Remove From My Forums

windows server2008R2 近期无故死机，需要重启才恢复正常

问题
0

登录进行投票

一天内两次死机，第一次：锁屏状态下按ctrl+alt+del响应，强制重启。第二次：点击网络和共享中心无响应，打开任务管理器看到物理内存：98%，但进程管理看不到有占用高内存的进程；点击关机、重启各注销无响应。强制重启

2019年5月3日 8:49

回复

|

引用

全部回复

0

登录进行投票

一天内两次死机，第一次：锁屏状态下按ctrl+alt+del响应，强制重启。第二次：点击网络和共享中心无响应，打开任务管理器看到物理内存：98%，但进程管理看不到有占用高内存的进程；点击关机、重启各注销无响应。强制重启

日志名称: System
来源: l2nd
日期: 2019/5/3 15:12:58
事件 ID: 4
任务类别: 无
级别: 警告
关键字: 经典
用户: 暂缺
计算机: WIN-LURTQ2ENS6O.file.gks
描述:
无法找到来自源 l2nd 的事件 ID 4 的描述。本地计算机上未安装引发此事件的组件，或者安装已损坏。可以安装或修复本地计算机上的组件。

如果该事件产生于另一台计算机，则必须在该事件中保存显示信息。

以下是包含在事件中的信息:

\Device\NDMP12
Broadcom BCM5708C

缺少所需消息的区域设置特定资源。

事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="l2nd" />
<EventID Qualifiers="32773">4</EventID>
<Level>3</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2019-05-03T07:12:58.200020500Z" />
<EventRecordID>23960</EventRecordID>
<Channel>System</Channel>
<Computer>WIN-LURTQ2ENS6O.file.gks</Computer>
<Security />
</System>
<EventData>
<Data>\Device\NDMP12</Data>
<Data>Broadcom BCM5708C</Data>
<Binary>0000000002002C000000000004000580000000000000000000000000000000000000000000000000</Binary>
</EventData>
</Event>

日志名称: System
来源: Microsoft-Windows-Kernel-Power
日期: 2019/5/3 15:12:51
事件 ID: 41
任务类别: (63)
级别: 关键
关键字: (2)
用户: SYSTEM
计算机: WIN-LURTQ2ENS6O.file.gks
描述:
系统在未首先正常关机的情况下重新启动。当系统停止响应、出现故障或意外断电时，会发生此错误。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Kernel-Power" Guid="{331C3B3A-2005-44C2-AC5E-77220C37D6B4}" />
<EventID>41</EventID>
<Version>2</Version>
<Level>1</Level>
<Task>63</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000002</Keywords>
<TimeCreated SystemTime="2019-05-03T07:12:51.960009600Z" />
<EventRecordID>23948</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="8" />
<Channel>System</Channel>
<Computer>WIN-LURTQ2ENS6O.file.gks</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="BugcheckCode">0</Data>
<Data Name="BugcheckParameter1">0x0</Data>
<Data Name="BugcheckParameter2">0x0</Data>
<Data Name="BugcheckParameter3">0x0</Data>
<Data Name="BugcheckParameter4">0x0</Data>
<Data Name="SleepInProgress">false</Data>
<Data Name="PowerButtonTimestamp">132013409517208669</Data>
</EventData>
</Event>

日志名称: System
来源: Service Control Manager
日期: 2019/5/3 14:59:25
事件 ID: 7031
任务类别: 无
级别: 错误
关键字: 经典
用户: 暂缺
计算机: WIN-LURTQ2ENS6O.file.gks
描述:
DFS Replication 服务意外地终止，这种情况已经出现了 1 次。以下的修正操作将在 1800000 毫秒内运行: 重新启动服务。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="49152">7031</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2019-05-03T06:59:25.284636900Z" />
<EventRecordID>23904</EventRecordID>
<Correlation />
<Execution ProcessID="524" ThreadID="22108" />
<Channel>System</Channel>
<Computer>WIN-LURTQ2ENS6O.file.gks</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">DFS Replication</Data>
<Data Name="param2">1</Data>
<Data Name="param3">1800000</Data>
<Data Name="param4">1</Data>
<Data Name="param5">重新启动服务</Data>
</EventData>
</Event>

