none
windows server 2008R2蓝屏 RRS feed

  • 问题

  • 大家好,在上月27日我有一台2008R2服务器系统发生蓝屏故障,哪位可以帮忙分析一下什么原因引起的吗?非常感谢
    Microsoft (R) Windows Debugger  Version 6.6.0007.5
    Copyright (c) Microsoft Corporation. All rights reserved.


    Loading Dump File [D:\bak\Minidump\052713-37253-01.dmp]
    Mini Kernel Dump File: Only registers and stack trace are available

    Symbol search path is: SRV*C:\Symbols*http://msdl.microsoft.com/download/symbols
    Executable search path is:
    Windows Vista Kernel Version 7601 (Service Pack 1) MP (32 procs) Free x64
    Product: Server, suite: Enterprise TerminalServer SingleUserTS
    Built by: 7601.17727.amd64fre.win7sp1_gdr.111118-2330
    Kernel base = 0xfffff800`0184a000 PsLoadedModuleList = 0xfffff800`01a8e650
    Debug session time: Mon May 27 20:49:47.890 2013 (GMT+8)
    System Uptime: 24 days 22:08:13.929
    Loading Kernel Symbols
    ..........................................................................................................................................................
    Loading User Symbols
    Loading unloaded module list
    ..................................................
    *******************************************************************************
    *                                                                             *
    *                        Bugcheck Analysis                                    *
    *                                                                             *
    *******************************************************************************

    Use !analyze -v to get detailed debugging information.

    BugCheck 1A, {31, fffffa801c94bcf0, fffff88003be9000, fffff8a000f58004}

    Probably caused by : ntkrnlmp.exe ( nt! ?? ::NNGAKEGL::`string'+7271 )

    Followup: MachineOwner
    ---------

    16: kd> !analyze -v
    *******************************************************************************
    *                                                                             *
    *                        Bugcheck Analysis                                    *
    *                                                                             *
    *******************************************************************************

    MEMORY_MANAGEMENT (1a)
        # Any other values for parameter 1 must be individually examined.
    Arguments:
    Arg1: 0000000000000031, The subtype of the bugcheck.
    Arg2: fffffa801c94bcf0
    Arg3: fffff88003be9000
    Arg4: fffff8a000f58004

    Debugging Details:
    ------------------


    OVERLAPPED_MODULE: Address regions for 'EX64' and 'ENG64.SYS' overlap

    BUGCHECK_STR:  0x1a_31

    CUSTOMER_CRASH_COUNT:  1

    DEFAULT_BUCKET_ID:  DRIVER_FAULT_SERVER_MINIDUMP

    PROCESS_NAME:  TrustedInstall

    CURRENT_IRQL:  0

    LAST_CONTROL_TRANSFER:  from fffff80001b22af5 to fffff800018c6d40

    STACK_TEXT: 
    fffff880`0a520738 fffff800`01b22af5 : 00000000`0000001a 00000000`00000031 fffffa80`1c94bcf0 fffff880`03be9000 : nt!KeBugCheckEx
    fffff880`0a520740 fffff800`01b9d947 : fffff800`00000000 00000000`00000000 00000000`0000001c fffff8a0`00f56000 : nt! ?? ::NNGAKEGL::`string'+0x7271
    fffff880`0a5207a0 fffff800`018a7b92 : fffffa80`0d5c8970 00000000`0001b400 fffffa80`014eb090 fffff8a0`00734128 : nt!MiRelocateImagePfn+0xf7
    fffff880`0a520800 fffff800`01ba1a21 : fffffa80`2aada010 fffff6fc`4001de68 fffff8a0`00000002 00000000`00000000 : nt!MiValidateImagePages+0x362
    fffff880`0a5208b0 fffff800`01ba1b60 : ffffffff`ffffffff 00000000`00000001 fffff8a0`00f56000 00000000`0000002b : nt!MiSwitchBaseAddress+0x61
    fffff880`0a5208e0 fffff800`01bc273f : 00000000`00000004 00000000`00000080 00000000`01000000 00000000`01000000 : nt!MiRelocateImageAgain+0x100
    fffff880`0a520930 fffff800`01ba12a6 : fffff880`0a520b80 fffff880`0a520ca0 00000000`00000000 fffff880`0a520b78 : nt!MmCreateSection+0x2df
    fffff880`0a520b30 fffff800`018c5fd3 : fffffa80`3cada060 00000000`00d3f368 fffff880`0a520bc8 00000000`00d3f538 : nt!NtCreateSection+0x171
    fffff880`0a520bb0 00000000`778317ba : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiSystemServiceCopyEnd+0x13
    00000000`00d3f348 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x778317ba


    STACK_COMMAND:  kb

    FOLLOWUP_IP:
    nt! ?? ::NNGAKEGL::`string'+7271
    fffff800`01b22af5 cc              int     3

    SYMBOL_STACK_INDEX:  1

    FOLLOWUP_NAME:  MachineOwner

    MODULE_NAME: nt

    IMAGE_NAME:  ntkrnlmp.exe

    DEBUG_FLR_IMAGE_TIMESTAMP:  4ec79dd2

    SYMBOL_NAME:  nt! ?? ::NNGAKEGL::`string'+7271

    FAILURE_BUCKET_ID:  X64_0x1a_31_nt!_??_::NNGAKEGL::_string_+7271

    BUCKET_ID:  X64_0x1a_31_nt!_??_::NNGAKEGL::_string_+7271

    Followup: MachineOwner
    ---------

    No cross, no crown

    2013年6月4日 9:25

答案

  • 您好!

