none
"0xC0000244" Stop error when the Security log reaches its maximum size in Windows Server 2012 R2 RRS feed

  • Pregunta

  • Hola,

    Estoy migrando los servidores de mi empresa a Windows Server 2012 r2 (actualizado a Octubre 2018) desde 2008 r2. Los servidores estan securizados por GPOs, en los servidores miembro no tengo ningun problema, pero al migrar el primer DC estoy sufriendo constantes reinicios con el error "0xC0000244" Stop error when the Security log reaches its maximum size.

    Aùn teniendo el registro de seguridad en sobreecribir y 4Gb, por lo que parece, hay momentos que no es capaz de gestionar la gran catindad de auditorias de seguridad.

    Se que existe un Hotfix para 2008 pero no he localizado nada aplicable a 2012.

    Muchas gracias de antemano, saludos.

    Dejo el Dump.

    0: kd> !analyze -v
    *******************************************************************************
    *                                                                             *
    *                        Bugcheck Analysis                                    *
    *                                                                             *
    *******************************************************************************

    Unknown <g class="gr_ gr_397 gr-alert gr_spell gr_inline_cards gr_run_anim ContextualSpelling" data-gr-id="397" id="397">bugcheck</g> code (c0000244)
    Unknown <g class="gr_ gr_398 gr-alert gr_spell gr_inline_cards gr_run_anim ContextualSpelling" data-gr-id="398" id="398">bugcheck</g> description
    Arguments:
    Arg1: ffffffffc00000e5
    Arg2: 0000000000000000
    Arg3: 0000000000000000
    Arg4: 0000000000000000

    Debugging Details:
    ------------------


    KEY_VALUES_STRING: 1


    STACKHASH_ANALYSIS: 1

    TIMELINE_ANALYSIS: 1


    DUMP_CLASS: 1

    DUMP_QUALIFIER: 400

    BUILD_VERSION_STRING:  9600.19125.amd64fre.winblue_ltsb.180812-0703

    SYSTEM_MANUFACTURER:  VMware, Inc.

    VIRTUAL_MACHINE:  VMware

    SYSTEM_PRODUCT_NAME:  VMware Virtual Platform

    SYSTEM_VERSION:  None

    BIOS_VENDOR:  Phoenix Technologies LTD

    BIOS_VERSION:  6.00

    BIOS_DATE:  09/21/2015

    BASEBOARD_MANUFACTURER:  Intel Corporation

    BASEBOARD_PRODUCT:  440BX Desktop Reference Platform

    BASEBOARD_VERSION:  None

    BUGCHECK_STR:  0xc0000244

    ERROR_CODE: (NTSTATUS) 0xc0000244 - {Error de auditor a}  Error al intentar generar una auditor a de seguridad.

    EXCEPTION_CODE: (NTSTATUS) 0xc0000244 - {Error de auditor a}  Error al intentar generar una auditor a de seguridad.

    EXCEPTION_CODE_STR:  c0000244

    EXCEPTION_PARAMETER1:  ffffffffc00000e5

    EXCEPTION_PARAMETER2:  0000000000000000

    EXCEPTION_PARAMETER3:  0000000000000000

    EXCEPTION_PARAMETER4: 0

    DUMP_TYPE:  2

    BUGCHECK_P1: ffffffffc00000e5

    BUGCHECK_P2: 0

    BUGCHECK_P3: 0

    BUGCHECK_P4: 0

    CPU_COUNT: 4

    CPU_MHZ: 8f9

    CPU_VENDOR:  GenuineIntel

    CPU_FAMILY: 6

    CPU_MODEL: f

    CPU_STEPPING: 1

    CPU_MICROCODE: 6,f,1,0 (F,M,S,R)  SIG: 3D'00000000 (cache) 3D'00000000 (init)

    CUSTOMER_CRASH_COUNT:  1

    DEFAULT_BUCKET_ID:  WIN8_DRIVER_FAULT_SERVER

    PROCESS_NAME:  lsass.exe

    CURRENT_IRQL:  0

    ANALYSIS_SESSION_HOST:  ZOCRETAB073

    ANALYSIS_SESSION_TIME:  11-08-2018 12:46:52.0230

    ANALYSIS_VERSION: 10.0.17763.1 amd64fre

    LAST_CONTROL_TRANSFER:  from fffff80339e06726 to fffff803399572a0

    STACK_TEXT:  
    ffffd001`e87c63d8 fffff803`39e06726 : 00000000`0000004c 00000000`c0000244 ffffd001`e87c6538 ffffe001`1ec0e3e0 : nt!KeBugCheckEx
    ffffd001`e87c63e0 fffff803`39b90c3e : ffffe001`215de2d0 ffffe001`1ec0e3e0 ffffe001`1fe5bb00 00000000`00000100 : nt!PoShutdownBugCheck+0xea
    ffffd001`e87c6480 fffff803`39960ba2 : 00000000`00000000 00000000`0000020c 00000001`00000000 00000000`00000013 : nt!ExpSystemErrorHandler2+0x64e
    ffffd001`e87c66d0 fffff803`39e4f244 : 00000000`c0000244 00000000`00000001 00000000`00000000 ffffd001`e87c6b08 : nt!ExpSystemErrorHandler+0xd2
    ffffd001`e87c6710 fffff803`39e4f641 : ffffc001`7facce70 00000000`00000000 00000000`00000000 fffff803`39e45d46 : nt!ExpRaiseHardError+0x12c
    ffffd001`e87c6a90 fffff803`399671a3 : ffffe001`1ff7d040 00000000`00000000 000000c6`3a01daa8 00000000`00000000 : nt!NtRaiseHardError+0x1b9
    ffffd001`e87c6bd0 00007ffb`145b1bda : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiSystemServiceCopyEnd+0x13
    000000c6`3a01db08 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x00007ffb`145b1bda