日志名称: System
来源: Microsoft-Windows-GroupPolicy
日期: 2019/5/3 14:54:42
事件 ID: 1054
任务类别: 无
级别: 错误
关键字:
用户: SYSTEM
计算机: WIN-LURTQ2ENS6O.file.gks
描述:
处理组策略失败。Windows 无法获取域控制器名称。这可能是由名称解析失败引起。请验证域名系统(DNS)是否正确配置并运行正常。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-GroupPolicy" Guid="{AEA1B4FA-97D1-45F2-A64C-4D69FFFD92C9}" />
<EventID>1054</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>1</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2019-05-03T06:54:42.799340700Z" />
<EventRecordID>23900</EventRecordID>
<Correlation ActivityID="{9A84C7E3-31EB-4A1F-8A48-612D051C6AEE}" />
<Execution ProcessID="924" ThreadID="3028" />
<Channel>System</Channel>
<Computer>WIN-LURTQ2ENS6O.file.gks</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="SupportInfo1">1</Data>
<Data Name="SupportInfo2">2374</Data>
<Data Name="ProcessingMode">0</Data>
<Data Name="ProcessingTimeInMilliseconds">62</Data>
<Data Name="ErrorCode">58</Data>
<Data Name="ErrorDescription">指定的服务器无法运行请求的操作。 </Data>
</EventData>
</Event>

日志名称: System
来源: Service Control Manager
日期: 2019/5/3 14:53:46
事件 ID: 7000
任务类别: 无
级别: 错误
关键字: 经典
用户: 暂缺
计算机: WIN-LURTQ2ENS6O.file.gks
描述:
由于下列错误，Virtual Disk 服务启动失败:
服务没有及时响应启动或控制请求。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="49152">7000</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2019-05-03T06:53:46.810842400Z" />
<EventRecordID>23899</EventRecordID>
<Correlation />
<Execution ProcessID="524" ThreadID="21076" />
<Channel>System</Channel>
<Computer>WIN-LURTQ2ENS6O.file.gks</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">Virtual Disk</Data>
<Data Name="param2">%%1053</Data>
</EventData>
</Event>

日志名称: System
来源: Service Control Manager
日期: 2019/5/3 14:53:16
事件 ID: 7011
任务类别: 无
级别: 错误
关键字: 经典
用户: 暂缺
计算机: WIN-LURTQ2ENS6O.file.gks
描述:
等待来自 vds 服务的事务处理响应超时(30000 毫秒)。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="49152">7011</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2019-05-03T06:53:16.780789600Z" />
<EventRecordID>23898</EventRecordID>
<Correlation />
<Execution ProcessID="524" ThreadID="21076" />
<Channel>System</Channel>
<Computer>WIN-LURTQ2ENS6O.file.gks</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">30000</Data>
<Data Name="param2">vds</Data>
</EventData>
</Event>

日志名称: System
来源: Service Control Manager
日期: 2019/5/3 14:51:45
事件 ID: 7031
任务类别: 无
级别: 错误
关键字: 经典
用户: 暂缺
计算机: WIN-LURTQ2ENS6O.file.gks
描述:
Virtual Disk 服务意外地终止，这种情况已经出现了 1 次。以下的修正操作将在 60000 毫秒内运行: 重新启动服务。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="49152">7031</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2019-05-03T06:51:45.973030100Z" />
<EventRecordID>23897</EventRecordID>
<Correlation />
<Execution ProcessID="524" ThreadID="24184" />
<Channel>System</Channel>
<Computer>WIN-LURTQ2ENS6O.file.gks</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">Virtual Disk</Data>
<Data Name="param2">1</Data>
<Data Name="param3">60000</Data>
<Data Name="param4">1</Data>
<Data Name="param5">重新启动服务</Data>
</EventData>
</Event>

日志名称: System
来源: Microsoft-Windows-GroupPolicy
日期: 2019/5/3 14:49:42
事件 ID: 1054
任务类别: 无
级别: 错误
关键字:
用户: SYSTEM
计算机: WIN-LURTQ2ENS6O.file.gks
描述:
处理组策略失败。Windows 无法获取域控制器名称。这可能是由名称解析失败引起。请验证域名系统(DNS)是否正确配置并运行正常。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-GroupPolicy" Guid="{AEA1B4FA-97D1-45F2-A64C-4D69FFFD92C9}" />
<EventID>1054</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>1</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2019-05-03T06:49:42.654813500Z" />
<EventRecordID>23893</EventRecordID>
<Correlation ActivityID="{129715A2-8184-4E62-80EA-12082395C006}" />
<Execution ProcessID="924" ThreadID="3028" />
<Channel>System</Channel>
<Computer>WIN-LURTQ2ENS6O.file.gks</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="SupportInfo1">1</Data>
<Data Name="SupportInfo2">2374</Data>
<Data Name="ProcessingMode">0</Data>
<Data Name="ProcessingTimeInMilliseconds">78</Data>
<Data Name="ErrorCode">58</Data>
<Data Name="ErrorDescription">指定的服务器无法运行请求的操作。 </Data>
</EventData>
</Event>

