Win2019. Dwminit. Процесс диспетчера окон рабочего стола завершил работу.

[k33p3r]

Приветствую.
Есть виртуальный сервер 1С, который по совместительству является и терминальным сервером и, для этих целей, на нём поднята роль контроллера(других машин кроме него в домене нет).
Через 3-8 дней аптайма, сервер начинает мгновенно завершать новые RDP сеансы и сыпать в журнал: Предупреждение Dwminit. Процесс диспетчера окон рабочего стола завершил работу (код выхода процесса: 0xc0000409, количество перезапусков: 8, ИД основного устройства отображения: RDPUDD Chained DD).
Железо арендовано на "рег" сервер линейки "Xeon W-2265 3.50 ГГц 12 ядер / 24 Ht". Hwinfo говорит, что плата: "Supermicro X11SRA-F", видео : "ASPEED AST2510". Гостевые службы Hyper-V активированы.
https://i.postimg.cc/y8Sdm9TT/Screenshot-1.jpg
https://i.postimg.cc/d1kXkvCH/Screenshot-2.jpg

Помогите, пожалуйста, диагностировать и устранить проблему)

[Petya V4sechkin]

и сыпать в журнал
Журналы Windows -> Приложение -> покажите ошибку от источника Application Error, соответствующую сбою DWM.

Для эксперимента попробуйте отключить Multiplane Overlay таким параметром в реестре:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Dwm]
"OverlayTestMode"=dword:00000005

и перезагрузить.

[Anton04]

Чисто для истории и понимание процесса, что это OverlayTestMode за параметр и для чего он служит:

...одна из наиболее часто повторяющихся проблем, с которыми сталкиваются пользовательские ПК, связана с MPO или Multiplane Overlay. Эта функция была представлена Microsoft в Windows 8.1 через Windows Display Driver Module (WDDM) 1.3. При выполнении нескольких буферов кадров MPO была призвана снизить нагрузку на CPU и GPU с помощью аппаратного блока с фиксированной функцией в контроллере дисплея, в отличие от использования циклов шейдеров.

Взято от сюда (https://msreview.net/windows-11/5743-microsoft-amd-nvidia-ne-reshajut-problemy-s-mpo-v-windows-11.html).

[k33p3r]

Журналы Windows -> Приложение -> покажите ошибку от источника Application Error, соответствующую сбою DWM.
Отфильтровал журнал по источнику и интервалу в который возникала проблема: ни одного события.
Для эксперимента попробуйте отключить Multiplane Overlay
Спасибо за совет. Добавил ключ, запланировал ребут на вечер -- будем проверять)

[k33p3r]

Пятый день, полёт нормальный. Чаще всего проблема возникала между 3-ми и 4-ми сутками аптайма. Очень похоже что отключение опции помогло. Petya V4sechkin, ещё раз спасибо за помощь)

[k33p3r]

Нет.. рано обрадовался, пришлось сегодня опять перезагружаться. Меня смущает наличие двух журналов служб удаленных рабочих столов:
https://i.postimg.cc/cHwYLH7P/Screenshot-7.png
Так же заметил что в настройках сети, как DNS был прописан только один сервер: единицы гугла. Добавил первым сервером 127.0.0.1

[Petya V4sechkin]

ни одного события
Странно, ведь:
Процесс диспетчера окон рабочего стола завершил работу (код выхода процесса: 0xc0000409
должна быть ошибка Application Error.

[k33p3r]

Petya V4sechkin, cделал настраиваемое представление по источнику[Application Error] за всё время(15.10 журнал был очищен):
https://i.postimg.cc/j2gfjdSb/Screenshot-1.jpg
Приложения сгенерировавшие ошибку:
- 1CV8.exe
- sbis3plugin.exe
- ctfmon.exe
- taskmgr.exe

[Petya V4sechkin]

k33p3r, можете сделать лог Process Monitor (https://learn.microsoft.com/en-us/sysinternals/downloads/procmon) следующим образом:
запустите Process Monitor;
попытайтесь подключиться по RDP, чтобы получился сбой;
сохраните лог: меню File -> Save -> PML-формат;
заархивируйте и выложите на файлообменник, например dropmefiles.com.