none
ERRO DE ORIGEM ESENT WINDOWS SERVER 2012 STANDARD R2 RRS feed

  • Pergunta

  • Bom dia,

    Estou com o seguintes avisos no meu Windows Server 2012 R2

    ERRO DE ORIGEM ESENT 509

    svchost (2092) Uma solicitação de leitura do arquivo "C:\Windows\system32\LogFiles\Sum\Current.mdb" no deslocamento 151552 (0x0000000000025000) de 4096 (0x00001000) bytes foi realizada com êxito, mas levou muito tempo (21 segundos) para ser atendida pelo sistema operacional. Além disso, 0 outras solicitações de E/S para esse arquivo também levaram muito tempo para serem atendidas, pois a última mensagem relativa a esse problema foi enviada há 61019 segundos. Provavelmente, a causa desse problema é hardware defeituoso. Contate o fornecedor do hardware para obter assistência para diagnosticar o problema.

    ERRO DE ORIGEM ESENT 507

    svchost (1732) Uma solicitação de leitura do arquivo "C:\Windows\system32\dhcp\dhcp.mdb" no deslocamento 8192 (0x0000000000002000) de 253952 (0x0003e000) bytes foi realizada com êxito, mas levou muito tempo (21 segundos) para ser atendida pelo sistema operacional. Provavelmente, a causa desse problema é hardware defeituoso. Contate o fornecedor do hardware para obter assistência para diagnosticar o problema.

    Os serviços estão funcionando normalmente.. Poderiam me auxiliar? Obrigado.

    segunda-feira, 11 de março de 2019 14:35

Respostas

  • Bom dia,

    Por falta de retorno essa thread está sendo encerrada.

    Caso necessário, sinta-se livre para reabrir a thread (desmarcando como resposta) ou se achar mais conveniente, abrir uma nova thread.

    Atenciosamente,

    Igor F. Kunrath

    Esse conteúdo é fornecido sem garantias de qualquer tipo, seja expressa ou implícita

    Technet Community Support

    Por favor, lembre-se de Marcar como Resposta as postagens que resolveram o seu problema. Essa é uma maneira comum de reconhecer aqueles que o ajudaram e fazer com que seja mais fácil para os outros visitantes encontrarem a resolução mais tarde.

    • Marcado como Resposta IgorFKModerator segunda-feira, 29 de abril de 2019 13:03
    segunda-feira, 29 de abril de 2019 13:03
    Moderador

Todas as Respostas

  • Boa tarde, tudo bem?

    você reporta algum comportamento inadequado no seu servidor? Estes warnings estão relacionados a algum problema / erro na máquina?

    Atenciosamente, 


    Igor F. Kunrath

    Esse conteúdo é fornecido sem garantias de qualquer tipo, seja expressa ou implícita

    Technet Community Support

    Por favor, lembre-se de Marcar como Resposta as postagens que resolveram o seu problema. Essa é uma maneira comum de reconhecer aqueles que o ajudaram e fazer com que seja mais fácil para os outros visitantes encontrarem a resolução mais tarde.

    segunda-feira, 11 de março de 2019 20:12
    Moderador
  • Bom dia Igor,

    Perdão pela demora. Notei que começaram a aparecer depois que meu Windows Server começou apresentar a famosa tela azul.

    Abri os arquivos *dmp e o arquivo(rbss.sys) do sistema sempre aparece. Reparei também que o Server só da tela azul quando esta em uma conexão rdp.

    Cheguei a procurar em outros foruns daqui mas não encontrei nada semelhante.

