none
Server 2008r2 сыпит ошибками, траблы с RDP появились RRS feed

  • Вопрос

  • всем привет! вот появились новые проблемы с сервером терминалов, а именно начали сыпаться ошибки в системе, одна и та же ошибка, в мин по несколько раз появляется:
    Имя журнала: System
    Источник: Service Control Manager
    Дата: 05.06.13 8:40:21
    Код события: 7034
    Категория задачи:Отсутствует
    Уровень: Ошибка
    Ключевые слова:Классический
    Пользователь: Н/Д
    Компьютер: serv2
    Описание:
    Служба "Windows Modules Installer" неожиданно прервана. Это произошло (раз): 23886.
    Xml события:
    <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
    <System>
    <Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
    <EventID Qualifiers="49152">7034</EventID>
    <Version>0</Version>
    <Level>2</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8080000000000000</Keywords>
    <TimeCreated SystemTime="2013-06-05T04:40:21.821703300Z" />
    <EventRecordID>440575</EventRecordID>
    <Correlation />
    <Execution ProcessID="660" ThreadID="1041452" />
    <Channel>System</Channel>
    <Computer>serv2</Computer>
    <Security />
    </System>
    <EventData>
    <Data Name="param1">Windows Modules Installer</Data>
    <Data Name="param2">23886</Data>
    </EventData>
    </Event>

    а в журнале приложении вообще ппц:
    1-ошибка

    Имя журнала: Application
    Источник: Application Error
    Дата: 05.06.13 8:53:28
    Код события: 1000
    Категория задачи:(100)
    Уровень: Ошибка
    Ключевые слова:Классический
    Пользователь: Н/Д
    Компьютер: serv2
    Описание:
    Имя сбойного приложения: TrustedInstaller.exe, версия: 6.1.7600.16385, отметка времени: 0x4a5bc4b0
    Имя сбойного модуля: ntdll.dll, версия: 6.1.7600.16915, отметка времени 0x4ec4b137
    Код исключения: 0xc00000fd
    Смещение ошибки: 0x0000000000054997
    Идентификатор сбойного процесса: 0x102518
    Время запуска сбойного приложения: 0x01ce61a89b1e654e
    Путь сбойного приложения: C:\Windows\servicing\TrustedInstaller.exe
    Путь сбойного модуля: C:\Windows\SYSTEM32\ntdll.dll
    Код отчета: dc6e24d9-cd9b-11e2-bc3a-0025907bea04
    Xml события:
    <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
    <System>
    <Provider Name="Application Error" />
    <EventID Qualifiers="0">1000</EventID>
    <Level>2</Level>
    <Task>100</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2013-06-05T04:53:28.000000000Z" />
    <EventRecordID>543121</EventRecordID>
    <Channel>Application</Channel>
    <Computer>serv2</Computer>
    <Security />
    </System>
    <EventData>
    <Data>TrustedInstaller.exe</Data>
    <Data>6.1.7600.16385</Data>
    <Data>4a5bc4b0</Data>
    <Data>ntdll.dll</Data>
    <Data>6.1.7600.16915</Data>
    <Data>4ec4b137</Data>
    <Data>c00000fd</Data>
    <Data>0000000000054997</Data>
    <Data>102518</Data>
    <Data>01ce61a89b1e654e</Data>
    <Data>C:\Windows\servicing\TrustedInstaller.exe</Data>
    <Data>C:\Windows\SYSTEM32\ntdll.dll</Data>
    <Data>dc6e24d9-cd9b-11e2-bc3a-0025907bea04</Data>
    </EventData>
    </Event>

