none
Периодические хаотичные перезагрузки windows server 2012 r2 RRS feed

  • Вопрос

  • Периодически перегружается сервер, с такой ошибкой, подскажите что может быть и как решить проблему

    Процесс wininit.exe инициировал действие "Перезапустить" для компьютера ******* от имени пользователя  по причине: Причина на перечислена
     Код причины: 0x50006
     Тип выключения: Перезапустить
     Комментарий: Неожиданно завершен системный процесс "C:\Windows\system32\lsass.exe" с кодом состояния -1073741819.  Будет произведена перезагрузка системы.

    11 декабря 2018 г. 10:03

Все ответы

  • Здравствуйте,

    Как давно появилась указанная проблема?

    Используете ли на сервере несовместимые приложения например LastPass?

    Предоставите лог сторонней антивирусной утилиты FRST согласно следующей инструкции:
    Важно: обратите внимание, что указанная утилита, может показать возможное использование средств обхода лицензионного соглашения.
    - Скачайте Farbar Recovery Scan Toolи сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

      • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
      • Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".

      • Нажмите кнопку Scan.
      • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении в качестве ссылки на скачивания с файлового хранилища (например onedrive).
      • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении в качестве ссылки на скачивания с файлового хранилища (например onedrive).



    Avis de non-responsabilité:
    Mon opinion ne peut pas coïncider avec la position officielle de Microsoft.

    Bien cordialement, Andrei ...

    MCP

    • Изменено SQxModerator 12 декабря 2018 г. 5:10 обновлено
    12 декабря 2018 г. 5:05
    Модератор
  • https://1drv.ms/f/s!ArFlniBb4hK8jH_SjZ4QFo-1PeSc
    12 декабря 2018 г. 11:46
  • В событиях замечены следующие предупреждения и ошибки:
    Error: (12/11/2018 12:01:18 PM) (Source: Microsoft-Windows-Directory-Services-SAM) (EventID: 16953) (User: NT AUTHORITY)
    Description: Библиотеку DLL C:\Program Files\TrueKey\McAfeeTrueKeyPasswordFilter для уведомлений о паролях не удалось загрузить из-за ошибки 126. Убедитесь, что путь к библиотеке DLL уведомлений, определенный в реестре (HKLM\System\CurrentControlSet\Control\Lsa\Notification Packages), является правильным абсолютным путем (<диск>:\<путь>\<имя_файла>.<расширение>), а не относительным или неверным путем. Если этот путь правильный, убедитесь, что все вспомогательные файлы находятся в том же каталоге, а у системной учетной записи есть доступ для чтения пути к библиотеке DLL и всех вспомогательных файлов. За дополнительной поддержкой обратитесь к поставщику этой библиотеки DLL. Подробные сведения можно найти на веб-сайте http://go.microsoft.com/fwlink/?LinkId=245898.
    
    Error: (12/11/2018 12:01:25 PM) (Source: EventLog) (EventID: 6008) (User: )
    Description: Предыдущее завершение работы системы в 11:57:32 на ‎11.‎12.‎2018 было неожиданным.

    Уточните пожалуйста, давно ли у Вас используется приложение McAfee True Key?

    Также уточните пожалуйста если проблемный сервер активирован, в событиях присутствуют ошибки с активацией:
    Error: (12/12/2018 01:28:47 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
    Description: Сбой активации лицензий (slui.exe) со следующим кодом ошибки:
    hr=0xC004F074
    Аргументы командной строки:
    RuleId=502ff3ba-669a-4674-bbb1-601f34a3b968;Action=AutoActivateSilent;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=b3ca044e-a358-4d68-9883-aaa2941aca99;NotificationInterval=1440;Trigger=UserLogon;SessionId=90



    Avis de non-responsabilité:
    Mon opinion ne peut pas coïncider avec la position officielle de Microsoft.

    Bien cordialement, Andrei ...