    Segue o útlimo arquivo analisado:

                                                                              *
    *                        Bugcheck Analysis                                    *
    *                                                                             *
    *******************************************************************************
    
    PAGE_FAULT_IN_NONPAGED_AREA (50)
    Invalid system memory was referenced.  This cannot be protected by try-except.
    Typically the address is just plain bad or it is pointing at freed memory.
    Arguments:
    Arg1: ffffe00058a45a30, memory referenced.
    Arg2: 0000000000000000, value 0 = read operation, 1 = write operation.
    Arg3: fffff801ef40430e, If non-zero, the instruction address which referenced the bad memory
    	address.
    Arg4: 0000000000000000, (reserved)
    
    Debugging Details:
    ------------------
    
    
    Could not read faulting driver name
    GetUlongPtrFromAddress: unable to read from fffff8002d1bf310
    
    KEY_VALUES_STRING: 1
    
    
    PROCESSES_ANALYSIS: 1
    
    SERVICE_ANALYSIS: 1
    
    STACKHASH_ANALYSIS: 1
    
    TIMELINE_ANALYSIS: 1
    
    
    DUMP_CLASS: 1
    
    DUMP_QUALIFIER: 400
    
    BUILD_VERSION_STRING:  9600.19228.amd64fre.winblue_ltsb.181208-0600
    
    SYSTEM_MANUFACTURER:  HP
    
    SYSTEM_PRODUCT_NAME:  ProLiant ML350e Gen8
    
    SYSTEM_SKU:  714644-S05      
    
    BIOS_VENDOR:  HP
    
    BIOS_VERSION:  J02
    
    BIOS_DATE:  12/22/2013
    
    DUMP_TYPE:  2
    
    BUGCHECK_P1: ffffe00058a45a30
    
    BUGCHECK_P2: 0
    
    BUGCHECK_P3: fffff801ef40430e
    
    BUGCHECK_P4: 0
    
    READ_ADDRESS: GetUlongPtrFromAddress: unable to read from fffff8002d1bf2b0
    GetUlongPtrFromAddress: unable to read from fffff8002d1bf530
     ffffe00058a45a30 Nonpaged pool
    
    FAULTING_IP: 
    rdbss!RxSelectPagingFileObject+16f
    fffff801`ef40430e 448b4150        mov     r8d,dword ptr [rcx+50h]
    
    MM_INTERNAL_CODE:  0
    
    CPU_COUNT: 4
    
    CPU_MHZ: 893
    
    CPU_VENDOR:  GenuineIntel
    
    CPU_FAMILY: 6
    
    CPU_MODEL: 2d
    
    CPU_STEPPING: 7
    
    CPU_MICROCODE: 6,2d,7,0 (F,M,S,R)  SIG: 710'00000000 (cache) 710'00000000 (init)
    
    CUSTOMER_CRASH_COUNT:  1
    
    DEFAULT_BUCKET_ID:  WIN8_DRIVER_FAULT_SERVER
    
    BUGCHECK_STR:  AV
    
    PROCESS_NAME:  explorer.exe
    
    CURRENT_IRQL:  0
    
    ANALYSIS_SESSION_HOST:  1AB77575Q
    
    ANALYSIS_SESSION_TIME:  03-21-2019 08:54:51.0815
    
    ANALYSIS_VERSION: 10.0.18317.1001 amd64fre
    
    TRAP_FRAME:  ffffd0015748cc20 -- (.trap 0xffffd0015748cc20)
    NOTE: The trap frame does not contain all registers.
    Some register values may be zeroed or incorrect.
    rax=0000000000100001 rbx=0000000000000000 rcx=ffffe00058a459e0
    rdx=ffffc0020fa57108 rsi=0000000000000000 rdi=0000000000000000
    rip=fffff801ef40430e rsp=ffffd0015748cdb0 rbp=ffffc00212253a28
     r8=0000000000000000  r9=ffffc0020fa57010 r10=0000000000100001
    r11=ffffc0020fa570c8 r12=0000000000000000 r13=0000000000000000
    r14=0000000000000000 r15=0000000000000000
    iopl=0         nv up ei pl zr na po nc
    rdbss!RxSelectPagingFileObject+0x16f:
    fffff801`ef40430e 448b4150        mov     r8d,dword ptr [rcx+50h] ds:ffffe000`58a45a30=????????
    Resetting default scope
    
