Проблемы со службой SRV
 

Доброго времени суток!
За последнее время участилась проблема с Windows Server 2003 Standard Edition.
До поры до времени все работает корректно, после чего сначала возникает
предупреждение Srv 2021 "Сервер не смог выделить рабочий элемент N раз
за последние 60 сек".
После чего уже следует ошибка Srv 2019 "Сервер не смог выделить память
из невыгружаемого пула памяти, так как невыгружаемый пул пуст".
За последнее время конфигурация установленного ПО (да и железа) не менялась.
Куда копать? Буду благодарен за любой совет.

ffvvvv2, при следующем появлении проблемы:

1. запустите Poolmon (прочитайте инструкцию);
2. нажмите клавишу b для сортировки по столбцу Bytes (чтобы вверху был тег с самым большим значением);
3. покажите скриншот.

Дополнительно в Диспетчере задач включите отображение столбца с Невыгружаемым пулом. И если будет аномалия у процесса spoolsv.exe - обновите драйверы принтеров.

Спасибо за ответ!
Приложил.
С помощью finstr нашел по контексту
IAstorS.sys

Насколько я понял, в Windows Server 2003 такого нет.
Попробовал Process Explorer - он говорит почему-то, что процесс 3proxy.exe потребляет 2865K
Причем 3proxy работает уже несколько лет, если не десятилетий и никаких проблем от него не было....

Спулер отключил вообще.
На сервере нет установленных принтеров и печать там не нужна

На заголовке любого столбца - правой кнопкой мыши - Выбрать столбцы.
Смотрите не общее потребление, а только Nonpaged Pool (невыгружаемый пул).
По возможности обновите Intel RST.

Попробовал - не получилось

Именно на это и смотрю.

Есть ли в этом необходимость? Эти драйвера установлены уже кучу лет, за все это время
никаких проблем не было.

Вообще возникают какие-то неясные подозрения в плане дисков,
это SSD Samsung 860, которые работают уже более 5 лет....
Возможно ли это из-за постепенного отказа дисков?

Нет.
Это мизерное потребление, не обращайте внимания.
Понаблюдайте время от времени в Poolmon, растет ли тег Wcdl выше.

P.S. Кстати, сбои в SRV также бывают из-за уязвимости EternalBlue - убедитесь, что установлено обновление KB4018466 для закрытия уязвимости.

Обновление установили вчера вечером и перезагрузили.

Тег Wcdl не растет - смотрю с некоторой периодичностью, но значение одно и то же.
Хотя он по количеству байт всегда на первом месте.

Вчера утром была еще некоторая непонятка.
Народ жаловался на тормоза при обращении к серверу.
Предъявили лог с большими задержками при пинге.
Тогда просто по-быстрому перезагрузили сервер.
Однако позже посмотрели в логе - ошибок с источником SRV не было,
хотя ранее они были в обязательном порядке.

Сейчас пинг на сервер тоже не идеальный - после отправки 10 пакетов
"Минимальное = 0мсек, Максимальное = 16 мсек, Среднее = 2 мсек"

В чем еще может быть проблема?
Может быть, попробовать поменять сетевую плату?

ffvvvv2, раз до вчерашнего дня не ставили критическое обновление, какой-то вирус мог успеть заразить сервер через EternalBlue.

Обратите внимание на тег BNEG: на первом скрине 42 Мб, на втором - 62.
BNEG относится к WinGate.

Макс. размер невыгружаемого пула для Server 2003 x86 - 256 Мб.

Также есть параметры в реестре:

• HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
  NonPagedPoolSize
• HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
  MaxNonpagedMemoryUsage