none
服务器发生Application Error 1000错误而自动重启 RRS feed

  • 问题

  • 您好!

    两台服务器均出现Application Error 1000的错误日志后,出现自动重启,并且两天内先后重启两次。其中这两台服务器为域内Hyper-V群集的其中两台(共三个节点),系统为Windows Server 2008 r2 sp1,承载多个操作系统的虚拟机。错误日志发生前后系统运行并无异常,也无认为更改,同时看Dump文件也没有生成(勾选了启用Dump的)。

    Application Error 1000的错误内容如下:

    日志名称:          Application
    来源:            Application Error
    日期:            2012/11/5 10:16:12
    事件 ID:         1000
    任务类别:          应用程序崩溃事件
    级别:            错误
    关键字:           经典
    用户:            暂缺
    计算机:           SerVPC-HQ-C11.test.com
    描述:
    错误应用程序名称: svchost.exe,版本: 6.1.7600.16385,时间戳: 0x4a5bc3c1
    错误模块名称: ntdll.dll,版本: 6.1.7601.17725,时间戳: 0x4ec4aa8e
    异常代码: 0xc0000005
    错误偏移量: 0x000000000002baad
    错误进程 ID: 0x688
    错误应用程序启动时间: 0x01cdb774f687be56
    错误应用程序路径: C:\Windows\system32\svchost.exe
    错误模块路径: C:\Windows\SYSTEM32\ntdll.dll
    报告 ID: c4ac9d59-26ee-11e2-b447-d4ae52147d6b
    事件 Xml:
    <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
      <System>
        <Provider Name="Application Error" />
        <EventID Qualifiers="0">1000</EventID>
        <Level>2</Level>
        <Task>100</Task>
        <Keywords>0x80000000000000</Keywords>
        <TimeCreated SystemTime="2012-11-05T02:16:12.000000000Z" />
        <EventRecordID>108263</EventRecordID>
        <Channel>Application</Channel>
        <Computer>SerVPC-HQ-C11.combacn.com</Computer>
        <Security />
      </System>
      <EventData>
        <Data>svchost.exe</Data>
        <Data>6.1.7600.16385</Data>
        <Data>4a5bc3c1</Data>
        <Data>ntdll.dll</Data>
        <Data>6.1.7601.17725</Data>
        <Data>4ec4aa8e</Data>
        <Data>c0000005</Data>
        <Data>000000000002baad</Data>
        <Data>688</Data>
        <Data>01cdb774f687be56</Data>
        <Data>C:\Windows\system32\svchost.exe</Data>
        <Data>C:\Windows\SYSTEM32\ntdll.dll</Data>
        <Data>c4ac9d59-26ee-11e2-b447-d4ae52147d6b</Data>
      </EventData>
    </Event>

    这个日志本身的信息量可能不够,有无方法可以查到什么原因导致异常重启,或如果下次重启时,能否捕获到内存活动状态从而找出原因。

    2012年11月7日 11:05

答案

  • 您好! 

    出现该错误信息,建议您执行以下操作进行排错:

    1. 如果您最近安装了第三方软件,请暂时卸载该软件,查看问题是否依然存在。

    2. 请进入微软网站,更新系统补丁。

    3. 建议您尝试一次Clean Boot

    a. 运行MSCONFIG

    b. 在常规下选择 选择性启动

    c. 然后清除Process System.ini File, Process Win.ini FileLoad Startup Items 的复选框,但是保留使用原始Boot.ini

    d. 在服务下,先点隐藏所有windows 服务,然后选择 disable all.

    e. 然后重新启动。观察问题是否依旧发生。

    希望我的回答对您有所帮助,如果有什么不清楚的地方,请您告诉我。


    如果您对我们的论坛在线支持服务有任何的意见或建议,请通过邮件告诉我们。
    Description: Description: TechNet 论坛好帮手立刻免费下载  TechNet 论坛好帮手

    2012年11月8日 9:03
    版主

全部回复

  • 楼主Server上都跑了什么应用?

    在IT的路上,You'll never walk alone

    2012年11月8日 4:35
  • 您好! 

    出现该错误信息,建议您执行以下操作进行排错:

    1. 如果您最近安装了第三方软件,请暂时卸载该软件,查看问题是否依然存在。

    2. 请进入微软网站,更新系统补丁。

    3. 建议您尝试一次Clean Boot

    a. 运行MSCONFIG

    b. 在常规下选择 选择性启动

    c. 然后清除Process System.ini File, Process Win.ini FileLoad Startup Items 的复选框,但是保留使用原始Boot.ini

    d. 在服务下,先点隐藏所有windows 服务,然后选择 disable all.

    e. 然后重新启动。观察问题是否依旧发生。

    希望我的回答对您有所帮助,如果有什么不清楚的地方,请您告诉我。


    如果您对我们的论坛在线支持服务有任何的意见或建议,请通过邮件告诉我们。
    Description: Description: TechNet 论坛好帮手立刻免费下载  TechNet 论坛好帮手

    2012年11月8日 9:03
    版主
  • Hi, Tom:

    感谢您的回复,有无方法能够捕获到发生这种错误时的内存状态?

    2012年11月11日 1:15