locked
window server 2012 R2 잘못된 부팅 kernel-power (41) , bugcheck (1001) 관련 문의 RRS feed

 > 

  • 질문

  • Question
    로그인하여 투표
    0
    로그인하여 투표

    부팅이 잘못되어 이벤트로그 확인해보니

    kernel-power 41 이후에 bugcheck 1001 나타납니다.

    kernel-power 41 내용
    ------------------------------------------------------------------------------------


    - System 

      - Provider 

       [ Name]  Microsoft-Windows-Kernel-Power 
       [ Guid]  {331C3B3A-2005-44C2-AC5E-77220C37D6B4} 

       EventID 41 

       Version 3 

       Level 1 

       Task 63 

       Opcode 0 

       Keywords 0x8000000000000002 

      - TimeCreated 

       [ SystemTime]  2017-10-11T18:18:39.201545000Z 

       EventRecordID 349544 

       Correlation 

      - Execution 

       [ ProcessID]  4 
       [ ThreadID]  8 

       Channel System 

       Computer WIN-UH5KR01SP83 

      - Security 

       [ UserID]  S-1-5-18 

    - EventData 

      BugcheckCode 313 
      BugcheckParameter1 0x3 
      BugcheckParameter2 0xffffd001ccad86c0 
      BugcheckParameter3 0xffffd001ccad8618 


    -----------------------------------------------------------------------

     bugcheck 1001 내용
    ------------------------------------------------------------------------------------
    - System 

      - Provider 

       [ Name]  Microsoft-Windows-WER-SystemErrorReporting 
       [ Guid]  {ABCE23E7-DE45-4366-8631-84FA6C525952} 
       [ EventSourceName]  BugCheck 

      - EventID 1001 

       [ Qualifiers]  16384 

       Version 0 

    Level 2 
     
       Task 0 
     
       Opcode 0 
     
       Keywords 0x80000000000000 
     
      - TimeCreated 

       [ SystemTime]  2017-10-11T18:19:02.000000000Z 
     
       EventRecordID 349540 
     
       Correlation 
     
      - Execution 

       [ ProcessID]  0 
       [ ThreadID]  0 
     
       Channel System 
     
       Computer WIN-UH5KR01SP83 
     
       Security 


    - EventData 

      param1 0x00000139 (0x0000000000000003, 
                         0xffffd001ccad86c0, 
                         0xffffd001ccad8618, 
                         0x0000000000000000)
      param3 101217-24453-01 

      BugcheckParameter4 0x0 
      SleepInProgress 0 
      PowerButtonTimestamp 0 
      BootAppStatus 0 

    ------------------------------------------------------------------------------------





    이 문제의 해결방안을 알려주시면 감사하겠습니다.



           

    • 편집됨 hellow777 2017년 10월 17일 화요일 오전 6:06
    2017년 10월 17일 화요일 오전 5:48

답변

  • Question
    로그인하여 투표
    0
    로그인하여 투표

    안녕하세요?

    Event ID: 41 오류는 컴퓨터가 예기치 않게 종료되거나 다음과 같은 상황에서 다시 시작될 때 기록될 수 있습니다.
     
    - Bugcheck이 발생하여 서버가 재 시작되는 경우,
    - 서버의 전원 버튼을 눌러 강제 종료하는 경우,
    - 하드웨어 이슈(특히, 전원 관련)로 종료되거나 시스템 Hang 상태로 강제 종료되는 경우
     
    즉, Event ID 41 로그는 Windows가 제대로 종료되지 못하게 하는 예기치 않은 상황이 발생했음을 보고하기 위해 기록됩니다.
    하지만 무슨 일이 발생했는지를 명시적으로 정의할 수 있는 충분한 정보가 항상 있는 것은 아닙니다.
     
    Event ID 41에 값과 Event ID 1001 이벤트를 토대로 시나리오 3의 하드웨어 이슈 또는 시스템 Hang으로 인해 문제가 발생했을 것으로 추정해 볼 수 있습니다.
    따라서 하기 부분들을 점검 해 보고 다시 재현되는지 확인해 볼 필요가 있습니다

    1. 하드웨어 점검
    HP 엔지니어를 통해 해당 서버에 하드웨어 이슈는 없는지 점검하는 것이 필요합니다.
     
    2. ASR 기능 활성 여부 확인
    HP 서버의 경우 서버 Hang을 감지하면 자동으로 재부팅을 하여 복구하는 ASR 기능이 있습니다.
    우선 HP 엔지니어를 통해 이 기능이 활성화 되어 있는지 확인할 필요가 있습니다. 만약 활성화 되어 있다면 이를 비활성화하고 문제 증상에 덤프를 수집할 필요가 있습니다.
     
    3. 덤프 설정 점검
    정확한 분석은 Blue screen 발생되면서 재 부팅 되었다면 이때 생성된 C:\Windows\memory.dmp를 추출하여 분석이 필요합니다.

    [참고자료]
    Windows Kernel event ID 41 error "The system has rebooted without cleanly shutting down first" in Windows
    https://support.microsoft.com/en-us/help/2028504/windows-kernel-event-id-41-error-the-system-has-rebooted-without-clean


    감사합니다.


    • 편집됨 Turtle Ko 2017년 10월 18일 수요일 오전 4:50
    • 답변으로 표시됨 hellow777 2017년 10월 19일 목요일 오전 9:36
    2017년 10월 18일 수요일 오전 1:12