Principales respuestas
Error BSOD server 2008x64

Pregunta
-
Tengo reinicios diarios de 3 a 5 o mas en el dia, todo debido a un blue screen ta revise la parte de hardware pero no doy con el problema aqui esta el minidump. espero me puedan ayudar no tengo mucha experiencia en interpretar los minidump pero creo que viene ligado el error al SQL server x64 sp3 algo con el snapshoot.exe espero sus comentarios.
Microsoft (R) Windows Debugger Version 6.12.0002.633 AMD64
Copyright (c) Microsoft Corporation. All rights reserved.
Loading Dump File [C:\Windows\Minidump\Mini080310-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are availableSymbol search path is: SRV*c:\websymbols*http://msdl.microsoft.com/download/symbols
Executable search path is:
Windows Server 2008/Windows Vista Kernel Version 6002 (Service Pack 2) MP (8 procs) Free x64
Product: LanManNt, suite: TerminalServer SingleUserTS
Built by: 6002.18209.amd64fre.vistasp2_gdr.100218-0019
Machine Name:
Kernel base = 0xfffff800`0181e000 PsLoadedModuleList = 0xfffff800`019e2dd0
Debug session time: Tue Aug 3 10:01:01.830 2010 (UTC - 5:00)
System Uptime: 0 days 0:35:39.554
Loading Kernel Symbols
...............................................................
................................................................
.
Loading User Symbols
Loading unloaded module list
.....
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************Use !analyze -v to get detailed debugging information.
BugCheck 50, {fffff80001e9d5e5, 8, fffff80001e9d5e5, 2}
Could not read faulting driver name
Probably caused by : ntkrnlmp.exe ( nt! ?? ::FNODOBFM::`string'+2c465 )Followup: MachineOwner
---------7: kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************PAGE_FAULT_IN_NONPAGED_AREA (50)
Invalid system memory was referenced. This cannot be protected by try-except,
it must be protected by a Probe. Typically the address is just plain bad or it
is pointing at freed memory.
Arguments:
Arg1: fffff80001e9d5e5, memory referenced.
Arg2: 0000000000000008, value 0 = read operation, 1 = write operation.
Arg3: fffff80001e9d5e5, If non-zero, the instruction address which referenced the bad memory
address.
Arg4: 0000000000000002, (reserved)Debugging Details:
------------------
Could not read faulting driver nameWRITE_ADDRESS: GetPointerFromAddress: unable to read from fffff80001a45080
fffff80001e9d5e5FAULTING_IP:
+3238656162363263
fffff800`01e9d5e5 ?? ???MM_INTERNAL_CODE: 2
CUSTOMER_CRASH_COUNT: 1
DEFAULT_BUCKET_ID: DRIVER_FAULT_SERVER_MINIDUMP
BUGCHECK_STR: 0x50
PROCESS_NAME: snapshot.exe
CURRENT_IRQL: 0
TRAP_FRAME: fffffa60072de040 -- (.trap 0xfffffa60072de040)
NOTE: The trap frame does not contain all registers.
Some register values may be zeroed or incorrect.
rax=00000000244285fc rbx=0000000000000000 rcx=fffff880081de550
rdx=000000000c3f9edc rsi=0000000000000000 rdi=0000000000000000
rip=fffff80001e9d5e5 rsp=fffffa60072de1d0 rbp=fffffa60072de388
r8=00000000a6199b6c r9=0000000000000007 r10=0000000000000000
r11=fffffa60072de1c0 r12=0000000000000000 r13=0000000000000000
r14=0000000000000000 r15=0000000000000000
iopl=0 nv up ei pl nz na pe nc
fffff800`01e9d5e5 ?? ???
Resetting default scopeLAST_CONTROL_TRANSFER: from fffff800018d8ada to fffff800018784d0
STACK_TEXT:
fffffa60`072ddf58 fffff800`018d8ada : 00000000`00000050 fffff800`01e9d5e5 00000000`00000008 fffffa60`072de040 : nt!KeBugCheckEx
fffffa60`072ddf60 fffff800`01877059 : 00000000`00000008 00000000`00000000 fffff880`08ebab00 00000000`00000000 : nt! ?? ::FNODOBFM::`string'+0x2c465
fffffa60`072de040 fffff800`01e9d5e5 : fffffa60`072de730 fffffa60`072de310 fffffa60`072de830 fffffa60`072de750 : nt!KiPageFault+0x119
fffffa60`072de1d0 fffffa60`072de730 : fffffa60`072de310 fffffa60`072de830 fffffa60`072de750 fffffa60`072de830 : 0xfffff800`01e9d5e5
fffffa60`072de1d8 fffffa60`072de310 : fffffa60`072de830 fffffa60`072de750 fffffa60`072de830 00000000`00000000 : 0xfffffa60`072de730
fffffa60`072de1e0 fffffa60`072de830 : fffffa60`072de750 fffffa60`072de830 00000000`00000000 00000007`00000000 : 0xfffffa60`072de310
fffffa60`072de1e8 fffffa60`072de750 : fffffa60`072de830 00000000`00000000 00000007`00000000 00000000`00000005 : 0xfffffa60`072de830
fffffa60`072de1f0 fffffa60`072de830 : 00000000`00000000 00000007`00000000 00000000`00000005 fffffa60`072de388 : 0xfffffa60`072de750
fffffa60`072de1f8 00000000`00000000 : 00000007`00000000 00000000`00000005 fffffa60`072de388 fffffa60`072de830 : 0xfffffa60`072de830
STACK_COMMAND: kbFOLLOWUP_IP:
nt! ?? ::FNODOBFM::`string'+2c465
fffff800`018d8ada cc int 3SYMBOL_STACK_INDEX: 1
SYMBOL_NAME: nt! ?? ::FNODOBFM::`string'+2c465
FOLLOWUP_NAME: MachineOwner
MODULE_NAME: nt
IMAGE_NAME: ntkrnlmp.exe
DEBUG_FLR_IMAGE_TIMESTAMP: 4b7d238f
FAILURE_BUCKET_ID: X64_0x50_nt!_??_::FNODOBFM::_string_+2c465
BUCKET_ID: X64_0x50_nt!_??_::FNODOBFM::_string_+2c465
Followup: MachineOwner
---------
Respuestas
-
Hola Ray,
En esta nota técnica encontrarás lo que solicitas:
Cómo leer los archivos pequeños de volcado de memoria que Windows crea para la depuración
http://support.microsoft.com/kb/315263/esSerá recomendable actualizar todos tus controladores a la última versión ofrecida por el fabricante y ver si vuelve a suceder.
Saludos!
Átilla Arruda - Microsoft Corporation
Blog: http://www.atillaarruda.com.br/- Marcado como respuesta Atilla ArrudaModerator martes, 10 de agosto de 2010 21:24
Todas las respuestas
-
Hola Ray,
En esta nota técnica encontrarás lo que solicitas:
Cómo leer los archivos pequeños de volcado de memoria que Windows crea para la depuración
http://support.microsoft.com/kb/315263/esSerá recomendable actualizar todos tus controladores a la última versión ofrecida por el fabricante y ver si vuelve a suceder.
Saludos!
Átilla Arruda - Microsoft Corporation
Blog: http://www.atillaarruda.com.br/- Marcado como respuesta Atilla ArrudaModerator martes, 10 de agosto de 2010 21:24
-