Windows server 2008 频繁蓝屏重启

全部回复

• 

  

  0

  登录进行投票

  Hi Zaangief,

  请问你的这台服务器是一台什么的服务器？装了一些特别的service 吗？ 如，vmaware，RD Session Host，等等。

  最近对服务器有什么的新的更改吗？

  可以尝试safe mode 可以启动吗？

  error code 0x0000003B 错误表示一个从没有权限的代码传送至有权限的代码时遇到了例外的错误，一般是软件兼容性问题引起页面库占用过多，或者用户模式的显示驱动传送了不正确的代码。你可以参考一下关于这个error code 的具体说明。

  https://docs.microsoft.com/zh-cn/windows-hardware/drivers/debugger/bug-check-0x3b--system-service-exception

  另外关于蓝屏问题会牵扯到很多不同的因素。这些错误通常与出现故障的硬件驱动程序或由第三方软件安装的驱动程序。这包括视频卡、 无线网络卡，安全程序等。

  还是建议你可以收集具体的dump 文件来寻找导致这个问题的主要原因。

  https://support.microsoft.com/zh-cn/help/3106831/troubleshooting-stop-error-problems-for-it-pros

  Best Regards,

  Mary

  ---

  Please remember to mark the replies as answers if they help.
  If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

  • 已标记为答案 Zaangief 2018年1月11日 2:06

  2018年1月9日 6:57

  回复

  |

  引用

  版主
• 

  

  0

  登录进行投票

  Mary ,你好：

  这台服务器装了我们公司开发的软件和数据库，没有安装特别的服务。

  近期未做更新。

  安全模式在登录界面时就蓝屏重启了。

  除了0x0000003B这个错误代码，我还提到有一个kl1.sys - address FFFFF880012FD12E base at FFFFF88001295000, Datestamp 522826D2 这样一串代码，在网上查到是卡巴斯基的一个驱动，联系过卡巴斯基的技术说，病毒库未更新可能会与微软最新更新冲突导致蓝屏。

  我尝试将卡巴斯基删除，无奈开机不到一分钟就蓝屏，没有时间做到。停止服务和删除这个文件都没有权限，也无法做到。收集dump文件更无法实现，请问有没有什么方法可以将这个文件改个名字让他无法启动即可，这样就能阻止蓝屏进入系统，删除卡巴斯基。目前服务器状态就是这样：正常开机持续时间不到一分钟，安全模式登录时即蓝屏，PE系统无法使用，也蓝屏。

  请教下一步该如何解决，谢谢！

  2018年1月9日 7:17

  回复

  |

  引用
• 

  

  1

  登录进行投票

  Hi Zaangief,

  正如你所说，kl1.sys是个驱动程序。

  你可以尝试从从光盘启动，修复模式进cmd。

  

  

  

  进入注册表，可以在cmd 里面输入regedit，找到

  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 

  找到kl1右击把值改成 0x4 以此来直接禁用kl1。

  然后重启机器确保值生效，看看机器能否起来。

  Best Regards,

  Mary

  ---

  Please remember to mark the replies as answers if they help.
  If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

  • 已标记为答案 Zaangief 2018年1月11日 2:06

  2018年1月9日 8:49

  回复

  |

  引用

  版主
• 

  

  0

  登录进行投票

  Mary ,你好

  感谢你的回复。

  我使用windows server 2008 安装盘实验了以上的方法，但是在注册表中未找到kl1，感觉未加载进去的样子，是否有什么操作我遗漏了还是有别的原因？

  2018年1月9日 9:41

  回复

  |

  引用
• 

  

  1

  登录进行投票

  Hi，

  从光盘启动后，打开注册表编辑器，我们需要载入注册表。

  1. 选中HKEY_LOCAL_MACHINE

  

  2. File>Load Hive

  

  3. 选择windows\system32\config\system。（可能是C或者D盘，可以展开后确认一下哪个是系统盘）

  

  4. 自定义一个名称，比如SystemHIVEonServer

  

  5. 展开路径HKEY_LOCAL_MACHINE\SystemHIVEonServer\select\current

  

  6. 若值为1，则展开ControlSet001\Services\KL1，将键值Start改为4. 随后重启，并选择正常启动。（若值为2，则展开ControlSet002\Services\KL1）

  但是，因为这是杀毒软件相关的，杀毒软件一般都有机制防止自己没有运行，可能开机后它会检测到自己被禁用，并且再次将自己启动。

  Best Regards,

  Mary

  ---

  Please remember to mark the replies as answers if they help.
  If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

  
  

  • 已编辑 Mary DongModerator 2018年1月10日 5:49
  • 已标记为答案 Zaangief 2018年1月11日 2:06

  2018年1月10日 4:14

  回复

  |

  引用

  版主
• 

  

  0

  登录进行投票

  Hi Mary ,

  感谢回复！我做到第三步，加载配置单元时，在计算机中找不到本地磁盘，只有X:盘和光驱，我的服务器是两块硬盘做的RAID1，是这个原因吗？还是我的启动盘有问题？无法继续下去。

  可惜我的账号无法发送截图。

  2018年1月10日 5:56

  回复

  |

  引用
• 

  

  0

  登录进行投票

  Hi，

  可能和你的Raid 有关系。

  你尝试cmd里面运行一下diskpart， list volume ，list disk看一下结果。

  Best Regards,

  Mary

  ---

  Please remember to mark the replies as answers if they help.
  If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

  2018年1月10日 9:44

  回复

  |

  引用

  版主
• 

  

  0

  登录进行投票

  Boot in the Save Mode

  After Booting Windows make downgrading last updates

  Boot in normal mode

  Disable Updates

  Enjoy

  WinSRV 2K8 make conflict with kaspesky driver

  • 已标记为答案 Zaangief 2018年1月11日 2:07

  2018年1月11日 0:43

  回复

  |

  引用
• 

  

  0

  登录进行投票

  Thank you for your reply.

  2018年1月11日 1:19

  回复

  |

  引用
• 

  

  0

  登录进行投票

  谢谢你的支持，问题已解决，十分感谢。

  2018年1月11日 1:19

  回复

  |

  引用
• 

  

  0

  登录进行投票

  Hi,

  感谢你的反馈。如果你觉得回答有帮助，还希望你可以标记为答复，也给其他遇到相同情况的用户作一个参考。

  感谢你的理解和支持。

  Best Regards，

  Mary

  ---

  Please remember to mark the replies as answers if they help.
  If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

  2018年1月11日 1:39

  回复

  |

  引用

  版主