[Petya V4sechkin]

ffvvvv2, при следующем появлении проблемы:

1. запустите Poolmon (прочитайте инструкцию);
2. нажмите клавишу b для сортировки по столбцу Bytes (чтобы вверху был тег с самым большим значением);
3. покажите скриншот.

Дополнительно в Диспетчере задач включите отображение столбца с Невыгружаемым пулом. И если будет аномалия у процесса spoolsv.exe - обновите драйверы принтеров.

[ffvvvv2]

Спасибо за ответ!
Приложил.
С помощью finstr нашел по контексту
IAstorS.sys

[ffvvvv2]

в Диспетчере задач включите отображение столбца с Невыгружаемым пулом. »

Насколько я понял, в Windows Server 2003 такого нет.
Попробовал Process Explorer - он говорит почему-то, что процесс 3proxy.exe потребляет 2865K
Причем 3proxy работает уже несколько лет, если не десятилетий и никаких проблем от него не было....

Спулер отключил вообще.
На сервере нет установленных принтеров и печать там не нужна

[Petya V4sechkin]

Насколько я понял, в Windows Server 2003 такого нет.

На заголовке любого столбца - правой кнопкой мыши - Выбрать столбцы.

Попробовал Process Explorer - он говорит почему-то, что процесс 3proxy.exe потребляет 2865K

Смотрите не общее потребление, а только Nonpaged Pool (невыгружаемый пул).

С помощью finstr нашел по контексту IAstorS.sys

По возможности обновите Intel RST.

[ffvvvv2]

На заголовке любого столбца - правой кнопкой мыши - Выбрать столбцы. »

Попробовал - не получилось

Смотрите не общее потребление, а только Nonpaged Pool (невыгружаемый пул). »

Именно на это и смотрю.

По возможности обновите Intel RST. »

Есть ли в этом необходимость? Эти драйвера установлены уже кучу лет, за все это время
никаких проблем не было.

Вообще возникают какие-то неясные подозрения в плане дисков,
это SSD Samsung 860, которые работают уже более 5 лет....
Возможно ли это из-за постепенного отказа дисков?

[Petya V4sechkin]

возникают какие-то неясные подозрения в плане дисков, это SSD Samsung 860, которые работают уже более 5 лет.... Возможно ли это из-за постепенного отказа дисков?

Нет.

процесс 3proxy.exe потребляет 2865K

Это мизерное потребление, не обращайте внимания.

Есть ли в этом необходимость? Эти драйвера установлены уже кучу лет, за все это время никаких проблем не было.

Понаблюдайте время от времени в Poolmon, растет ли тег Wcdl выше.

P.S. Кстати, сбои в SRV также бывают из-за уязвимости EternalBlue - убедитесь, что установлено обновление KB4018466 для закрытия уязвимости.

[ffvvvv2]

Обновление установили вчера вечером и перезагрузили.

Тег Wcdl не растет - смотрю с некоторой периодичностью, но значение одно и то же.
Хотя он по количеству байт всегда на первом месте.

Вчера утром была еще некоторая непонятка.
Народ жаловался на тормоза при обращении к серверу.
Предъявили лог с большими задержками при пинге.
Тогда просто по-быстрому перезагрузили сервер.
Однако позже посмотрели в логе - ошибок с источником SRV не было,
хотя ранее они были в обязательном порядке.

Сейчас пинг на сервер тоже не идеальный - после отправки 10 пакетов
"Минимальное = 0мсек, Максимальное = 16 мсек, Среднее = 2 мсек"

В чем еще может быть проблема?
Может быть, попробовать поменять сетевую плату?

[Petya V4sechkin]

ffvvvv2, раз до вчерашнего дня не ставили критическое обновление, какой-то вирус мог успеть заразить сервер через EternalBlue.

[Petya V4sechkin]

Тег Wcdl не растет - смотрю с некоторой периодичностью, но значение одно и то же.

Обратите внимание на тег BNEG: на первом скрине 42 Мб, на втором - 62.
BNEG относится к WinGate.

Макс. размер невыгружаемого пула для Server 2003 x86 - 256 Мб.

Также есть параметры в реестре:

• HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
  NonPagedPoolSize
• HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
  MaxNonpagedMemoryUsage