    LAST_CONTROL_TRANSFER:  from fffff8002d0568c4 to fffff8002cfb11a0
    
    STACK_TEXT:  
    ffffd001`5748ca88 fffff800`2d0568c4 : 00000000`00000050 ffffe000`58a45a30 00000000`00000000 ffffd001`5748cc20 : nt!KeBugCheckEx
    ffffd001`5748ca90 fffff800`2ceb5bd9 : 00000000`00000000 ffffe000`58a45a30 ffffd001`5748cc20 ffffe000`58a45a30 : nt!MiSystemFault+0x1048
    ffffd001`5748cb20 fffff800`2cfbe857 : ffffc001`fe1e2a28 ffffd001`5748cc00 ffffd001`5748cc00 ffffd001`5748cca0 : nt!MmAccessFault+0x219
    ffffd001`5748cc20 fffff801`ef40430e : 00000000`00000000 fffff800`2d2263ad ffffe000`51095998 fffff801`ef4585ba : nt!KiPageFault+0x317
    ffffd001`5748cdb0 fffff801`ef43cb1f : ffffc002`12253780 00000000`00000000 00000000`00000001 ffffe000`57636ca0 : rdbss!RxSelectPagingFileObject+0x16f
    ffffd001`5748ce00 fffff801`ef4397db : ffffe000`51095998 ffffe000`51095880 ffffe000`5ae80f20 fffff801`ef431e04 : rdbss!RxCreateFromNetRoot+0x9df
    ffffd001`5748cf30 fffff801`ef401cea : ffffe000`57636ca0 00000000`00000000 ffffe000`51095880 00007ff6`42d98000 : rdbss!RxCommonCreate+0x15b
    ffffd001`5748cfe0 fffff801`ef43228d : 00000000`00000000 00000000`00000000 00000000`00000000 ffffc002`015fc6e2 : rdbss!RxFsdCommonDispatch+0x4fa
    ffffd001`5748d160 fffff801`f181b175 : ffffc002`1103b060 00000000`00000000 fffff801`f1817010 00000000`00000000 : rdbss!RxFsdDispatch+0xed
    ffffd001`5748d1d0 fffff801`f03704c5 : 00000000`00000000 fffff801`f037012e ffffe000`51095880 ffffe000`55ea6590 : rdpdr!DrPeekDispatch+0x175
    ffffd001`5748d280 fffff801`f03706a2 : ffffc001`fb317150 fffff801`f0367000 ffffd001`5748d400 ffffe000`568f3010 : mup!MupiCallUncProvider+0x1b5
    ffffd001`5748d2f0 fffff801`f0370c8a : 00000000`00000000 ffffd001`5748d3e0 ffffe000`568f3010 ffffd001`5748d3b0 : mup!MupStateMachine+0xd2
    ffffd001`5748d330 fffff801`ef8220da : ffffe000`5a611c00 ffffe000`55ea6590 ffffe000`568f3010 00000000`00000000 : mup!MupCreate+0x166
    ffffd001`5748d3a0 fffff801`ef84a349 : ffffd001`5748d480 ffffe000`5a611c00 ffffe000`51095880 ffffe000`4fd7d950 : fltmgr!FltpLegacyProcessingAfterPreCallbacksCompleted+0x25a
    ffffd001`5748d440 fffff800`2d228159 : 00000000`00000000 00000000`00000005 00000000`00000000 00000000`00000000 : fltmgr!FltpCreate+0x339
    ffffd001`5748d4f0 fffff800`2d2fdeee : 00000000`00000000 00000000`00000000 ffffc001`fdfb4d50 ffffe000`4fd7dc90 : nt!IopParseDevice+0x6c9
    ffffd001`5748d6e0 fffff800`2d235643 : 00000000`00000000 ffffd001`5748d898 00000000`00000040 ffffe000`4eb6c840 : nt!ObpLookupObjectName+0x7be
    ffffd001`5748d820 fffff800`2d2f7b05 : 00000000`00000001 00000000`00000000 00000000`03d5f650 00000000`a0000003 : nt!ObOpenObjectByName+0x1e3
    ffffd001`5748d950 fffff800`2d1f6e88 : ffffe000`564e2880 ffffd001`00100001 00000000`03d5f680 00000000`03d5f608 : nt!IopCreateFile+0x825
    ffffd001`5748da00 fffff800`2cfc10a3 : ffffe000`564e2880 00000000`03d5f6d8 ffffd001`5748daa8 00000000`00000000 : nt!NtOpenFile+0x58
    ffffd001`5748da90 00000000`6cf19c8f : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiSystemServiceCopyEnd+0x13
    00000000`03d5f5e8 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x6cf19c8f
    