日志名称: System
来源: Service Control Manager
日期: 2019/5/3 14:49:15
事件 ID: 7000
任务类别: 无
级别: 错误
关键字: 经典
用户: 暂缺
计算机: WIN-LURTQ2ENS6O.file.gks
描述:
由于下列错误，Distributed Transaction Coordinator 服务启动失败:
服务没有及时响应启动或控制请求。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="49152">7000</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2019-05-03T06:49:15.214365300Z" />
<EventRecordID>23892</EventRecordID>
<Correlation />
<Execution ProcessID="524" ThreadID="23628" />
<Channel>System</Channel>
<Computer>WIN-LURTQ2ENS6O.file.gks</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">Distributed Transaction Coordinator</Data>
<Data Name="param2">%%1053</Data>
</EventData>
</Event>

日志名称: System
来源: Service Control Manager
日期: 2019/5/3 14:48:45
事件 ID: 7011
任务类别: 无
级别: 错误
关键字: 经典
用户: 暂缺
计算机: WIN-LURTQ2ENS6O.file.gks
描述:
等待来自 MSDTC 服务的事务处理响应超时(30000 毫秒)。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="49152">7011</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2019-05-03T06:48:45.199912600Z" />
<EventRecordID>23891</EventRecordID>
<Correlation />
<Execution ProcessID="524" ThreadID="23628" />
<Channel>System</Channel>
<Computer>WIN-LURTQ2ENS6O.file.gks</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">30000</Data>
<Data Name="param2">MSDTC</Data>
</EventData>
</Event>

日志名称: System
来源: Service Control Manager
日期: 2019/5/3 14:48:12
事件 ID: 7031
任务类别: 无
级别: 错误
关键字: 经典
用户: 暂缺
计算机: WIN-LURTQ2ENS6O.file.gks
描述:
Distributed Transaction Coordinator 服务意外地终止，这种情况已经出现了 1 次。以下的修正操作将在 1000 毫秒内运行: 重新启动服务。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="49152">7031</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2019-05-03T06:48:12.018654300Z" />
<EventRecordID>23890</EventRecordID>
<Correlation />
<Execution ProcessID="524" ThreadID="23628" />
<Channel>System</Channel>
<Computer>WIN-LURTQ2ENS6O.file.gks</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">Distributed Transaction Coordinator</Data>
<Data Name="param2">1</Data>
<Data Name="param3">1000</Data>
<Data Name="param4">1</Data>
<Data Name="param5">重新启动服务</Data>
</EventData>
</Event>

日志名称: System
来源: AeLookupSvc
日期: 2019/5/3 14:45:23
事件 ID: 1
任务类别: 无
级别: 错误
关键字: 经典
用户: 暂缺
计算机: WIN-LURTQ2ENS6O.file.gks
描述:
应用程序体验查找服务初始化失败。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="AeLookupSvc" />
<EventID Qualifiers="49152">1</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2019-05-03T06:45:23.000000000Z" />
<EventRecordID>23889</EventRecordID>
<Channel>System</Channel>
<Computer>WIN-LURTQ2ENS6O.file.gks</Computer>
<Security />
</System>
<EventData>
</EventData>
</Event>

日志名称: System
来源: Microsoft-Windows-GroupPolicy
日期: 2019/5/3 14:44:42
事件 ID: 1054
任务类别: 无
级别: 错误
关键字:
用户: SYSTEM
计算机: WIN-LURTQ2ENS6O.file.gks
描述:
处理组策略失败。Windows 无法获取域控制器名称。这可能是由名称解析失败引起。请验证域名系统(DNS)是否正确配置并运行正常。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-GroupPolicy" Guid="{AEA1B4FA-97D1-45F2-A64C-4D69FFFD92C9}" />
<EventID>1054</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>1</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2019-05-03T06:44:42.510286400Z" />
<EventRecordID>23888</EventRecordID>
<Correlation ActivityID="{CDE51E8B-B236-495A-8A33-E54325101CDA}" />
<Execution ProcessID="924" ThreadID="3028" />
<Channel>System</Channel>
<Computer>WIN-LURTQ2ENS6O.file.gks</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="SupportInfo1">1</Data>
<Data Name="SupportInfo2">2374</Data>
<Data Name="ProcessingMode">0</Data>
<Data Name="ProcessingTimeInMilliseconds">141</Data>
<Data Name="ErrorCode">58</Data>
<Data Name="ErrorDescription">指定的服务器无法运行请求的操作。 </Data>
</EventData>
</Event>