    2 ошибка

    Имя журнала: Application
    Источник: Application Error
    Дата: 05.06.13 8:53:28
    Код события: 1000
    Категория задачи:(100)
    Уровень: Ошибка
    Ключевые слова:Классический
    Пользователь: Н/Д
    Компьютер: serv2
    Описание:
    Имя сбойного приложения: TrustedInstaller.exe, версия: 6.1.7600.16385, отметка времени: 0x4a5bc4b0
    Имя сбойного модуля: ntdll.dll, версия: 6.1.7600.16915, отметка времени 0x4ec4b137
    Код исключения: 0xc00000fd
    Смещение ошибки: 0x0000000000054997
    Идентификатор сбойного процесса: 0x102518
    Время запуска сбойного приложения: 0x01ce61a89b1e654e
    Путь сбойного приложения: C:\Windows\servicing\TrustedInstaller.exe
    Путь сбойного модуля: C:\Windows\SYSTEM32\ntdll.dll
    Код отчета: dc6e24d9-cd9b-11e2-bc3a-0025907bea04
    Xml события:
    <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
    <System>
    <Provider Name="Application Error" />
    <EventID Qualifiers="0">1000</EventID>
    <Level>2</Level>
    <Task>100</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2013-06-05T04:53:28.000000000Z" />
    <EventRecordID>543121</EventRecordID>
    <Channel>Application</Channel>
    <Computer>serv2</Computer>
    <Security />
    </System>
    <EventData>
    <Data>TrustedInstaller.exe</Data>
    <Data>6.1.7600.16385</Data>
    <Data>4a5bc4b0</Data>
    <Data>ntdll.dll</Data>
    <Data>6.1.7600.16915</Data>
    <Data>4ec4b137</Data>
    <Data>c00000fd</Data>
    <Data>0000000000054997</Data>
    <Data>102518</Data>
    <Data>01ce61a89b1e654e</Data>
    <Data>C:\Windows\servicing\TrustedInstaller.exe</Data>
    <Data>C:\Windows\SYSTEM32\ntdll.dll</Data>
    <Data>dc6e24d9-cd9b-11e2-bc3a-0025907bea04</Data>
    </EventData>
    </Event>

    3-я

    Имя журнала: Application
    Источник: Microsoft-Windows-Security-SPP
    Дата: 05.06.13 8:48:39
    Код события: 8198
    Категория задачи:Отсутствует
    Уровень: Ошибка
    Ключевые слова:Классический
    Пользователь: Н/Д
    Компьютер: serv2
    Описание:
    Сбой активации лицензий (slui.exe). Код ошибки:
    0x800401F9
    Xml события:
    <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
    <System>
    <Provider Name="Microsoft-Windows-Security-SPP" Guid="{E23B33B0-C8C9-472C-A5F9-F2BDFEA0F156}" EventSourceName="Software Protection Platform Service" />
    <EventID Qualifiers="49152">8198</EventID>
    <Version>0</Version>
    <Level>2</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2013-06-05T04:48:39.000000000Z" />
    <EventRecordID>543112</EventRecordID>
    <Correlation />
    <Execution ProcessID="0" ThreadID="0" />
    <Channel>Application</Channel>
    <Computer>serv2</Computer>
    <Security />
    </System>
    <EventData>
    <Data>0x800401F9</Data>
    </EventData>
    </Event>


    4-я

    Имя журнала: Application
    Источник: Microsoft-Windows-Winlogon
    Дата: 05.06.13 8:48:39
    Код события: 4103
    Категория задачи:Отсутствует
    Уровень: Ошибка
    Ключевые слова:Классический
    Пользователь: Н/Д
    Компьютер: serv2
    Описание:
    Ошибка активации лицензии Windows. Ошибка 0x00000000.
    Xml события:
    <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
    <System>
    <Provider Name="Microsoft-Windows-Winlogon" Guid="{DBE9B383-7CF3-4331-91CC-A3CB16A3B538}" EventSourceName="Winlogon" />
    <EventID Qualifiers="49152">4103</EventID>
    <Version>0</Version>
    <Level>2</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2013-06-05T04:48:39.000000000Z" />
    <EventRecordID>543113</EventRecordID>
    <Correlation />
    <Execution ProcessID="0" ThreadID="0" />
    <Channel>Application</Channel>
    <Computer>serv2</Computer>
    <Security />
    </System>
    <EventData>
    <Data>0x00000000</Data>
    <Data>0x00000001</Data>
    </EventData>
    </Event>

