none
BSOD на 15 из 100 ПК в локальной сети RRS feed

  • Вопрос

  • Сегодня утром началась массовая перезагрузка (BSOD) компьютеров в локальной сети, около 15 компьютеров из 100, все под управлением Windows XP SP3,
    на всех стоит корпоративный Касперский с последними базами.
    Также перегрузился два раза один из терминальных серверов под управлением Windows Server 2003 R2 SP2 также стоит серверный Касперский.
    То что я смог проанализировать по дамп файлам с все этих ПК вылет происходит в файле rdbss.sys но моих знаний недостаточно для определения корня проблемы.
    Вкладываю дамп файлы нескольких ПК на которых происходил вылет. BSOD время от времени продолжаются.
    http://rapidshare.com/files/413645593/Minidump.zip
    http://cid-9c99b870dc89ba46.office.live.com/self.aspx/.Public/Minidump.zip

    UPD: Проблема с всеми ПК, удалось отследить что в основном ребут происходит при работе с сетевым ресурсом (DFS) на одном из серверов.
    • Изменено daftping 18 августа 2010 г. 13:05
    18 августа 2010 г. 10:08

Ответы

  • http://support.microsoft.com/default.aspx?scid=kb%3bEN-US%3b978972 - не ваша ли проблемка? я бы предположил поначалу проблемы с антивирусом (да и да сих пор не исключаю), но был признанный баг, связанный с DFS
    • Помечено в качестве ответа daftping 18 августа 2010 г. 13:22
    • Снята пометка об ответе daftping 19 августа 2010 г. 7:04
    • Помечено в качестве ответа daftping 20 августа 2010 г. 14:07
    18 августа 2010 г. 13:04
    Отвечающий
  • После длительного тестирования, выяснили что данная проблема возникает только с одной шарой на DFS’се из нескольких, причем есть шари аналогичные проблемной на том же сервере подключенные к одному namespace’у и такой проблемы нету, отключили эту проблемную шару от DFS’са и работаем с ней напрямую.

    • Помечено в качестве ответа daftping 20 августа 2010 г. 14:03
    20 августа 2010 г. 11:36

Все ответы

  • http://support.microsoft.com/default.aspx?scid=kb%3bEN-US%3b978972 - не ваша ли проблемка? я бы предположил поначалу проблемы с антивирусом (да и да сих пор не исключаю), но был признанный баг, связанный с DFS
    • Помечено в качестве ответа daftping 18 августа 2010 г. 13:22
    • Снята пометка об ответе daftping 19 августа 2010 г. 7:04
    • Помечено в качестве ответа daftping 20 августа 2010 г. 14:07
    18 августа 2010 г. 13:04
    Отвечающий
  • Спасибо за линк проверил именно моя проблема, при переименовании файлов или папок на DFS шаре, клиентский ПК уходит в BSOD. Поставил хот фикс на сервер на котором шара и DFS, перегрузил не помогло я так поняв нужно ставить хот фикс на клиентские ПК а он доступен только для Windows 2003. Как временное решение попробую удалить Касперского.

    18 августа 2010 г. 14:12
  • Как временное решение попробую удалить Касперского.
    Если проблема железно и контролируемо воспроизводима, то попробуйте удалить на одном из клиентов. Сомневаюсь, что в нём дело.
    19 августа 2010 г. 7:03
    Отвечающий
  • Провели кучу экспериментов. Так как и било написано в статье проблема в mini-filter драйвере при установке Касперского он устанавливает свой драйвер, и тогда при переименовании папки или файла на DFS шаре ПК уходит в BSOD, если переименовывать тод же файл но зайти не через DFS шару а например через d$ то все нормально. При удалении Касперского также проблема пропадает. Удалять антивирус не выход, заплатка есть только для Windows 2003.  

    19 августа 2010 г. 7:22
  • Я уже начал коллекционировать топики, в которых антивирусная программа портила работу серверов и сети. С десяток навскидку - легко.

     

    Конечно же, удалить его - выход, почему нет.


    MCPIT: Enterprise Administrator; MCT; Microsoft Security Trusted Advisor
    19 августа 2010 г. 7:35
    Отвечающий
  • Провели кучу экспериментов. Так как и било написано в статье проблема в mini-filter драйвере при установке Касперского он устанавливает свой драйвер, и тогда при переименовании папки или файла на DFS шаре ПК уходит в BSOD, если переименовывать тод же файл но зайти не через DFS шару а например через d$ то все нормально. При удалении Касперского также проблема пропадает. Удалять антивирус не выход, заплатка есть только для Windows 2003.  
    от себя могу порекомендовать в порядке эксперимента увеличить IRPStackSize на отдельно взятой машине... но опять же - в порядке эксперимента... проблема здесь может быть в том случае, если кроме антивируса у вас установлено массово ещё какое-либо системное ПО низкого уровня (к примеру - для контроля доступа к устройствам)... в поддержку Касперского вы пробовали обращаться? коллеги из MS, кстати - как обстоят дела с аналогичным фиксом под XP?
    19 августа 2010 г. 7:36
    Отвечающий
  • IRPStackSize не помогло.  На сайте Касперского нашел некоторые интересные строки:

    http://www.kaspersky.ru/support/faq/?qid=208637893

    Известные проблемы:

    Операционные системы Microsoft Windows XP x64 «падают» при переименовании сетевой папки. Ошибка признана Microsoft, однако не будет исправлена в Windows XP.

    Нашел несколько интересных ситуаций в каких ПК вылетает, веду тестирование.

    19 августа 2010 г. 9:37
  • После длительного тестирования, выяснили что данная проблема возникает только с одной шарой на DFS’се из нескольких, причем есть шари аналогичные проблемной на том же сервере подключенные к одному namespace’у и такой проблемы нету, отключили эту проблемную шару от DFS’са и работаем с ней напрямую.

    • Помечено в качестве ответа daftping 20 августа 2010 г. 14:03
    20 августа 2010 г. 11:36