none
Прошу помощи RRS feed

  • Вопрос

  • имееться кабинет информатики на 25 машин на всех машинах установлен Windows 7 pro SP 1, компьютеры объединены в одну доменную локальную сеть.

    собственно проблема в том что с различными временными интервалами компьютеры уходят в синий экран, но только при подключенной локальной сети, если локальная сеть не подключена то все работает нормально. Антивирусное ПО : Dr Web

    данные о ошибки которые предостовляет виндовс

     Сигнатура проблемы:
      Имя события проблемы: BlueScreen
      Версия ОС: 6.1.7601.2.1.0.256.48
      Код языка: 1049

    Дополнительные сведения об этой проблеме:
      BCCode: 1000007e
      BCP1: C0000005
      BCP2: 89B8726C
      BCP3: B89CEA8C
      BCP4: B89CE670
      OS Version: 6_1_7601
      Service Pack: 1_0
      Product: 256_1
    18 февраля 2019 г. 10:06

Ответы

  • зря вы так...

    во статья как это делается

    если не осилите, то можете выгрузить дампы на onedrive/google drive и опубликовать линк, возможно вам помогут их прочесть


    The opinion expressed by me is not an official position of Microsoft

    • Предложено в качестве ответа Vector BCOModerator 3 октября 2020 г. 17:06
    • Помечено в качестве ответа Vector BCOModerator 3 октября 2020 г. 17:06
    18 февраля 2019 г. 10:22
    Модератор
  • Ничего страшного.

    Вот вам для начала наглядная статья с картинками - https://www.wintips.org/how-to-find-what-causes-blue-screen-of-death-by-reading-bsod-minidump/

    • Помечено в качестве ответа Vector BCOModerator 3 октября 2020 г. 17:06
    18 февраля 2019 г. 10:23
  • Здравствуйте,

    Скорее всего проблема в том, что с 2011 года вы не обновляли Windows 7, и кто-то в сети эксплуатирует уязвимость SMB.
    0: kd> lmvm srvnet
    Browse full module list
    start    end        module name
    ba0a0000 ba0c1000   srvnet     (pdb symbols)          C:\ProgramData\dbg\sym\srvnet.pdb\A6036B4F64EE4933AF038AB9A7BDA53C2\srvnet.pdb
        Loaded symbol image file: srvnet.sys
        Mapped memory image file: C:\ProgramData\dbg\sym\srvnet.sys\4DBA267021000\srvnet.sys
        Image path: \SystemRoot\System32\DRIVERS\srvnet.sys
        Image name: srvnet.sys
        Browse all global symbols  functions  data
        Timestamp:        Thu Apr 28 19:46:08 2011 (4DBA2670)
        CheckSum:         0001D0A0
        ImageSize:        00021000
        File version:     6.1.7601.17608
        Product version:  6.1.7601.17608
        File flags:       0 (Mask 3F)
        File OS:          40004 NT Win32
        File type:        3.6 Driver
        File date:        00000000.00000000
        Translations:     0409.04b0
        Information from resource tables:
            CompanyName:      Microsoft Corporation
            ProductName:      Microsoft® Windows® Operating System
            InternalName:     SRVNET.SYS
            OriginalFilename: SRVNET.SYS
            ProductVersion:   6.1.7601.17608
            FileVersion:      6.1.7601.17608 (win7sp1_gdr.110428-1525)
            FileDescription:  Server Network driver
            LegalCopyright:   © Microsoft Corporation. All rights reserved.
    И вот:
    ba0a0000 ba0c1000   srvnet   srvnet.sys   Thu Apr 28 19:46:08 2011 (4DBA2670)
    ba0ce000 ba11e000   srv2     srv2.sys     Thu Apr 28 19:46:13 2011 (4DBA2675)
    ba11e000 ba170000   srv      srv.sys      Thu Apr 28 19:46:30 2011 (4DBA2686)
    Установка всех критичных обновлений касаемо уязвимости SMB, должно решить проблему.

    P.S. Надеюсь, что вы не ставили ранее обновления не из-за того, что у Вас нет лицензии на ОС:Windows 7.


    Avis de non-responsabilité:
    Mon opinion ne peut pas coïncider avec la position officielle de Microsoft.

    Bien cordialement, Andrei ...

    MCP

    • Изменено SQxModerator 25 февраля 2019 г. 3:14 обновлено
    • Помечено в качестве ответа Vector BCOModerator 3 октября 2020 г. 17:06
    25 февраля 2019 г. 3:13
    Модератор
  • не обновлялись просто из за отсутствия адекватного интернета :)

    на скорости 1 м/бит много не по обновляешся :))

    купил модем буду обновлять системы
    блин 70 компов пристрелите меня .....


    Этого вполне достаточно для обновлений. Если не WSUS, так кэширующий прокси избавит от необходимости скачивать одно и то же 70 раз...

    This posting is provided "AS IS" with no warranties, and confers no rights.

