none
Windows Server 2008 R2 でSTOPエラー RRS feed

  • 質問

  • お世話になっております。

    Windows Server 2008 R2 環境で先日夜中にSTOPエラーが発生していました。

    ダンプメモリを解析したところ、以下のことがわかりました。

    IRQL_GT_ZERO_AT_SYSTEM_SERVICE (4a)

    Returning to usermode from a system call at an IRQL > PASSIVE_LEVEL.

    Arguments:

    Arg1: 000000007741ff2a, Address of system function (system call routine)

    Arg2: 0000000000000002, Current IRQL

    Arg3: 0000000000000000, 0

    Arg4: fffff88006004ca0, 0

     

    Debugging Details:

    ------------------

    ADDITIONAL_DEBUG_TEXT:  

    Use '!findthebuild' command to search for the target build information.

    If the build information is available, run '!findthebuild -s ; .reload' to set symbol path and load symbols.

     

    MODULE_NAME: nt

     

    FAULTING_MODULE: fffff80001857000 nt

     

    DEBUG_FLR_IMAGE_TIMESTAMP:  4c1c42e3

     

    BUGCHECK_STR:  RAISED_IRQL_FAULT

     

    FAULTING_IP: 

    +2cf2faf01afdfc0

    00000000`7741ff2a ??              ???

     

    DEFAULT_BUCKET_ID:  VISTA_DRIVER_FAULT

     

    CURRENT_IRQL:  0

     

    LAST_CONTROL_TRANSFER:  from fffff800018bcae9 to fffff800018bd580

     

    STACK_TEXT:  

    fffff880`06004a68 fffff800`018bcae9 : 00000000`0000004a 00000000`7741ff2a 00000000`00000002 00000000`00000000 : nt!KeBugCheckEx

    fffff880`06004a70 fffff800`018bca20 : ffffffff`ffffffff 00000000`0060d108 00000000`0060d120 000007fe`00000004 : nt!KeSynchronizeExecution+0x3d59

    fffff880`06004bb0 00000000`7741ff2a : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KeSynchronizeExecution+0x3c90

    00000000`0060d228 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x7741ff2a

     

     

    STACK_COMMAND:  kb

     

    FOLLOWUP_IP: 

    nt!KeSynchronizeExecution+3d59

    fffff800`018bcae9 90              nop

     

    SYMBOL_STACK_INDEX:  1

     

    SYMBOL_NAME:  nt!KeSynchronizeExecution+3d59

     

    FOLLOWUP_NAME:  MachineOwner

     

    IMAGE_NAME:  ntkrnlmp.exe

     

    BUCKET_ID:  WRONG_SYMBOLS

     

    Followup: MachineOwner

    ---------

     

    エラーコードで調べてみたのですが、エラーの原因が「0 よりも大きな IRQL を伴うシステム サービスを終了しようとしたことを示しています。」などどなっており、よく意味がわかりません。

    一般的にどのような原因が考えられるのでしょうか?

     

    • 移動 Robin_Ren 2012年10月3日 22:47 merge forum (移動元:Windows Server 2008 R2 全般)
    2011年9月12日 4:31

回答

  • magaminさん

    こんばんは。tech-0510と申します。

    頂いたエラーを調べた所、海外サイトですが、参考になりそうなサイトがありました。
    http://answers.microsoft.com/en-us/windows/forum/windows_7-performance/defaultbucketid-vistadriverfault/e8add1ef-0304-45ba-802a-ef2f11590c2d

    紹介したサイトは拡張カードを取り外して起動であったり、Safe Modeを利用して切り分けるみたいですが、
    簡単に対応方法を述べさせていただくと、「デバイスドライバの再インストール」が有効なようです。

    業務影響がある機器でしたら、まずはお使いのサーバもしくはPCのメーカーサイトで、
    ドライバのアップデート等の情報を確認してみるのが良いと思います。

    以上です。よろしくお願いします。

    2011年9月12日 15:38