0x00000050: PAGE_FAULT_IN_NONPAGED_AREA

[Илья_Рудоманенко@vk]

Постаянно жалуется на недостаточность места »
Можно ещё попробовать включить создание дампа на другом диске (например,дамп будет сохранятся не на диске С,а на диске D) с помощью DedicatedDumpFile.

How to use the DedicatedDumpFile registry value to overcome space limitations on the system drive when capturing a system memory dump (https://blogs.msdn.microsoft.com/ntdebugging/2010/04/02/how-to-use-the-dedicateddumpfile-registry-value-to-overcome-space-limitations-on-the-system-drive-when-capturing-a-system-memory-dump/).

[gnomik8]

Примените твик. »
Спасибо, применил, по-прежнему не сохраняются дампы.
включить создание дампа на другом диске »
на других дисках места совсем мало, уж для дампа места точно должно быть достаточно.

Я склонен считать проблему с srv.sys программной, она с неделю как появилась, ранее сервер тоже глючило, но не так часто и аптайм бывал и побольше месяца.
Есть фото самих бсодов, там есть значения параметров
https://yadi.sk/d/dtORGun83HPfBK

[Petya V4sechkin]

gnomik8, обновление из Microsoft Security Bulletin MS17-010 (https://technet.microsoft.com/library/security/MS17-010) установлено?

[gnomik8]

Impact of workaround. The SMBv1 protocol will be disabled on the target system.
Это чем грозит? почитал, так и не понял, чем оно может помочь в моей проблеме... Образ оттуда, (https://rutracker.org/forum/viewtopic.php?t=3512678) в таких случаях плохая примета апдейты ставить.

[Petya V4sechkin]

gnomik8, проблема может быть в том, что ваш сервер долбят через эксплойт в SMB. Эту дыру надо закрыть.

[gnomik8]

Petya V4sechkin, а KIS c этим не справится? Server Message Block ведь отключен будет, возможность связи со старыми машинами/связи вообще с помощью NetBIOS не пропадет? погуглил, оно и значения MTU меняет... как я понял, это взаимосвязано

Насчет того, что мой сервер долбят, уже давно были определенные подозрения... :( что-то видно на фото самих бсодов?

[Petya V4sechkin]

gnomik8, SMBv1 нужен для Windows XP/2003.
что-то видно на фото самих бсодов?
Нет.

[White_Feathers_Raven]

Доброго времени суток, дорогие форумчане и уважаемые Модераторы! Заранее прошу простить окоянного, если сие сообщение я размещаю не там, где оно требуется. Но я, вроде, забрел в тот район. И прошу простить, если сия тема уже где-то фигурировала, но потратив добротное количество времени на поиск решения - особого токлвого решения я не нашел. Итак, к сути юмора, которого я не понимаю:
Имеется x64 система с Windows 7 на ней, крайне аккуратно и бережная на ней же автозагрузка (за ней и прочим софтом я очень пристально слежу, не допуская появления всякого ненужного), несколько игр и всякого разного. Самой системе около года (может больше чутка). Сколько я на этом компьютере не работал - НИКОГДА не видел Синих Экранов, а тут 3 раза за 2 дня выпал. Причем - не по самой ясной причине. В первый раз я запустил комп, поиграл немного, затем открыл Хром, врубил видео, а на фоне конвертировались видео для телефона, сам я отошел. Вернувшись и усевшись, спустя пару минут вылез Синий Экран (в дальнейшем просто "СЭ"). Не особо успел заметить код ошибки, но было что-то про .sys какой-то файл. Я давай сразу sfc /scannow запускать - ничего не нашел. Причем, шо странно - в последующий СЭ я не видел ничего про .sys. Показаться могло, но вряд ли, я четко помню, вроде. Диск на ошибки поставил проверяться - ничего. Ладно, думаю, бывает. С температурами железа все окей, как и со всем остальным. Вчера, даже ведь не сразу, а через часа 3-4, после игр, фильма, серфинга, верстки книги в InDesign - он снова выдал синьку и ушел в перезагрузку. С использованием памяти, нагрузкой на цп - все было ок. 3-й раз он выдал синьку тоже через пару часов после всяких разных действий. Скачав после 3-го СЭ bluescreenview я заметил, что между 1-м и 2-3-ми СЭ-шками есть разница:
1-й код (0x000000c5) ругался на "DRIVER_CORRUPTED_EXPOOL", а 2-й и 3-й код (0x00000050) ругались на "PAGE_FAULT_IN_NONPAGED_AREA", причем все 3 ошибки ссылаются на файл "ntoskrnl.exe". Я, конечно, немного почитал всякого разного и вечером буду проверять оперативку с жестким диском, а затем попробую с установочной флешки этот самый файл восстановить, но... Если кто-то сталкивался с чем-то подобным и знает, как эту нечисть обратить себе во благо - буду крайне благодарен!

