我的 Windows Server 2003 Standard 最近也出现了同样的稳定性问题,两周内就会出现一次 BSOD 并重新启动。我真的不知道问题出在哪里。RAID 似乎没问题。请帮忙诊断问题并预防它,谢谢
这是转储报告
转储文件:Mini081811-01.dmp
崩溃时间:2011.8.18 8:40:03
错误检查字符串:KERNEL_MODE_EXCEPTION_NOT_HANDLED
错误检查代码:0x1000008e
参数 1:0xc0000005
参数2:0x8093b95b
参数 3:0xf2983a3c
参数 4:0x00000000
由驱动程序引起:hal.dll
原因地址:hal.dll+6456
文件描述:硬件抽象层 DLL
产品名称:Microsoft® Windows® 操作系统
公司:微软公司
文件版本:5.2.3790.3959(srv03_sp2_rtm.070216-1710)
处理器:32位
计算机名称:
完整路径:C:\WINDOWS\Minidump\Mini081811-01.dmp
处理器数量:2
主要版本:15
次要版本:3790
==================================================
这是我调试的结果:
模块名称:nt
故障模块:80800000 nt
调试_FLR_IMAGE_时间戳: 4cbda48f
EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - 对地址发出指令 0x%08lx 对 pam 地址发出错误
FAULTING_IP:nt+13b95b 8093b95b 8b4e1c mov ecx,dword ptr [esi+1Ch]
TRAP_FRAME:f32afa3c——(.trap 0xfffffffff32afa3c)ErrCode = 00000000 eax=f32afbb4 ebx=8907fd70 ecx=8b581ca0 edx=00000000 esi=00000001 edi=00000000 eip=8093b95b esp=f32afab0 ebp=f32afb88 iopl=0 nv up ei ng nz na pe nc cs=0008 ss=0010 ds=0023 es=0023 fs=0030 gs=0000 efl=00010286 nt+0x13b95b:8093b95b 8b4e1c mov ecx,dword ptr [esi+1Ch] ds:0023:0000001d=???????? 重置默认范围
客户崩溃次数:1
默认存储桶 ID:DRIVER_FAULT_SERVER_MINIDUMP
BUGCHECK_STR: 0x8E
当前 IRQL: 0
LAST_CONTROL_TRANSFER:从 8094acdb 到 8093b95b
STACK_TEXT:警告:堆栈展开信息不可用。以下帧可能有误。 f32afb88 8094acdb 8907fd88 f32afbb4 001f0fff nt+0x13b95b f32afce4 8094afff 0176f3fc 001f0fff 00000000 nt+0x14acdb f32afd38 808897ec 0176f3fc 001f0fff 00000000 nt+0x14afff f32afd64 7e05847c badb0d00 0176f040 00000000 nt+0x897ec f32afd68 badb0d00 0176f040 00000000 00000000 0x7e05847c f32afd6c 0176f040 00000000 00000000 00000000 0xbadb0d00 f32afd70 00000000 00000000 00000000 00000000 0x176f040
堆栈命令:kb
FOLLOWUP_IP: nt+13b95b 8093b95b 8b4e1c mov ecx,dword ptr [esi+1Ch]
符号堆栈索引: 0
符号名称:nt+13b95b
FOLLOWUP_NAME:机器所有者
图像名称: ntoskrnl.exe
BUCKET_ID:错误符号
后续:MachineOwner
我以为是内存出了问题。我换了内存,问题依然存在
这可能是由某些 rootkit 造成的吗?硬盘没有错误,并且处于镜像 RAID 中