Minidump\Mini080911-01.dmp
Processors Count : 4
Major Version : 15
Minor Version : 3790
Dump File Size : 65.536
Da der Parameter1 (0xC5) auf ein Speicherproblem hinweist habe ich einen Umfassenden Hardwaretest gemacht und vorsichtshalber den RAM gegen gerade verfügbaren nagelneuen getauscht.
Leider tritt der Bluescreen weiterhin auf, mit immer den gleichen Werten in den Dumpdaten.
Ich habe gelesen, dass dieser Bluescreen im Verbund mit W32k.sys oft auf eine installierte Fernsteuerungssoftware zurückzuführen ist. Dies ist aber auf dem Server nicht der Fall.
Mein letzter Anhaltspunkt ist, dass der Bluescreen zeitlich mit dem Abmelden eines Benutzers zusammentrifft. Hier warte ich aber noch auf genauere Rückmeldung.
Ich hoffe, dass jemand hier noch eine Idee hat, in welche Richtung man es noch probieren könnte. Vielleicht ist das ganze ja jemandem bekannt.
Gruß,
attix22
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 171234
Url: https://administrator.de/contentid/171234
Printed on: April 18, 2024 at 19:04 o'clock
3 Comments
Latest comment
Hallo Attix,
http://msdn.microsoft.com/en-us/library/ff559271(v=VS.85).aspx und
http://www.jasik.de/shutdown/stop_fehler.htm#0x1000008E
AUf den ersten Blick würde ich auf Festplatten-/Dateisystemfehler tippen...
Hast du in der Ereignisanzeige Disk und/oder NTFS-Fehler ?!?
Gruß
Carsten
http://msdn.microsoft.com/en-us/library/ff559271(v=VS.85).aspx und
http://www.jasik.de/shutdown/stop_fehler.htm#0x1000008E
AUf den ersten Blick würde ich auf Festplatten-/Dateisystemfehler tippen...
Hast du in der Ereignisanzeige Disk und/oder NTFS-Fehler ?!?
Gruß
Carsten
Halli cardisch,
vielen Dank für die Links, hatte ich allerdings auch schon druchgeschaut.
Leider weist in der Ereignisanzeige garnichts auf den Fehler hin, die einzige Warnung die Auftritt ist:
Ereignistyp: Warnung
Ereignisquelle: MRxSmb
Ereigniskategorie: Keine
Ereigniskennung: 3019
Datum: 10.08.2011
Zeit: 09:27:12
Benutzer: Nicht zutreffend
Computer: XXXXXXX
Beschreibung:
Der Redirectordienst konnte den Verbindungstyp nicht erkennen.
Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
Daten:
0000: 00 00 00 00 04 00 4e 00 ......N.
0008: 00 00 00 00 cb 0b 00 80 ....Ë..
0010: 00 00 00 00 84 01 00 c0 ......À
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........
Laut Microsoft ist die Warnung aber bedenkenlos zu ignorieren.
Hardwaretechnisch sollten die Platten auch in Ordnung sein, hab Sie ne Nacht durch testen lassen.
Ob das Dateisystem nen Schuß weg hat müsst ich mal testen, sind dir irgendwelche guten Tools hierfür bekannt? (Dateisystem NTFS, Hardware Raid Level 1)
Gruß Attix
vielen Dank für die Links, hatte ich allerdings auch schon druchgeschaut.
Leider weist in der Ereignisanzeige garnichts auf den Fehler hin, die einzige Warnung die Auftritt ist:
Ereignistyp: Warnung
Ereignisquelle: MRxSmb
Ereigniskategorie: Keine
Ereigniskennung: 3019
Datum: 10.08.2011
Zeit: 09:27:12
Benutzer: Nicht zutreffend
Computer: XXXXXXX
Beschreibung:
Der Redirectordienst konnte den Verbindungstyp nicht erkennen.
Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
Daten:
0000: 00 00 00 00 04 00 4e 00 ......N.
0008: 00 00 00 00 cb 0b 00 80 ....Ë..
0010: 00 00 00 00 84 01 00 c0 ......À
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........
Laut Microsoft ist die Warnung aber bedenkenlos zu ignorieren.
Hardwaretechnisch sollten die Platten auch in Ordnung sein, hab Sie ne Nacht durch testen lassen.
Ob das Dateisystem nen Schuß weg hat müsst ich mal testen, sind dir irgendwelche guten Tools hierfür bekannt? (Dateisystem NTFS, Hardware Raid Level 1)
Gruß Attix
Da bliebe nur der gute alte Checkdisk übrig...
Aber spätestens bei einer Systemplatte heisst das wieder: Neustart.
Geht denn sowas bei dir ohen Probleme ?!
Gruß
Carsten
Aber spätestens bei einer Systemplatte heisst das wieder: Neustart.
Geht denn sowas bei dir ohen Probleme ?!
Gruß
Carsten