[raddy]

Скачав после 3-го СЭ bluescreenview я заметил, что между 1-м и 2-3-ми СЭ-шками есть разница: »
Лучше дампы прикрепите вместо скриншота.

[White_Feathers_Raven]

Лучше дампы прикрепите вместо скриншота. »
Чет не получается у меня прикрепить дампы, ибо они больше установленного форумом ограничения. Ну, цепляю тогда архив с этими 3-мя дампами, раз уж оно так все.

[Petya V4sechkin]

White_Feathers_Raven, сбои в srv!SrvOs2FeaToNt - установите обновление Microsoft Security Bulletin MS17-010 (https://technet.microsoft.com/library/security/MS17-010).
проблема может быть в том, что ваш сервер долбят через эксплойт в SMB. Эту дыру надо закрыть.

[White_Feathers_Raven]

проблема может быть в том, что ваш сервер долбят через эксплойт в SMB. Эту дыру надо закрыть. »
Прошу простить, какой сервер? И почему, в таком случае, все эти года комп работал без каких-либо спец.обновлений? У меня конечно установлен набор обновлений (исключая оттуда связанные с 10-й виндой), но уверены ли Вы, что это явно поможет делу, учитывая, что и без этого все работало?

[Petya V4sechkin]

Прошу простить, какой сервер?
Сервер - это у предыдущего товарища.
Windows 7 тоже подвержена этой проблеме.
И почему, в таком случае, все эти года комп работал без каких-либо спец.обновлений?
Эксплойт свежий.

[White_Feathers_Raven]

Эксплойт свежий. »
Быть может, это и нужно для повышения безопасности в будущем, но мою проблему это не решает, так как мне нужно что-то сделать с файлом.

[gnomik8]

Petya V4sechkin, спасибо Вам
правильно я понял, ниже висты компы к серваку не подключатся?
Цитата Petya V4sechkin:»
Эксплойт свежий.
т.е. каспер может не спасти?

вот что еще приключилось... :( —

Уровень безопасности сервера терминалов обнаружил ошибку в потоке протокола и отключил этот клиент. IP-адрес клиента: 61.216.183.199.Процесс wininit.exe инициировал действие "Перезапустить" для компьютера SERVER2 от имени пользователя по причине: Причина на перечислена
Код причины: 0x50006
Тип выключения: Перезапустить
Комментарий: Неожиданно завершен системный процесс "C:\Windows\system32\lsass.exe" с кодом состояния 255. Будет произведена перезагрузка системы.как все ужасно, что же делать... ;(

[Petya V4sechkin]

Быть может, это и нужно для повышения безопасности в будущем, но мою проблему это не решает, так как мне нужно что-то сделать с файлом.
С каким файлом?
Вам надо просто скачать обновление по ссылке и установить.

[White_Feathers_Raven]

С каким файлом?
Вам надо просто скачать обновление по ссылке и установить. »
Но ведь изначально, при публикации сообщения, я указал, на что ругаются мои BSOD-ы, на файл "ntoskrnl.exe", который, как я полагаю, нужно восстановить. Собственно, потому-то я и обратился за помощью на сей форум. Где-то говорят, что нужно драйверы пересмотреть. Где-то говорят про очистку реестра и очистку от временных файлов. Где-то говорят про восстановление сего файла с установочной флешки через командную строку. Вы действительно думаете, что оно связано и поможет?

[raddy]

Вы действительно думаете, что оно связано и поможет? »
Указанное обновление затрагивает в том числе файл ntoskrnl.exe (как я понимаю, с октября система почти не обновлялась).

[White_Feathers_Raven]

Указанное обновление затрагивает в том числе файл ntoskrnl.exe (как я понимаю, с октября система почти не обновлялась). »
Хм, действительно? Попробую, благодарю, однако прежде, почитаю, чего о нем пишут. А обновляюсь я посредством нестандартного по, которое исключает нежелательные обновления. Однако все равно, без этого обновления все работало хорошо вплоть до позавчера, а потом началась наркомания. Спасибо и на том, но тем не менее, может кто еще чего подскажет.

[raddy]

А обновляюсь я посредством нестандартного по, которое исключает нежелательные обновления. »
Если это ПО актуальное, то нежелательные обновления(телеметрия) там тоже присутствуют, только служба с заданиями, отвечающими за сбор телеметрии, отключаются после установки.
Однако все равно, без этого обновления все работало хорошо вплоть до позавчера, »
Судя по дампам, на днях обновлялись драйвера нвидиа(может и реалтек заодно) - как вариант, откатиться на предыдущую версию.