none
Windows Server 2012 R2 постоянно "виснет" RRS feed

  • Общие обсуждения

  • Добрый день!

    Имеется лицензионный Windows Server 2012 R2. Раз в неделю случается сбой. RDP отключается, перестает реагировать на любые команды, ALT+CTRL+DEL не реагирует, WIN+R не реагирует. Ни одно приложение не открывается. При этом мышь двигается и отзывается "Мой компьютер", т.е. папки открываются. И самое СТРАННОЕ!!!! Установленные две виртуальные машины превосходно работают, RDP работает, все приложения запускаются, т.е. все как обычно. А "главная" машина молчит. HYPER-V разумеется тоже не отвечает. Помогает только перезагрузка физически "с кнопки". В журналах ничего странного нет. Когда началось сказать не могу, досталось "по наследству", но говорят такая проблема продолжается давно.

    Подскажите, пожалуйста, в какую сторону копать. Спасибо!

    19 ноября 2018 г. 12:55

Все ответы

  • Это может в принципе вызвать и программное какое-то обеспечение.

    А дальше по шаблону, sfc /scannow, dism


    А вообще hyper-v можно легко переустановить(цело переустановить ОС) и подключить обратно виртуальные машины.

    19 ноября 2018 г. 13:03
  • Похоже, что система перестает взаимодействовать с железом.  Попробуйте обновить дрова на физ сервере, установить обновы. 

    Какой софт на физ сервере стоит? 

    19 ноября 2018 г. 13:32
  • Почти никакого, антивирус DrWeb, LSI RAID, управление мини АТС Panasonic. В принципе всё. Странно, что виртуалки не отваливаются. Работают как работали. А сервер Hyper-V при этом не запускается. Причем все ярлычки активные, реагируют на нажатие, но приложения не запускаются (((
    19 ноября 2018 г. 14:05
  • Ну hyper-v же не на рэйду у Вас. Перебить винду и собрать виртуалки полчаса времени грубо говоря. Правда нужно уточнить насчет рейда, что с ним будет, распадется он или нет, тут я не знаю.

    Ну а команды то пробовали ? Пробовали выключить антивирь ? Я не уверен, что на хосте он вообще нужен.

    19 ноября 2018 г. 14:16
  • попробуйте запустить "монитор прозводительности" на сервере и посмотреть счётчики во время "зависания".

    на диске С места свободного достаточно?


    Die Meinung, die von mir geäußert wurde, ist keine offizielle Position von Microsoft.

    19 ноября 2018 г. 14:40
    Модератор
  • Почти никакого, антивирус DrWeb, LSI RAID, управление мини АТС Panasonic. В принципе всё.
    Проверьте пожалуйста в логах антивируса имеются какие-то ошибки или дампы? Могли бы уточнить версию вашего антивируса и проверить события приложения(Application) и системы(System).

    P.S. В некоторых случаях может быть виновник антивирусное ПО.

    Предоставите лог сторонней антивирусной утилиты FRST согласно следующей инструкции:
    Важно: обратите внимание, что указанная утилита, может показать возможное использование средств обхода лицензионного соглашения.
    - Скачайте Farbar Recovery Scan Toolи сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

      • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
      • Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".

      • Нажмите кнопку Scan.
      • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении в качестве ссылки на скачивания с файлового хранилища (например onedrive).
      • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении в качестве ссылки на скачивания с файлового хранилища (например onedrive).



    Avis de non-responsabilité:
    Mon opinion ne peut pas coïncider avec la position officielle de Microsoft.

    Bien cordialement, Andrei ...

    MCP

    • Изменено SQxModerator 19 ноября 2018 г. 15:06 обновлено
    19 ноября 2018 г. 15:05
    Модератор
  • Anahaym, сделал всё как вы написали. Вот ссылка на отчёты -

    https://1drv.ms/u/s!As1OXgyu-WycqxLiqG1OoqRCpa8B

    Спасибо, за Вашу помощь!

    20 ноября 2018 г. 7:33
  • sfc ошибок не показала. Антивирь пока отключил, буду мониторить или ждать зависания, тут как получится. Спасибо!
    20 ноября 2018 г. 7:57
  • SQx, прошу прощения. Не туда посмотрел. Ссылка разумеется для Вас. Хотя всем СПАСИБО за помощь. Пока конкретно ничего сказать не могу, потому что перезагружался сутки назад, поэтому зависание ждать в пятницу или субботу, если не поможет отключение антивиря.
    20 ноября 2018 г. 8:11
  • SQx, прошу прощения. Не туда посмотрел. Ссылка разумеется для Вас. Хотя всем СПАСИБО за помощь. Пока конкретно ничего сказать не могу, потому что перезагружался сутки назад, поэтому зависание ждать в пятницу или субботу, если не поможет отключение антивиря.