    
    THREAD_SHA1_HASH_MOD_FUNC:  5afbf1e44a6fd1a626d54d29112d43627dbf082a
    
    THREAD_SHA1_HASH_MOD_FUNC_OFFSET:  42a581e2da621118dc2a01422de38f81f529b891
    
    THREAD_SHA1_HASH_MOD:  abd1b83e26c73983a1d29e6ff9b0e9bc65e9c825
    
    FOLLOWUP_IP: 
    rdbss!RxSelectPagingFileObject+16f
    fffff801`ef40430e 448b4150        mov     r8d,dword ptr [rcx+50h]
    
    FAULT_INSTR_CODE:  50418b44
    
    SYMBOL_STACK_INDEX:  4
    
    SYMBOL_NAME:  rdbss!RxSelectPagingFileObject+16f
    
    FOLLOWUP_NAME:  MachineOwner
    
    MODULE_NAME: rdbss
    
    IMAGE_NAME:  rdbss.sys
    
    DEBUG_FLR_IMAGE_TIMESTAMP:  5a4b1af3
    
    IMAGE_VERSION:  6.3.9600.18895
    
    STACK_COMMAND:  .thread ; .cxr ; kb
    
    BUCKET_ID_FUNC_OFFSET:  16f
    
    FAILURE_BUCKET_ID:  AV_rdbss!RxSelectPagingFileObject
    
    BUCKET_ID:  AV_rdbss!RxSelectPagingFileObject
    
    PRIMARY_PROBLEM_CLASS:  AV_rdbss!RxSelectPagingFileObject
    
    TARGET_TIME:  2019-03-20T19:51:17.000Z
    
    OSBUILD:  9600
    
    OSSERVICEPACK:  19228
    
    SERVICEPACK_NUMBER: 0
    
    OS_REVISION: 0
    
    SUITE_MASK:  272
    
    PRODUCT_TYPE:  2
    
    OSPLATFORM_TYPE:  x64
    
    OSNAME:  Windows 8.1
    
    OSEDITION:  Windows 8.1 LanManNt TerminalServer SingleUserTS
    
    OS_LOCALE:  
    
    USER_LCID:  0
    
    OSBUILD_TIMESTAMP:  2018-12-08 15:18:05
    
    BUILDDATESTAMP_STR:  181208-0600
    
    BUILDLAB_STR:  winblue_ltsb
    
    BUILDOSVER_STR:  6.3.9600.19228.amd64fre.winblue_ltsb.181208-0600
    
    ANALYSIS_SESSION_ELAPSED_TIME:  3be4
    
    ANALYSIS_SOURCE:  KM
    
    FAILURE_ID_HASH_STRING:  km:av_rdbss!rxselectpagingfileobject
    
    FAILURE_ID_HASH:  {58a51f38-e10b-8e72-9005-72ae0623b37e}
    
    Followup:     MachineOwner
    ---------
    
    

     

    quinta-feira, 21 de março de 2019 12:31
  • Você mencionou que o problema ocorre em conexões RDP. Experimente verificar nos logs do RDS se existe algo referente ao problema:

    Att, 


    Igor F. Kunrath

    Esse conteúdo é fornecido sem garantias de qualquer tipo, seja expressa ou implícita

    Technet Community Support

    Por favor, lembre-se de Marcar como Resposta as postagens que resolveram o seu problema. Essa é uma maneira comum de reconhecer aqueles que o ajudaram e fazer com que seja mais fácil para os outros visitantes encontrarem a resolução mais tarde.

    quarta-feira, 27 de março de 2019 19:53
    Moderador
  • Bom dia, tudo bem?