    THREAD_SHA1_HASH_MOD_FUNC:  2e7fedc5fa5b104b621afb01b6e81bea2cf35a33

    THREAD_SHA1_HASH_MOD_FUNC_OFFSET:  e92bfc17ba88fe7e0207fefa31ee0ae12fb48421

    THREAD_SHA1_HASH_MOD:  30a3e915496deaace47137d5b90c3ecc03746bf6

    FOLLOWUP_IP: 
    nt!ExpSystemErrorHandler2+64e
    fffff803`39b90c3e cc              int     3

    FAULT_INSTR_CODE:  d78b41cc

    SYMBOL_STACK_INDEX:  2

    SYMBOL_NAME:  nt!ExpSystemErrorHandler2+64e

    FOLLOWUP_NAME:  MachineOwner

    MODULE_NAME: nt

    IMAGE_NAME:  ntkrnlmp.exe

    DEBUG_FLR_IMAGE_TIMESTAMP:  5b705abc

    IMAGE_VERSION:  6.3.9600.19125

    STACK_COMMAND:  .thread ; .cxr ; kb

    BUCKET_ID_FUNC_OFFSET:  64e

    FAILURE_BUCKET_ID:  0xc0000244_nt!ExpSystemErrorHandler2

    BUCKET_ID:  0xc0000244_nt!ExpSystemErrorHandler2

    PRIMARY_PROBLEM_CLASS:  0xc0000244_nt!ExpSystemErrorHandler2

    TARGET_TIME:  2018-10-23T03:51:44.000Z

    OSBUILD:  9600

    OSSERVICEPACK:  19125

    SERVICEPACK_NUMBER: 0

    OS_REVISION: 0

    SUITE_MASK:  272

    PRODUCT_TYPE:  2

    OSPLATFORM_TYPE:  x64

    OSNAME:  Windows 8.1

    OSEDITION:  Windows 8.1 LanManNt TerminalServer SingleUserTS

    OS_LOCALE:  

    USER_LCID:  0

    OSBUILD_TIMESTAMP:  2018-08-12 18:05:16

    BUILDDATESTAMP_STR:  180812-0703

    BUILDLAB_STR:  winblue_ltsb

    BUILDOSVER_STR:  6.3.9600.19125.amd64fre.winblue_ltsb.180812-0703

    ANALYSIS_SESSION_ELAPSED_TIME:  3a9

    ANALYSIS_SOURCE:  KM

    FAILURE_ID_HASH_STRING:  km:0xc0000244_nt!expsystemerrorhandler2

    FAILURE_ID_HASH:  {9034a1d4-f6af-7d44-6d61-3776412c7b02}

    Followup:     MachineOwner
    ---------

    jueves, 8 de noviembre de 2018 12:35

Respuestas

Todas las respuestas

  • Hola Sebitas81

    Gracias por levantar tu consulta en los foros de TechNet. Con respecto a la misma, te recomiendo ingresar al siguiente enlace donde puedes encontrar una posible solución para tu problema.

    https://support.microsoft.com/en-us/help/2546548/0xc0000244-stop-error-when-the-security-log-reaches-its-maximum-size-i

    Gracias por usar los foros de TechNet.

    Pablo Rubio
     ____

    Por favor recuerde "Marcar como respuesta" las respuestas que hayan resuelto su problema, es una forma común de reconocer a aquellos que han ayudado, y hace que sea más fácil para los otros visitantes encontrar la solución más tarde. 

    Microsoft ofrece este servicio de forma gratuita, con la finalidad de ayudar a los usuarios y la ampliación de la base de datos de conocimientos relacionados con los productos y tecnologías de Microsoft.  

    Este contenido es proporcionado "tal cual" y no implica ninguna responsabilidad de parte de Microsoft.

    jueves, 8 de noviembre de 2018 15:11
    Moderador
  • Muchas gracias Pablo,

    Ya revisé ese enlace, pero se aplica Win7 y 2008. He tratado de instalar el hotfix de 2008 en 2012 pero no lo permite el sistema.

    lunes, 12 de noviembre de 2018 12:05
  • Hola "Sebitas81",

    A veces las KBs no existen para un OS, como asi tambien no aplican por no cumplir cierto escenario.

    Para poder darte una ayuda necesitamos de algunos datos, por ejemplo:

    1 - Como se implementó el server ? 
    2 - Tienes algun update instalado ? envía el reporte usando PS: get-hotfix
    3 - Que roles tienes instalado el server ?
    4 - Tiene antivirus instalado ?
    5 - Tiene alguna GPO de seguridad aplicada ?

    Puedes tambien realizar:
     
    1 - Deshabilitar la auditoria desde GPO
    2 - Desconfigurar todo lo referente a auditar

    Nota referente:

    BSOD Bugcheck 0xC0000244 on 2012R2 DC
    https://social.technet.microsoft.com/Forums/en-US/a770a0a0-0059-48fa-82a5-8a37fdbfb23f/bsod-bugcheck-0xc0000244-on-2012r2-dc?forum=winserver8gen

    Saludos.
    lunes, 12 de noviembre de 2018 20:17