    Судя по ошибкам в отчете, есть проблемы с самим антивирусом Д.веб.

    Error: (10/27/2018 09:59:21 PM) (Source: Application Error) (EventID: 1000) (User: )
    Description: Имя сбойного приложения: dwengine.exe, версия: 8.3.0.10280, метка времени: 0x544fb1d1
    Имя сбойного модуля: unknown, версия: 0.0.0.0, метка времени: 0x00000000
    Код исключения: 0xc0000005
    Смещение ошибки: 0x00c1fa5c
    Идентификатор сбойного процесса: 0xa10
    Время запуска сбойного приложения: 0x01d46d3b7d16915f
    Путь сбойного приложения: C:\Program Files\Common Files\Doctor Web\Scanning Engine\dwengine.exe
    Путь сбойного модуля: unknown
    Идентификатор отчета: 693652a6-da1a-11e8-82c5-90e6baa2dc45
    Полное имя сбойного пакета: 
    Код приложения, связанного со сбойным пакетом:

    Потом повреждение баз данные реестра 

    Error: (11/19/2018 06:02:51 PM) (Source: Service Control Manager) (EventID: 7005) (User: )
    Description: Сбой при вызове LoadUserProfile из-за ошибки 
    %%1009 = База данных реестра повреждена.

    Стороними утилитами очистки системы случаем не пользуетесь?

    И проверьте raid на целостность. Может он у вас рассыпается


    20 ноября 2018 г. 8:24
  • SQx, прошу прощения. Не туда посмотрел. Ссылка разумеется для Вас. Хотя всем СПАСИБО за помощь. Пока конкретно ничего сказать не могу, потому что перезагружался сутки назад, поэтому зависание ждать в пятницу или субботу, если не поможет отключение антивиря.

    Судя по ошибкам в отчете, есть проблемы с самим антивирусом Д.веб.

    Error: (10/27/2018 09:59:21 PM) (Source: Application Error) (EventID: 1000) (User: )
    Description: Имя сбойного приложения: dwengine.exe, версия: 8.3.0.10280, метка времени: 0x544fb1d1
    Имя сбойного модуля: unknown, версия: 0.0.0.0, метка времени: 0x00000000
    Код исключения: 0xc0000005
    Смещение ошибки: 0x00c1fa5c
    Идентификатор сбойного процесса: 0xa10
    Время запуска сбойного приложения: 0x01d46d3b7d16915f
    Путь сбойного приложения: C:\Program Files\Common Files\Doctor Web\Scanning Engine\dwengine.exe
    Путь сбойного модуля: unknown
    Идентификатор отчета: 693652a6-da1a-11e8-82c5-90e6baa2dc45
    Полное имя сбойного пакета: 
    Код приложения, связанного со сбойным пакетом:

    Потом повреждение баз данные реестра 

    Error: (11/19/2018 06:02:51 PM) (Source: Service Control Manager) (EventID: 7005) (User: )
    Description: Сбой при вызове LoadUserProfile из-за ошибки 
    %%1009 = База данных реестра повреждена.

    Стороними утилитами очистки системы случаем не пользуетесь?

    И проверьте raid на целостность. Может он у вас рассыпается


    RAID в норме. Сторонними утилитами я точно не пользовался (до меня не знаю). А что это за ошибка 1009, чем могла быть вызвана? В журналах она периодически всплывает
    20 ноября 2018 г. 9:17
  • SQx, прошу прощения. Не туда посмотрел. Ссылка разумеется для Вас. Хотя всем СПАСИБО за помощь. Пока конкретно ничего сказать не могу, потому что перезагружался сутки назад, поэтому зависание ждать в пятницу или субботу, если не поможет отключение антивиря.

    Судя по ошибкам в отчете, есть проблемы с самим антивирусом Д.веб.