    5-я

    Имя журнала: Application
    Источник: Microsoft-Windows-Winlogon
    Дата: 05.06.13 8:48:39
    Код события: 4105
    Категория задачи:Отсутствует
    Уровень: Предупреждение
    Ключевые слова:Классический
    Пользователь: Н/Д
    Компьютер: serv2
    Описание:
    Windows находится в режиме уведомления.
    Xml события:
    <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
    <System>
    <Provider Name="Microsoft-Windows-Winlogon" Guid="{DBE9B383-7CF3-4331-91CC-A3CB16A3B538}" EventSourceName="Winlogon" />
    <EventID Qualifiers="32768">4105</EventID>
    <Version>0</Version>
    <Level>3</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2013-06-05T04:48:39.000000000Z" />
    <EventRecordID>543111</EventRecordID>
    <Correlation />
    <Execution ProcessID="0" ThreadID="0" />
    <Channel>Application</Channel>
    <Computer>serv2</Computer>
    <Security />
    </System>
    <EventData>
    <Data>0x00000000</Data>
    <Data>0x00000000</Data>
    </EventData>
    </Event>

    6-я

    Имя журнала: Application
    Источник: SideBySide
    Дата: 05.06.13 8:41:05
    Код события: 33
    Категория задачи:Отсутствует
    Уровень: Ошибка
    Ключевые слова:Классический
    Пользователь: Н/Д
    Компьютер: serv2
    Описание:
    Ошибка при создании контекста активации для "C:\Windows\System32\systemcpl.dll". Не найдена зависимая сборка "Microsoft.Windows.Common-Controls,language="&#x2a;",processorArchitecture="&#x2a;",publicKeyToken="436865772d574741",type="win32",version="6.0.0.0"". Используйте sxstrace.exe для подробной диагностики.
    Xml события:
    <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
    <System>
    <Provider Name="SideBySide" />
    <EventID Qualifiers="49409">33</EventID>
    <Level>2</Level>
    <Task>0</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2013-06-05T04:41:05.000000000Z" />
    <EventRecordID>543096</EventRecordID>
    <Channel>Application</Channel>
    <Computer>serv2</Computer>
    <Security />
    </System>
    <EventData>
    <Data>Microsoft.Windows.Common-Controls,language="&amp;#x2a;",processorArchitecture="&amp;#x2a;",publicKeyToken="436865772d574741",type="win32",version="6.0.0.0"</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>C:\Windows\System32\systemcpl.dll</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>
    </Data>
    </EventData>
    </Event>

    эти ошибки появляются несколько раз в минуту. людей выкидывает с РДП, потом сам подключает опять...

Ответы

  • нашел на чем он затыкается, кикнул те 2 обновления и все заработало. так же и применил выше указанную инструкцию- что б наверняка)

    тема вроде бы решена

    • Изменено buben02 27 июня 2013 г. 6:21 дописал
    • Помечено в качестве ответа buben02 27 июня 2013 г. 6:21
    27 июня 2013 г. 6:20

Все ответы

  • Здравствуйте Александр,

    Из предоставленных ошибок,похоже проблема в том,что система не хочет устанавливать обновления.

    Попробуйте сделать запуск в "чистом" режиме .Скачать Process Monitor и следить за системой.

    Либо не возиться и восстановить систему из бэкапа.

    Вообще когда проблема началась? После чего?


    Не забывайте помечать сообщения как ответы и полезные, если они Вам помогли.

    Модератор
  • Здравствуйте Александр,

    Из предоставленных ошибок,похоже проблема в том,что система не хочет устанавливать обновления.

    Попробуйте сделать запуск в "чистом" режиме .Скачать Process Monitor и следить за системой.

    Либо не возиться и восстановить систему из бэкапа.

    Вообще когда проблема началась? После чего?


