登录
Microsoft.com
 
Microsoft
 
 
 

none
服务器发生Application Error 1000错误而自动重启 RRS feed

 > 

  • 问题

  • Question
    登录进行投票
    0
    登录进行投票

    您好！

    两台服务器均出现Application Error 1000的错误日志后，出现自动重启，并且两天内先后重启两次。其中这两台服务器为域内Hyper-V群集的其中两台（共三个节点），系统为Windows Server 2008 r2 sp1，承载多个操作系统的虚拟机。错误日志发生前后系统运行并无异常，也无认为更改，同时看Dump文件也没有生成（勾选了启用Dump的）。

    Application Error 1000的错误内容如下：

    日志名称:          Application
    来源:            Application Error
    日期:            2012/11/5 10:16:12
    事件 ID:         1000
    任务类别:          应用程序崩溃事件
    级别:            错误
    关键字:           经典
    用户:            暂缺
    计算机:           SerVPC-HQ-C11.test.com
    描述:
    错误应用程序名称: svchost.exe，版本: 6.1.7600.16385，时间戳: 0x4a5bc3c1
    错误模块名称: ntdll.dll，版本: 6.1.7601.17725，时间戳: 0x4ec4aa8e
    异常代码: 0xc0000005
    错误偏移量: 0x000000000002baad
    错误进程 ID: 0x688
    错误应用程序启动时间: 0x01cdb774f687be56
    错误应用程序路径: C:\Windows\system32\svchost.exe
    错误模块路径: C:\Windows\SYSTEM32\ntdll.dll
    报告 ID: c4ac9d59-26ee-11e2-b447-d4ae52147d6b
    事件 Xml:
    <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
      <System>
        <Provider Name="Application Error" />
        <EventID Qualifiers="0">1000</EventID>
        <Level>2</Level>
        <Task>100</Task>
        <Keywords>0x80000000000000</Keywords>
        <TimeCreated SystemTime="2012-11-05T02:16:12.000000000Z" />
        <EventRecordID>108263</EventRecordID>
        <Channel>Application</Channel>
        <Computer>SerVPC-HQ-C11.combacn.com</Computer>
        <Security />
      </System>
      <EventData>
        <Data>svchost.exe</Data>
        <Data>6.1.7600.16385</Data>
        <Data>4a5bc3c1</Data>
        <Data>ntdll.dll</Data>
        <Data>6.1.7601.17725</Data>
        <Data>4ec4aa8e</Data>
        <Data>c0000005</Data>
        <Data>000000000002baad</Data>
        <Data>688</Data>
        <Data>01cdb774f687be56</Data>
        <Data>C:\Windows\system32\svchost.exe</Data>
        <Data>C:\Windows\SYSTEM32\ntdll.dll</Data>
        <Data>c4ac9d59-26ee-11e2-b447-d4ae52147d6b</Data>
      </EventData>
    </Event>

    这个日志本身的信息量可能不够，有无方法可以查到什么原因导致异常重启，或如果下次重启时，能否捕获到内存活动状态从而找出原因。

    2012年11月7日 11:05
    |

答案

  • Question
    登录进行投票
    0
    登录进行投票

    您好！ 

    出现该错误信息，建议您执行以下操作进行排错：

    1. 如果您最近安装了第三方软件，请暂时卸载该软件，查看问题是否依然存在。

    2. 请进入微软网站，更新系统补丁。

    3. 建议您尝试一次Clean Boot：

    a. 运行MSCONFIG

    b. 在常规下选择 选择性启动

    c. 然后清除Process System.ini File, Process Win.ini File和Load Startup Items 的复选框，但是保留使用原始Boot.ini。

    d. 在服务下，先点隐藏所有windows 服务，然后选择 disable all.

    e. 然后重新启动。观察问题是否依旧发生。

    希望我的回答对您有所帮助，如果有什么不清楚的地方，请您告诉我。

    如果您对我们的论坛在线支持服务有任何的意见或建议，请通过邮件告诉我们。
    Description: Description: TechNet 论坛好帮手立刻免费下载  TechNet 论坛好帮手

    2012年11月8日 9:03
    |
    版主

全部回复

  • Question
    登录进行投票
    0
    登录进行投票
    楼主Server上都跑了什么应用？

    在IT的路上，You'll never walk alone

    2012年11月8日 4:35
    |
  • Question
    登录进行投票
    0
    登录进行投票

    您好！ 

    出现该错误信息，建议您执行以下操作进行排错：

    1. 如果您最近安装了第三方软件，请暂时卸载该软件，查看问题是否依然存在。

    2. 请进入微软网站，更新系统补丁。

    3. 建议您尝试一次Clean Boot：

    a. 运行MSCONFIG

    b. 在常规下选择 选择性启动

    c. 然后清除Process System.ini File, Process Win.ini File和Load Startup Items 的复选框，但是保留使用原始Boot.ini。

    d. 在服务下，先点隐藏所有windows 服务，然后选择 disable all.

    e. 然后重新启动。观察问题是否依旧发生。

    希望我的回答对您有所帮助，如果有什么不清楚的地方，请您告诉我。

    如果您对我们的论坛在线支持服务有任何的意见或建议，请通过邮件告诉我们。
    Description: Description: TechNet 论坛好帮手立刻免费下载  TechNet 论坛好帮手

    2012年11月8日 9:03
    |
    版主
  • Question
    登录进行投票
    0
    登录进行投票

    Hi, Tom:

    感谢您的回复，有无方法能够捕获到发生这种错误时的内存状态？

    2012年11月11日 1:15
    |