    由于对于蓝屏问题进行排错的步骤比较复杂,很可能需要分析dump文件,我们无法在论坛中为您提供技术支持。为了让您的问题得到及时解决,我建议您使用微软为正版用户提供的8008203800技术支持专线,以便于更好的沟通和交流。以下我提供一些建议,仅供您参考:

    1. 我建议您尝试一次Clean Boot,如果启动的程序太多,这使系统资源消耗殆尽,使个别程序需要的数据在内存或虚拟内存中找不到,也会出现异常错误。

    Clean Boot具体步骤:

    a. 运行MSCONFIG

    b. 在常规下选择 选择性启动。

    c. 然后清除Process System.ini File, Process Win.ini FileLoad Startup Items 的复选框,但是保留使用原始Boot.ini

    d. 在服务下,先点隐藏所有windows 服务,然后选择 disable all

    e. 然后重新启动。观察问题是否依旧发生。

    2. 有些应用程序需调用特定版本的动态链接库DLL,如果在安装软件时,旧版本的DLL覆盖了新版本的DLL,或者删除应用程序时,误删了有用的DLL文件,就可能使上述调用失败,从而出现“蓝屏”。不妨重新安装试一试。如果安装了新的硬件常常出现“蓝屏”,那多半与主板的BIOS或驱动程序太旧有关,以致不能很好支持硬件。如果你的主板支持BIOS升级,应尽快升级到最新版本或安装最新的设备驱动程序。

    3. 硬件故障也会引起的蓝屏问题,建议您先卸载最近安装的硬件,察看问题是否依然存在。

    4. 到以下网站做一个病毒的在线扫描,这些在线扫描有时候是非常有用的,因为机器上的防病毒软件也有可能被感染,但是在线查毒的引擎不会被感染:
    Trend
    http://www.housecall.antivirus.com

    MacAfee:
    http://www.mcafee.com

    感谢您的理解和支持。


    微软一站式示例脚本库: http://blogs.technet.com/b/onescript

    2013年6月5日 9:44
    版主
  • 0x1A的BSOD还挺少见的,搜得KB981791看看符合你的环境吗?符合就先打上

    "STOP: 0x0000001a" error message on a computer that has an Intel Westmere processor together with the Hyper-V role installed on Windows Server 2008 or on Windows Server 2008 R2
    http://support.microsoft.com/kb/981791

    不符合的话,把你的dump文件share出来给大家下载来看看。


    Technical problem is never a problem.

    2013年6月4日 10:06

全部回复

  • 0x1A的BSOD还挺少见的,搜得KB981791看看符合你的环境吗?符合就先打上

    "STOP: 0x0000001a" error message on a computer that has an Intel Westmere processor together with the Hyper-V role installed on Windows Server 2008 or on Windows Server 2008 R2
    http://support.microsoft.com/kb/981791

    不符合的话,把你的dump文件share出来给大家下载来看看。


    Technical problem is never a problem.

    2013年6月4日 10:06
  • 您好!

    由于对于蓝屏问题进行排错的步骤比较复杂,很可能需要分析dump文件,我们无法在论坛中为您提供技术支持。为了让您的问题得到及时解决,我建议您使用微软为正版用户提供的8008203800技术支持专线,以便于更好的沟通和交流。以下我提供一些建议,仅供您参考:

    1. 我建议您尝试一次Clean Boot,如果启动的程序太多,这使系统资源消耗殆尽,使个别程序需要的数据在内存或虚拟内存中找不到,也会出现异常错误。

    Clean Boot具体步骤:

    a. 运行MSCONFIG

    b. 在常规下选择 选择性启动。

    c. 然后清除Process System.ini File, Process Win.ini FileLoad Startup Items 的复选框,但是保留使用原始Boot.ini

    d. 在服务下,先点隐藏所有windows 服务,然后选择 disable all

    e. 然后重新启动。观察问题是否依旧发生。

    2. 有些应用程序需调用特定版本的动态链接库DLL,如果在安装软件时,旧版本的DLL覆盖了新版本的DLL,或者删除应用程序时,误删了有用的DLL文件,就可能使上述调用失败,从而出现“蓝屏”。不妨重新安装试一试。如果安装了新的硬件常常出现“蓝屏”,那多半与主板的BIOS或驱动程序太旧有关,以致不能很好支持硬件。如果你的主板支持BIOS升级,应尽快升级到最新版本或安装最新的设备驱动程序。

    3. 硬件故障也会引起的蓝屏问题,建议您先卸载最近安装的硬件,察看问题是否依然存在。

    4. 到以下网站做一个病毒的在线扫描,这些在线扫描有时候是非常有用的,因为机器上的防病毒软件也有可能被感染,但是在线查毒的引擎不会被感染:
    Trend
    http://www.housecall.antivirus.com

    MacAfee:
    http://www.mcafee.com

    感谢您的理解和支持。


    微软一站式示例脚本库: http://blogs.technet.com/b/onescript

    2013年6月5日 9:44
    版主