    Не забывайте помечать сообщения как ответы и полезные, если они Вам помогли.

    да, действительно так. поставил на выхи установку обновлений, висит на 0% и нехочет качать ничего.

    случилось это после того, как я отменил очередные обновления в процессе их скачки- после этого началась вот это пляска...

    бэкап нехочется трогать, т.к. стоит много ПО и после того как началась такая пляска, было установлено прилично ПО + настройки не быстрые, а сервером очень усердно пользуются все и даже кратковременная остановка приведет к отрыванию мне головы... могу например ночью перезагрузиться, если надо будет очень, но опять же это все удаленно и если что, придется приезжать на работу раньше всех и шаманить(если вдруг не заведется или еще что приключится ) ну или в выхи

    10 июня 2013 г. 4:27
  • Попробуйте изменить свойства восстановления сервиса :

    Open the Services snap-in by clicking the Start button, Control Panel, and Administrative Tools, then double-clicking Services. Note: For Windows Vista, use the Classic View display option in Control Panel to see the Administration Tools.

    In the details pane of the Services snap-in, right-click on the name of the service you want to stop and select Properties. Click the Recovery tab and specify the recovery actions for the service (for example, restart the service or the computer, take no action, or run a program).


    Не забывайте помечать сообщения как ответы и полезные, если они Вам помогли.

    10 июня 2013 г. 10:47
    Модератор
  • Как всегда для всех проблем с обновлениями есть стандартный совет: загрузить с сайта MS утилиту "System Update Readiness Tool" -http://support.microsoft.com/kb/947821 и попытаться решить проблему с ее помощью. 


    Слава России!

    10 июня 2013 г. 11:18
  • Как всегда для всех проблем с обновлениями есть стандартный совет: загрузить с сайта MS утилиту "System Update Readiness Tool" -http://support.microsoft.com/kb/947821 и попытаться решить проблему с ее помощью. 


    Слава России!


    скачал и запустил вчера, бегунок бегает уже сутки с надписью "поиск обновлений на этом компьютере..."
    12 июня 2013 г. 6:16
  • Александр007 как успехи?

    Не забывайте помечать сообщения как ответы и полезные, если они Вам помогли.

    14 июня 2013 г. 7:28
    Модератор
  • Александр007 как успехи?

    Не забывайте помечать сообщения как ответы и полезные, если они Вам помогли.


    пока еще ничто не помогло.... проблема оч актуальна
    17 июня 2013 г. 5:02
  • Как всегда для всех проблем с обновлениями есть стандартный совет: загрузить с сайта MS утилиту "System Update Readiness Tool" -http://support.microsoft.com/kb/947821 и попытаться решить проблему с ее помощью. 


    Слава России!


    скачал и запустил вчера, бегунок бегает уже сутки с надписью "поиск обновлений на этом компьютере..."

    Oшибка поменялась после установки апдейта или все та же?

    Не забывайте помечать сообщения как ответы и полезные, если они Вам помогли.

    17 июня 2013 г. 8:48
    Модератор
  • Попробуйте так:

    1. Остановите службы «Центр обновления Windows», «Центр обеспечения безопасности», «Фоновая интеллектуальная служба передачи (BITS)» и «Службы криптографии».
    2. Найдите папку «c:\windows\softwaredistribution» и переименуйте ее в «softwaredistribution_OLD».
    3. Переименуйте папку «c:\Windows\System32\catroot2» в «c:\Windows\System32\catroot2_OLD».
    4. Запустите остановленные службы, попробуйте выполнить поиск и установку обновлений.
       
    Если проблема не устранена, опубликуйте логи:
    Файл «WindowsUpdate», расположенный в папке «C:\Windows».
    Файл «CBS», расположенный в папке «C:\Windows\Logs\CBS».
    Файл «CheckSUR», расположенный в папке «C:\ Windows\Logs\CBS».  