    • Помечено в качестве ответа Vector BCOModerator 3 октября 2020 г. 17:07
    26 февраля 2019 г. 0:23
    Модератор
  • так то еще проблема что я скорее пользователь чем Сис Админ. и дампы для меня почти как китайская грамота.....

    Здравствуйте

    Иногда онлайн-аналайзер тоже эффективен:

    http://www.osronline.com/page.cfm?name=Analyze

    Выложите дамп на OneDrive и предоставьте ссылку - посмотрим его.


    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий.

    18 февраля 2019 г. 10:27
    Модератор

Все ответы

  • читайте дампы, в них будет указана причина падения, как правило это драйвер, программа или жезные проблемы.

    учитывая описание я бы грешил на пепвые 2 причины


    The opinion expressed by me is not an official position of Microsoft


    18 февраля 2019 г. 10:09
    Модератор
  • так то еще проблема что я скорее пользователь чем Сис Админ. и дампы для меня почти как китайская грамота.....

    18 февраля 2019 г. 10:17
  • зря вы так...

    во статья как это делается

    если не осилите, то можете выгрузить дампы на onedrive/google drive и опубликовать линк, возможно вам помогут их прочесть


    The opinion expressed by me is not an official position of Microsoft

    • Предложено в качестве ответа Vector BCOModerator 3 октября 2020 г. 17:06
    • Помечено в качестве ответа Vector BCOModerator 3 октября 2020 г. 17:06
    18 февраля 2019 г. 10:22
    Модератор
  • Ничего страшного.

    Вот вам для начала наглядная статья с картинками - https://www.wintips.org/how-to-find-what-causes-blue-screen-of-death-by-reading-bsod-minidump/

    • Помечено в качестве ответа Vector BCOModerator 3 октября 2020 г. 17:06
    18 февраля 2019 г. 10:23
  • так то еще проблема что я скорее пользователь чем Сис Админ. и дампы для меня почти как китайская грамота.....

    Здравствуйте

    Иногда онлайн-аналайзер тоже эффективен:

    http://www.osronline.com/page.cfm?name=Analyze

    Выложите дамп на OneDrive и предоставьте ссылку - посмотрим его.


    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий.

    18 февраля 2019 г. 10:27
    Модератор
  • https://1drv.ms/f/s!AoOZJMJbQCastzyBnvBahYiudcey
    вроде сохранил и доступ врубил
    из дампов получается что во всех отчетах отсвечивает ntkrnlpa.exe  srv.sys srvnet.sys
    18 февраля 2019 г. 11:07
  • Попробуйте выполнить рекомендации из обсуждения:

    https://answers.microsoft.com/en-us/windows/forum/windows_7-performance/bsod-0x0000007e-error-with-srvnetsys-reference/e80291d5-4c63-43a2-8202-accf62fe024f?messageId=2bddcdf6-1906-41c8-8b93-d1e0c96e82f2

    В Ваших дампах аналогичные ошибки:

    ERROR_CODE: (NTSTATUS) 0xc0000005
    BUCKET_ID:  0x7E_srvnet!SrvNetWskSendData+d2



    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий.

    24 февраля 2019 г. 17:22
    Модератор
  • Здравствуйте,

    Скорее всего проблема в том, что с 2011 года вы не обновляли Windows 7, и кто-то в сети эксплуатирует уязвимость SMB.
    0: kd> lmvm srvnet
    Browse full module list
    start    end        module name
    ba0a0000 ba0c1000   srvnet     (pdb symbols)          C:\ProgramData\dbg\sym\srvnet.pdb\A6036B4F64EE4933AF038AB9A7BDA53C2\srvnet.pdb
        Loaded symbol image file: srvnet.sys
        Mapped memory image file: C:\ProgramData\dbg\sym\srvnet.sys\4DBA267021000\srvnet.sys
        Image path: \SystemRoot\System32\DRIVERS\srvnet.sys
        Image name: srvnet.sys
        Browse all global symbols  functions  data
        Timestamp:        Thu Apr 28 19:46:08 2011 (4DBA2670)
        CheckSum:         0001D0A0
        ImageSize:        00021000
        File version:     6.1.7601.17608
        Product version:  6.1.7601.17608
        File flags:       0 (Mask 3F)
        File OS:          40004 NT Win32
        File type:        3.6 Driver
        File date:        00000000.00000000
        Translations:     0409.04b0
        Information from resource tables:
            CompanyName:      Microsoft Corporation
            ProductName:      Microsoft® Windows® Operating System
            InternalName:     SRVNET.SYS
            OriginalFilename: SRVNET.SYS
            ProductVersion:   6.1.7601.17608
            FileVersion:      6.1.7601.17608 (win7sp1_gdr.110428-1525)
            FileDescription:  Server Network driver
            LegalCopyright:   © Microsoft Corporation. All rights reserved.
    И вот:
    ba0a0000 ba0c1000   srvnet   srvnet.sys   Thu Apr 28 19:46:08 2011 (4DBA2670)
    ba0ce000 ba11e000   srv2     srv2.sys     Thu Apr 28 19:46:13 2011 (4DBA2675)
    ba11e000 ba170000   srv      srv.sys      Thu Apr 28 19:46:30 2011 (4DBA2686)
    Установка всех критичных обновлений касаемо уязвимости SMB, должно решить проблему.

