none
BSOD на Windows server 2003 с ошибкой 0x0000008e win32k.sys RRS feed

  • Вопрос

  • Добрый день, коллеги.

    Столкнулся с непонятными синими экранами (BSOD)
    на Windows Server 2003 R2 Enterprise Edition Service Pack 2.
    Сервер Supermicro на Xeon E5620 , память 24 Гб .
    Около 20 пользователей заходят на сервер только через терминал RDP,
    работают с программой 1С 7.7 , пользуются интернетом,
    программой Microsoft Office 2003 SP3, распчатывают на принтере.

    Примерно один раз месяц(или чаще) сервер падает
    в логах ошибка:

    Причина непредвиденного завершения работы данного компьютера, предоставленная пользователем MYSEVER1\Администратор: Отказ системы: Ошибка STOP
     Код причины: 0x805000f
     Код ошибки:
     Строка проверки: 0x0000008e (0xc0000005, 0xbf8b421b, 0x99e0e9b4, 0x00000000)
     Комментарий: 0x0000008e (0xc0000005, 0xbf8b421b, 0x99e0e9b4, 0x00000000)


    Я проанализировал четыре минидампа(из C:\WINDOWS\Minidump) четырёх последних падений с помощью скрипта kdfe.cmd ,
    причину и код ошибки показал для всех минидампов одну и ту же:


    Crash date:         Fri Feb 27 14:41:24.781 2015 (GMT+3)
    Stop error code:    0x8E
    Probably caused by: win32k.sys ( win32kLockObjectAssignment+a )


    А также пранализировал два дампа памяти ядра (C:\WINDOWS\MEMORY.DMP) с помощью того же скрипта  kdfe.cmd
    результат одинаковый для этих двух дампов:


    Crash date:         Mon Nov 18 15:19:36.453 2013 (GMT+3)
    Stop error code:    0x8E
    Process name:       AcroRd32.exe
    Probably caused by: win32k.sys ( win32kLockObjectAssignment+a )


    Здесь упоминается файл AcroRd32.exe от установленного Adobe Reader XI он может быть причиной такого падения ?


    Также анализировал с помощью программы BlueScreenView,
    она пометила как проблемные два файла :

    win32k.sys
    ntkrnlpa.exe


    Просьба к коллегам помочь найти причну падения или подсказать направление дальнейшего анализа сбоя.

    Минидампы выложил по адресу:
    https://onedrive.live.com/redir?resid=8B1382BCC3B51862!107&authkey=!ACqcli9GyllP9nc&ithint=folder%2cdmp
    Если нужны полные дампы тоже могу выложить.
    16 апреля 2015 г. 14:17