    17 июня 2013 г. 9:42
  • Попробуйте так:

    1. Остановите службы «Центр обновления Windows», «Центр обеспечения безопасности», «Фоновая интеллектуальная служба передачи (BITS)» и «Службы криптографии».
    2. Найдите папку «c:\windows\softwaredistribution» и переименуйте ее в «softwaredistribution_OLD».
    3. Переименуйте папку «c:\Windows\System32\catroot2» в «c:\Windows\System32\catroot2_OLD».
    4. Запустите остановленные службы, попробуйте выполнить поиск и установку обновлений.
       
    Если проблема не устранена, опубликуйте логи:
    Файл «WindowsUpdate», расположенный в папке «C:\Windows».
    Файл «CBS», расположенный в папке «C:\Windows\Logs\CBS».
    Файл «CheckSUR», расположенный в папке «C:\ Windows\Logs\CBS».  

    «Центр обновления Windows» не останавливается, при поытки остановки выдал ошибку, после чего никаких операций я с ним не смог совершить
    «Центр обеспечения безопасности» -такой службы вообще нет, может она как то по другому называется?

    «Фоновая интеллектуальная служба передачи (BITS)» и «Службы криптографии» -остановились нормально

    в результате с теми папками я никаких махинаций не смог проделать, я так понимаю из-за службы «Центр обновления Windows»

    вот файлы:

    «WindowsUpdate», расположенный в папке «C:\Windows».

    «CBS», расположенный в папке «C:\Windows\Logs\CBS».

    CheckSUR», расположенный в папке «C:\ Windows\Logs\CBS», такого нет, там только архивы, вот крайний по дате

    18 июня 2013 г. 12:23
  • От имени администратора выполните команду sfc /scannow. Сообщите, удалось ли найти и исправить ошибки. Перезагрузите машину, еще раз попробуйте выполнить мои предыдущие рекомендации.

    Про службу Центр обеспечения безопасности забудьте, взял не ту инструкцию :)

    • Изменено a.elfimov 18 июня 2013 г. 12:57
    18 июня 2013 г. 12:56
  • От имени администратора выполните команду sfc /scannow. Сообщите, удалось ли найти и исправить ошибки. Перезагрузите машину, еще раз попробуйте выполнить мои предыдущие рекомендации.

    Про службу Центр обеспечения безопасности забудьте, взял не ту инструкцию :)


    C:\Users\Administrator>sfc /scannow

    Начато сканирование системы. Этот процесс может занять некоторое время.

    Начало стадии проверки при сканировании системы.
    Проверка 14% завершена.

    Защита ресурсов Windows не может выполнить запрошенную операцию.
    20 июня 2013 г. 5:19
  • Это очень печально на самом деле... Крайне плохой признак.

    Попробуйте перезагрузить сервер, остановить указанные мной службы и переименовать папки.


    20 июня 2013 г. 7:24
  • Это очень печально на самом деле... Крайне плохой признак.

    Попробуйте перезагрузить сервер, остановить указанные мной службы и переименовать папки.


    тоже самое, при остановке выдает ошибку и все. думаю сегодня после перезагрузки просто отключу службу и еще раз ребутну- по идее она не должна даже запуститься и попробую по выше указанному посту сделать. результаты скорее всего будут застра, перезагружать буду в ночь
    24 июня 2013 г. 5:00
  • Да, можно так попробовать.

    Если не получится, опубликуйте скриншот ошибки остановки службы и события, которые при этом фиксируются в журнале Система.


    Понравился ответ - лайкни!

    24 июня 2013 г. 13:35
  • нашел на чем он затыкается, кикнул те 2 обновления и все заработало. так же и применил выше указанную инструкцию- что б наверняка)

    тема вроде бы решена

    • Изменено buben02 27 июня 2013 г. 6:21 дописал
    • Помечено в качестве ответа buben02 27 июня 2013 г. 6:21
    27 июня 2013 г. 6:20
  • Рад слышать :)

    Не забудьте отметить полезные на Ваш взгляд сообщения в обсуждении.


    Понравился ответ - лайкни!

    27 июня 2013 г. 8:38