    MCP

    • Изменено SQxModerator 12 декабря 2018 г. 14:46 обновлено
    12 декабря 2018 г. 14:45
    Модератор
  • McAfee True Key не используется , самой папки по этому пути

    C:\Program Files\TrueKey\McAfeeTrueKeyPasswordFilter   не существует . Возможно ранее этот софт был установлен ( предыдущим сотрудником) но мне об этом ничего не известно.

    2) проблем с активацией нет.

    3) В параметрах центра обновления была прописана автоматическая установка обновлений. Могли ли перезагрузки сервера провоцироваться "автоматической установкой"?

    13 декабря 2018 г. 9:41
  • 3) В параметрах центра обновления была прописана автоматическая установка обновлений. Могли ли перезагрузки сервера провоцироваться "автоматической установкой"?

    По идеи нет, но посмотрите совпадает ли время перезагрузки с временим установки обновления?

    Avis de non-responsabilité:
    Mon opinion ne peut pas coïncider avec la position officielle de Microsoft.

    Bien cordialement, Andrei ...

    MCP

    13 декабря 2018 г. 14:07
    Модератор
  • в общем сделал выборку по событию 1074

    одна из перезагрузок , похоже была связана именно  с этим ... вот событие

    Процесс C:\Windows\servicing\TrustedInstaller.exe (******) инициировал действие "Перезапустить" для компьютера *********от имени пользователя NT AUTHORITY\СИСТЕМА по причине: Операционная система: Обновление (Запланированное)
     Код причины: 0x80020003
     Тип выключения: Перезапустить
     Комментарий:

    время 15.06

    в журнале запись об успешной установке обновления

    Установка завершена: следующее обновление было успешно установлено: Ежемесячный набор исправлений качества системы безопасности для систем Windows Server 2012 R2 на базе процессоров x64 (KB4471320), 12 2018 г.  время 15.15

    после этого  я посмотрел в реестре время последнего успешного обновления- 12.12.18  02.10

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install]

      , но по журналу перезагрузки ни ранее ни в этот момент не было

    есть еще вот такое событие

    Процесс C:\Windows\system32\svchost.exe (******) инициировал действие "Перезапустить" для компьютера ******** от имени пользователя NT AUTHORITY\СИСТЕМА по причине: Операционная система: восстановление (запланированное)
     Код причины: 0x80020002
     Тип выключения: Перезапустить
     Комментарий:

    подскажите, с чем это может быть связано, где посмотреть

    и вот это , по неизвестной причине

    Процесс wininit.exe инициировал действие "Перезапустить" для компьютера ******** от имени пользователя  по причине: Причина на перечислена
     Код причины: 0x50006
     Тип выключения: Перезапустить
     Комментарий: Неожиданно завершен системный процесс "C:\Windows\system32\lsass.exe" с кодом состояния -1073741819.  Будет произведена перезагрузка системы.

    14 декабря 2018 г. 6:06
  • Уточните пожалуйста, проблема возникает случайно не при заходе на какой-то сайт (на котором используются ключи/сертификаты для авторизации)?

    Как давно у вас используется приложение ViPNet CSP ?


    Avis de non-responsabilité:
    Mon opinion ne peut pas coïncider avec la position officielle de Microsoft.

    Bien cordialement, Andrei ...

    MCP

    14 декабря 2018 г. 7:22
    Модератор
  • приложение ViPNet CSP  , как я понял, не используется, никаких ключей, которые оно могло бы использовать в портах сервера/реестре нет и само приложение при запуске показывает отсутствие контейнера ключа.

    Для каких целей оно было установлено - сложно сказать , сейчас выясняю этот вопрос .

    Проблема возникает случайно, с этого сервера никто не заходит на сайты требующие авторизации по ключу

    14 декабря 2018 г. 8:14
  • Я спрашивал из тех соображений, что пытаюсь найти схожие случае на сторонних ресурсах. И вот встретил пока только один случай с похожей ошибкой на стороннем форуме. И предположил эффект стороннего приложения.

    Avis de non-responsabilité:
    Mon opinion ne peut pas coïncider avec la position officielle de Microsoft.

    Bien cordialement, Andrei ...

    MCP

    14 декабря 2018 г. 12:42
    Модератор