日志名称: System
来源: NETLOGON
日期: 2019/5/3 14:43:18
事件 ID: 5782
任务类别: 无
级别: 警告
关键字: 经典
用户: 暂缺
计算机: WIN-LURTQ2ENS6O.file.gks
描述:
一个或更多 DNS 记录的动态注册和注销失败，错误如下:
没有为本地系统配置 DNS 服务器。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="NETLOGON" />
<EventID Qualifiers="0">5782</EventID>
<Level>3</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2019-05-03T06:43:18.000000000Z" />
<EventRecordID>23886</EventRecordID>
<Channel>System</Channel>
<Computer>WIN-LURTQ2ENS6O.file.gks</Computer>
<Security />
</System>
<EventData>
<Data>%%9852</Data>
<Binary>7C260000</Binary>
</EventData>
</Event>

日志名称: System
来源: Microsoft-Windows-DNS-Client
日期: 2019/5/3 14:42:49
事件 ID: 1014
任务类别: 无
级别: 警告
关键字:
用户: NETWORK SERVICE
计算机: WIN-LURTQ2ENS6O.file.gks
描述:
在没有配置的 DNS 服务器响应之后，名称 isatap.file.gks 的名称解析超时。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-DNS-Client" Guid="{1C95126E-7EEA-49A9-A3FE-A378B03DDB4D}" />
<EventID>1014</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x4000000000000000</Keywords>
<TimeCreated SystemTime="2019-05-03T06:42:49.971688700Z" />
<EventRecordID>23885</EventRecordID>
<Correlation />
<Execution ProcessID="424" ThreadID="23028" />
<Channel>System</Channel>
<Computer>WIN-LURTQ2ENS6O.file.gks</Computer>
<Security UserID="S-1-5-20" />
</System>
<EventData>
<Data Name="QueryName">isatap.file.gks</Data>
<Data Name="AddressLength">16</Data>
<Data Name="Address">02000035CA6080A60000000000000000</Data>
</EventData>
</Event>

日志名称: System
来源: l2nd
日期: 2019/5/3 14:42:39
事件 ID: 4
任务类别: 无
级别: 警告
关键字: 经典
用户: 暂缺
计算机: WIN-LURTQ2ENS6O.file.gks
描述:
无法找到来自源 l2nd 的事件 ID 4 的描述。本地计算机上未安装引发此事件的组件，或者安装已损坏。可以安装或修复本地计算机上的组件。

如果该事件产生于另一台计算机，则必须在该事件中保存显示信息。

以下是包含在事件中的信息:

\Device\NDMP12
Broadcom BCM5708C

缺少所需消息的区域设置特定资源。

事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="l2nd" />
<EventID Qualifiers="32773">4</EventID>
<Level>3</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2019-05-03T06:42:39.644470600Z" />
<EventRecordID>23884</EventRecordID>
<Channel>System</Channel>
<Computer>WIN-LURTQ2ENS6O.file.gks</Computer>
<Security />
</System>
<EventData>
<Data>\Device\NDMP12</Data>
<Data>Broadcom BCM5708C</Data>
<Binary>0000000002002C000000000004000580000000000000000000000000000000000000000000000000</Binary>
</EventData>
</Event>

一天内两次死机，第一次：锁屏状态下按ctrl+alt+del响应，强制重启。第二次：点击网络和共享中心无响应，打开任务管理器看到物理内存：98%，但进程管理看不到有占用高内存的进程；点击关机、重启各注销无响应。强制重启

2019年5月3日 9:05

回复

|

引用
0

登录进行投票
你所罗列的几个事件均和网络相关，建议先去制造商网站更新网卡驱动看看情况。

另外，将分页文件放在D盘，设大一点。

如果认为回帖者的回答有所帮助，请将之标记为答复，这样可以帮助更多的用户获取有效信息。
- 已编辑 Teemo TangMicrosoft contingent staff 2019年5月6日 8:40
- 已建议为答案 Teemo TangMicrosoft contingent staff 2019年6月10日 1:46
2019年5月6日 8:40

回复

|

引用