日期:2014-05-17  浏览次数:20992 次

win2003 0x805000f终端服务引起的蓝屏问题,请教怎样查原因
由于这两次断电事故,现发现远程服务器出现了三次蓝屏重启问题。
查看远程服务器【管理工具】--【事件查看器】--【系统】,看到共有13次6008事件,这些均是异常关机的记录。

事件类型: 错误
事件来源: EventLog
事件种类: 无
事件 ID: 6008
日期: 2012-6-8
事件: 8:42:17
用户: N/A
计算机: ERPREMOTE
描述:
上一次系统的 8:38:04 在 2012-6-8 上的关闭是意外的。

有关更多信息,请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。
数据:
0000: dc 07 06 00 05 00 08 00   ü.......
0008: 08 00 26 00 04 00 b3 01   ..&...3.
0010: dc 07 06 00 05 00 08 00   ü.......
0018: 00 00 26 00 04 00 b3 01   ..&...3.

与之对应的是1076事件,详细记录了关机产生的原因。可找到三次0x805000f原因,引起的关机。这个代码是终端服务产生的蓝屏代码。

 
用户 ERPREMOTE\Administrator 为这台机器上一次意外的关机提供的原因是: 系统故障: 停止错误
 原因代码: 0x805000f
 错误 ID: 
 错误检查字符: 0x000000ab (0x00000004, 0x00000208, 0x00000000, 0x00000001)
 注释: 0x000000ab (0x00000004, 0x00000208, 0x00000000, 0x00000001)
有关更多信息,请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持

同时连续三天发现7事件,从6月5号到6月7号三天。显示为磁盘有不正确的块。
 
设备 \Device\Harddisk0 有一个不正确的区块。
有关更多信息,请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。
还有两次26事件,显示ideport0驱动有问题。
 
驱动程序检测到设备 \Device\Ide\IdePort0 的固件过旧或时效已过。 可能会使性能降低。
有关更多信息,请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。

------解决方案--------------------
以下是windows debugger tools 分析dump文件的结果
Loading Dump File [D:\Mini060712-02.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: C:\WINDOWS\Symbols
Executable search path is: 
Unable to load image \WINDOWS\system32\ntkrnlpa.exe, Win32 error 2
*** WARNING: Unable to verify timestamp for ntkrnlpa.exe
Windows Server 2003 Kernel Version 3790 (Service Pack 2) MP (2 procs) Free x86 compatible
Product: Server, suite: Enterprise TerminalServer
Kernel base = 0x80800000 PsLoadedModuleList = 0x808a6ea8
Debug session time: Thu Jun  7 15:48:31.812 2012 (GMT+8)
System Uptime: 0 days 0:12:15.593
Unable to load image \WINDOWS\system32\ntkrnlpa.exe, Win32 error 2
*** WARNING: Unable to verify timestamp for ntkrnlpa.exe
Loading Kernel Symbols
..............................................................................................................
Loading User Symbols
Loading unloaded module list
......
*******************************************************************************
*                                                                             *
*