    Foi feita a verificação acima? é gerado algum log naquele diretório?

    Atenciosamente, 


    Igor F. Kunrath

    Esse conteúdo é fornecido sem garantias de qualquer tipo, seja expressa ou implícita

    Technet Community Support

    Por favor, lembre-se de Marcar como Resposta as postagens que resolveram o seu problema. Essa é uma maneira comum de reconhecer aqueles que o ajudaram e fazer com que seja mais fácil para os outros visitantes encontrarem a resolução mais tarde.

    terça-feira, 2 de abril de 2019 13:18
    Moderador
  • Bom dia Igor,

    Esta gerando log nesse diretório sim.

    Essa mensagem aparece com frequência:

    O Subsistema do Windows levou muito tempo para processar o evento Terminar para a sessão X

    Esses dois erros abaixo também:

    Erro ao transicionar de Initialized em resposta a EvCreated. (ErrorCode 0xD00002FE)

    Erro ao transicionar de Disconnected em resposta a EvLogon. (ErrorCode 0x800708CA)

    Porém esses logs não coincidiram com a data e hora que o server deu tela azul.

    sexta-feira, 12 de abril de 2019 12:29
  • Existe a possibilidade destes erros ocorrerem somente em conexões rdp apenas por coincidência, uma vez que do diretório que citei não são gerados eventos relacionados a isso.

    Retornando ao primeiro bugcheck que você nos enviou, existe uma documentação que explica sobre problemas deste gênero e oferece algumas possíveis, experimente aplica-las e veja se alguma delas resolve o seu problema:

    https://docs.microsoft.com/en-us/windows-hardware/drivers/debugger/bug-check-0x50--page-fault-in-nonpaged-area 

    Espero que ajude. Atenciosamente, 


    Igor F. Kunrath

    Esse conteúdo é fornecido sem garantias de qualquer tipo, seja expressa ou implícita

    Technet Community Support

    Por favor, lembre-se de Marcar como Resposta as postagens que resolveram o seu problema. Essa é uma maneira comum de reconhecer aqueles que o ajudaram e fazer com que seja mais fácil para os outros visitantes encontrarem a resolução mais tarde.

    quarta-feira, 17 de abril de 2019 14:00
    Moderador
  • Bom dia!

    Alguma atualização?

    Atenciosamente, 


    Igor F. Kunrath

    Esse conteúdo é fornecido sem garantias de qualquer tipo, seja expressa ou implícita

    Technet Community Support

    Por favor, lembre-se de Marcar como Resposta as postagens que resolveram o seu problema. Essa é uma maneira comum de reconhecer aqueles que o ajudaram e fazer com que seja mais fácil para os outros visitantes encontrarem a resolução mais tarde.

    terça-feira, 23 de abril de 2019 13:25
    Moderador
  • Bom dia,

    Por falta de retorno essa thread está sendo encerrada.

    Caso necessário, sinta-se livre para reabrir a thread (desmarcando como resposta) ou se achar mais conveniente, abrir uma nova thread.

    Atenciosamente,

    Igor F. Kunrath

    Esse conteúdo é fornecido sem garantias de qualquer tipo, seja expressa ou implícita

    Technet Community Support

    Por favor, lembre-se de Marcar como Resposta as postagens que resolveram o seu problema. Essa é uma maneira comum de reconhecer aqueles que o ajudaram e fazer com que seja mais fácil para os outros visitantes encontrarem a resolução mais tarde.

    • Marcado como Resposta IgorFKModerator segunda-feira, 29 de abril de 2019 13:03
    segunda-feira, 29 de abril de 2019 13:03
    Moderador