    Error: (10/27/2018 09:59:21 PM) (Source: Application Error) (EventID: 1000) (User: )
    Description: Имя сбойного приложения: dwengine.exe, версия: 8.3.0.10280, метка времени: 0x544fb1d1
    Имя сбойного модуля: unknown, версия: 0.0.0.0, метка времени: 0x00000000
    Код исключения: 0xc0000005
    Смещение ошибки: 0x00c1fa5c
    Идентификатор сбойного процесса: 0xa10
    Время запуска сбойного приложения: 0x01d46d3b7d16915f
    Путь сбойного приложения: C:\Program Files\Common Files\Doctor Web\Scanning Engine\dwengine.exe
    Путь сбойного модуля: unknown
    Идентификатор отчета: 693652a6-da1a-11e8-82c5-90e6baa2dc45
    Полное имя сбойного пакета: 
    Код приложения, связанного со сбойным пакетом:

    Потом повреждение баз данные реестра 

    Error: (11/19/2018 06:02:51 PM) (Source: Service Control Manager) (EventID: 7005) (User: )
    Description: Сбой при вызове LoadUserProfile из-за ошибки 
    %%1009 = База данных реестра повреждена.

    Стороними утилитами очистки системы случаем не пользуетесь?

    И проверьте raid на целостность. Может он у вас рассыпается


    RAID в норме. Сторонними утилитами я точно не пользовался (до меня не знаю). А что это за ошибка 1009, чем могла быть вызвана? В журналах она периодически всплывает
    чем вызвана не скажу, вот и спрашиваю, может утилитами очистки реестра пользовались. Эти утилиты могут повредить. 
    20 ноября 2018 г. 9:18

  • Судя по ошибкам в отчете, есть проблемы с самим антивирусом Д.веб.

    Error: (10/27/2018 09:59:21 PM) (Source: Application Error) (EventID: 1000) (User: )
    Description: Имя сбойного приложения: dwengine.exe, версия: 8.3.0.10280, метка времени: 0x544fb1d1
    Имя сбойного модуля: unknown, версия: 0.0.0.0, метка времени: 0x00000000
    Код исключения: 0xc0000005
    Смещение ошибки: 0x00c1fa5c
    Идентификатор сбойного процесса: 0xa10
    Время запуска сбойного приложения: 0x01d46d3b7d16915f
    Путь сбойного приложения: C:\Program Files\Common Files\Doctor Web\Scanning Engine\dwengine.exe
    Путь сбойного модуля: unknown
    Идентификатор отчета: 693652a6-da1a-11e8-82c5-90e6baa2dc45
    Полное имя сбойного пакета: 
    Код приложения, связанного со сбойным пакетом:

    Я бы назвал это "обычным делом", когда из-за антивируса "тупит" серверная ОС. У Вас на сервере активно работают в интернете или почтой?
    В качестве проверки - удалите антивирус и понаблюдайте за сервером. Если всё будет в порядке, то Вам надо будет обратиться в ТП Dr.Web.

    Die Meinung, die von mir geäußert wurde, ist keine offizielle Position von Microsoft.

    20 ноября 2018 г. 9:34
    Модератор

  • Судя по ошибкам в отчете, есть проблемы с самим антивирусом Д.веб.

    Error: (10/27/2018 09:59:21 PM) (Source: Application Error) (EventID: 1000) (User: )
    Description: Имя сбойного приложения: dwengine.exe, версия: 8.3.0.10280, метка времени: 0x544fb1d1
    Имя сбойного модуля: unknown, версия: 0.0.0.0, метка времени: 0x00000000
    Код исключения: 0xc0000005
    Смещение ошибки: 0x00c1fa5c
    Идентификатор сбойного процесса: 0xa10
    Время запуска сбойного приложения: 0x01d46d3b7d16915f
    Путь сбойного приложения: C:\Program Files\Common Files\Doctor Web\Scanning Engine\dwengine.exe
    Путь сбойного модуля: unknown
    Идентификатор отчета: 693652a6-da1a-11e8-82c5-90e6baa2dc45
    Полное имя сбойного пакета: 
    Код приложения, связанного со сбойным пакетом:

    Я бы назвал это "обычным делом", когда из-за антивируса "тупит" серверная ОС. У Вас на сервере активно работают в интернете или почтой?
    В качестве проверки - удалите антивирус и понаблюдайте за сервером. Если всё будет в порядке, то Вам надо будет обратиться в ТП Dr.Web.

    Die Meinung, die von mir geäußert wurde, ist keine offizielle Position von Microsoft.

    Там только две виртуалки с 1С крутятся. Буду пробовать удалять Dr., т.к. опять завис (((
    20 ноября 2018 г. 11:00
  • А в логих ничего не появилось? 

