[решено] Windows Server 2008 SP2 Enterprise x32 BSOD ntkrnlpa.exe win32k.sys

Добрый день,

Есть самопальный ПК с установленной на нем Windows Server 2008: сервер используется в качестве RDS с 1С.
С сервером есть проблема, ежедневно в промежутках между 13 и 14 часами он начинает постепенно зависать: сначала у пользователя перестает запускаться 1С с ошибками вроде: "Это действие допускается только для установленных продуктов". Или "Только администраторы обладают правами на добавление, удаление или настройку сервера в течение работы удаленного сеанса служб терминалов. Обратитесь за помощью к системному администратору.",
потом у пользователей начинают отваливаться сеансы RDP, затем через какое-то время эти сеансы не получается принудительно завершить, в итоге RDS на сервере зависает настолько сильно, что на сам сервер никто не может больше войти. В лучшем случае можно увидеть хотя бы ошибку: "Служба "Клиент групповой политики" препятствует входу в систему. Отказано в доступе". После чего сервер принудительно перезагружают. Если его не перезагрузили раньше, он иногда успевает выпасть в BSOD. Поэтому имею возможность предоставить свежие дампы памяти.

Сложности заключаются в том, что:

1. Технически нет возможности переустановить ОС

2. Нет критических ошибок в журнале событий. Зато очень много "обычных":

Скрытый текст

Цитата:

1) Узел печати завершает свою работу из-за следующей ошибки: Ошибка 0x80040155. Может возникать в случае, если система нестабильна или недостаточно системных ресурсов.

2) Неустранимый сбой операции ввода/вывода, запущенной реестром. Реестру не удалось очистить куст (файл): "\SystemRoot\System32\Config\SOFTWARE". (таких кустов много, но по большому счету касаются профилей пользователей (ntuser.dat))

3) Ошибка при создании контекста активации для "C:\Windows\system32\puiapi.dll". Не найдена зависимая сборка "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="x86",publicKeyToken="6595b64144ccf1df",type="win32 ",version="6.0.0.0"". Используйте sxstrace.exe для подробной диагностики.

4) Сбой при запуске службы "Haspnt" из-за ошибки
Не удается найти указанный файл.

5) Сбой при запуске службы "DgiVecp" из-за ошибки
Системе не удается найти указанное устройство.

6) Сбой при запуске службы "Parallel port driver" из-за ошибки
Указанная служба не может быть запущена, поскольку она отключена или все связанные с ней устройства отключены.

7) Сбой при загрузке драйвера(ов) перезагрузки или запуска системы:
cdrom
i8042prt

8) Ошибка теневого копирования тома: Непредвиденная ошибка при вызове подпрограммы ConvertStringSidToSid.. hr = 0x80070539.

Операция:
Событие OnIdentify
Сбор данных модуля записи

Контекст:
Контекст выполнения: Shadow Copy Optimization Writer
Код класса модуля записи: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}
Имя модуля записи: Shadow Copy Optimization Writer
Код экземпляра модуля записи: {ad9b51db-4e16-4877-865b-0d8d0f292c6f}

9) SQL Server не удалось установить связь со службой запуска управляющей программы фильтрации (ошибка Windows: Указанная служба не может быть запущена, поскольку она отключена или все связанные с ней устройства отключены.
). Не удалось запустить процесс управляющей программы полнотекстовой фильтрации. Полнотекстовый поиск будет недоступен.

10) Регистрация сервера {AB8902B4-09CA-4BB6-B78D-A8F59079A8D5} DCOM не прошла за отведенное время ожидания.

11) Не удалось удалить интерфейс {65085AE3-506A-4824-872C-59B801B1748D} из диспетчера маршрутизации для протокола IPV6. Произошла следующая ошибка: Не удается завершить выполнение функции.

По-поводу самого сервера - Kaspersky стоит свежий: Small Office Security 19.0

Железо: Core 2 Quad Q9300, 8 ГБ ОЗУ

RDS пользуются 15-20 пользователей.

Проверку памяти пробовал делать, также как и sfc, chkdsk.

Попробовал сделать ежедневную перезагрузку сервера, результаты неоднозначные: сервер может по 2 дня не падать, а может опять начать заваливаться.