    P.S. Надеюсь, что вы не ставили ранее обновления не из-за того, что у Вас нет лицензии на ОС:Windows 7.


    Avis de non-responsabilité:
    Mon opinion ne peut pas coïncider avec la position officielle de Microsoft.

    Bien cordialement, Andrei ...

    MCP

    • Изменено SQxModerator 25 февраля 2019 г. 3:14 обновлено
    • Помечено в качестве ответа Vector BCOModerator 3 октября 2020 г. 17:06
    25 февраля 2019 г. 3:13
    Модератор
  • Дополню для ифнормации:

    По крайней мере используемая версия системного драйвера SRVNET.SYS  (6.1.7601.17608) уязвима была еще 2011 году.



    Avis de non-responsabilité:
    Mon opinion ne peut pas coïncider avec la position officielle de Microsoft.

    Bien cordialement, Andrei ...

    MCP

    25 февраля 2019 г. 3:25
    Модератор
  • не обновлялись просто из за отсутствия адекватного интернета :)

    на скорости 1 м/бит много не по обновляешся :))

    купил модем буду обновлять системы
    блин 70 компов пристрелите меня .....


    • Изменено Enniary 25 февраля 2019 г. 22:45
    25 февраля 2019 г. 22:44
  • блин 70 компов пристрелите меня .....
    Вам бы рассмотреть развертывание WSUS.

    Avis de non-responsabilité:
    Mon opinion ne peut pas coïncider avec la position officielle de Microsoft.

    Bien cordialement, Andrei ...

    MCP

    25 февраля 2019 г. 23:36
    Модератор
  • блин 70 компов пристрелите меня .....

    Вам бы рассмотреть развертывание WSUS.

    Avis de non-responsabilité:
    Mon opinion ne peut pas coïncider avec la position officielle de Microsoft.

    Bien cordialement, Andrei ...

    MCP

    Добрый День.

    Думаю при таком канале это будет проблемой для тс.


    Я не волшебник, я только учусь MCP, CCNA. Если Вам помог чей-либо ответ, пожалуйста, не забывайте нажать на кнопку "Пометить как ответ" или проголосовать за полезное сообщение. Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции работодателя. Вся информация предоставляется как есть без каких-либо гарантий. Блог IT Инженера, Twitter, YouTube, GitHub, Instagram

    26 февраля 2019 г. 0:04
    Модератор
  • блин 70 компов пристрелите меня .....

    Вам бы рассмотреть развертывание WSUS.

    Добрый День.

    Думаю при таком канале это будет проблемой для тс.

    всяко лучше чем 70 раз одно и тоже качать, а так на выходные оставил сервер и в понедельник можно начинать обновлять клиентов

    The opinion expressed by me is not an official position of Microsoft


    26 февраля 2019 г. 0:22
    Модератор
  • не обновлялись просто из за отсутствия адекватного интернета :)

    на скорости 1 м/бит много не по обновляешся :))

    купил модем буду обновлять системы
    блин 70 компов пристрелите меня .....


    Этого вполне достаточно для обновлений. Если не WSUS, так кэширующий прокси избавит от необходимости скачивать одно и то же 70 раз...

    This posting is provided "AS IS" with no warranties, and confers no rights.

    • Помечено в качестве ответа Vector BCOModerator 3 октября 2020 г. 17:07
    26 февраля 2019 г. 0:23
    Модератор
  • не обновлялись просто из за отсутствия адекватного интернета :)

    на скорости 1 м/бит много не по обновляешся :))

    купил модем буду обновлять системы
    блин 70 компов пристрелите меня .....


    обновил 1 машину через модем йоты... теперь при подключении модема машина уходит в ребут даже без синего экрана :))
    завтра попробую подрубить к стандартному инету   и посмотрю что получиться :)
    26 февраля 2019 г. 16:43
  • не обновлялись просто из за отсутствия адекватного интернета :)

    на скорости 1 м/бит много не по обновляешся :))

    купил модем буду обновлять системы
    блин 70 компов пристрелите меня .....


    обновил 1 машину через модем йоты... теперь при подключении модема машина уходит в ребут даже без синего экрана :))
    завтра попробую подрубить к стандартному инету   и посмотрю что получиться :)

    так бывает если ставить 140+ обновлений одним махом на машину которая их никогда не видела (увы).

    пробуйте ставить по 10-20 с перезагрузкой после каждой пачки и поиском новых обновлений после каждой перезагрузки


    The opinion expressed by me is not an official position of Microsoft

    26 февраля 2019 г. 22:03
    Модератор
  • добрый день

    Вам удалось решить вашу задачу?


    The opinion expressed by me is not an official position of Microsoft

    14 марта 2019 г. 22:27
    Модератор