    20 ноября 2018 г. 11:08
  • А в логих ничего не появилось? 


    Я сейчас ничего сказать не могу, т.к. нет доступа к физ. серверу - висит. Когда перезагружу не знаю, т.к. виртуалки работают и народ соответственно тоже работает на них.
    20 ноября 2018 г. 11:13

  • Там только две виртуалки с 1С крутятся. Буду пробовать удалять Dr., т.к. опять завис (((
    смысла не вижу ставить антивирус в операционную систему (да и я вообще не пользуюсь антивирусом уже года 4 на работе, и лет 7 дома, Defendera хватает), за которой никто не работает... Всякое конечно бывает, но таких случаях тогда и антивирусы не помогут.

    Die Meinung, die von mir geäußert wurde, ist keine offizielle Position von Microsoft.


    20 ноября 2018 г. 11:18
    Модератор

  • Там только две виртуалки с 1С крутятся. Буду пробовать удалять Dr., т.к. опять завис (((

    смысла не вижу ставить антивирус в операционную систему (да и я вообще не пользуюсь антивирусом уже года 4 на работе, и лет 7 дома, Defendera хватает), за которой никто не работает... Всякое конечно бывает, но таких случаях тогда и антивирусы не помогут.

    Die Meinung, die von mir geäußert wurde, ist keine offizielle Position von Microsoft.


    Прям с языка сорвали! Точно такая же фигня. Только дефендер стоит и всё. Ни на работе  ни дома не пользуюсь антивирусами
    20 ноября 2018 г. 11:23
  • Здравстуйте,

    Логи FRST можете удалять.

    Уточните пожалуйста по событию:
    Error: (08/29/2018 06:18:28 PM) (Source: MR_MONITOR) (EventID: 10) (User: )
    Description: Controller ID:  0   Controller cache discarded due to memory/battery
        problems 
    Вы точно уверены, что это не контроллер дисков вызывает проблему?
    Я в логах не могу разобрать у Вас на сервере Adaptec или LSI контроллер (но вижу MegaRAID Storage Manager, в котором обычно сохраняются все события, если конечно служба всегда активна), по возможности сообщите пожалуйста произоводителя, модель и версию прошивки.



    Avis de non-responsabilité:
    Mon opinion ne peut pas coïncider avec la position officielle de Microsoft.

    Bien cordialement, Andrei ...

    MCP

    • Изменено SQxModerator 20 ноября 2018 г. 15:00 исправлена орфография
    20 ноября 2018 г. 14:17
    Модератор
  • Также проверьте, если присутствуют мини-дампы:
    2018-11-20 09:08 - 2014-09-10 14:48 - 000000000 ____D C:\Windows\Minidump
    Если минидампов нет, то обычно они не могу успеть создатся/записаться при проблемах в следующих компонентах RAM, HDD, RAID или блок-питания.

    Но по описанию вами проблемы, я бы начал с контроллера дисков.

    Avis de non-responsabilité:
    Mon opinion ne peut pas coïncider avec la position officielle de Microsoft.

    Bien cordialement, Andrei ...

    MCP

    • Изменено SQxModerator 20 ноября 2018 г. 14:24 добавлено
    20 ноября 2018 г. 14:21
    Модератор
  • Сообщите пожалуйста, как часто устанавливаете обновления Windows Update?
    Windows Server 2012 R2 Standard (X64) (2013-11-25 05:56:12)



    Avis de non-responsabilité:
    Mon opinion ne peut pas coïncider avec la position officielle de Microsoft.

    Bien cordialement, Andrei ...

    MCP

    20 ноября 2018 г. 14:27
    Модератор
  • А в логих ничего не появилось? 


    Я сейчас ничего сказать не могу, т.к. нет доступа к физ. серверу - висит. Когда перезагружу не знаю, т.к. виртуалки работают и народ соответственно тоже работает на них.
    В момент как повисла машина, подойдите к ней физически и посмотрите на индикацию диска, моргает или постоянно горят индикаторы?
    20 ноября 2018 г. 14:52
  • Сообщите пожалуйста какое значение указано в контроллере диска в качестве параметра политики записи (write policy)?

    Avis de non-responsabilité:
    Mon opinion ne peut pas coïncider avec la position officielle de Microsoft.

    Bien cordialement, Andrei ...

    MCP

    21 ноября 2018 г. 0:45
    Модератор