[Petya V4sechkin]

Serjio85, если две (и более) планки памяти, оставляйте по одной (по очереди).
Можно заменить память, блок питания или материнскую плату.
Отвезти компьютер в сервис-центр (там специально обученные люди протестируют и заменят неисправные комплектующие).

[andrey64]

проверь память,если при установке вылетает BSOD скорей всего это проблема в оперативке

[Anton04]

Прошу помощи в анализе дампов.

Система Windows Server 2008 R2 SP1 (выполняет роль сервера терминалов).

Предполагаю, что BSOD происходит при попытки печати из 1С 7.7 (ориентировочно только при попытке печати одного конкретного пользователя) .

BSOD`ы начались неожиданно, ничего на сервере не ставилось и не удалялось, никакие апдейты за последнюю неделю тоже не ставились.

[Petya V4sechkin]

BSOD происходит при попытки печати

Да, везде упоминается splwow64.exe (системный Print driver host for 32bit applications).
Однако "Could not read faulting driver name" - не получается определить сбойный драйвер.

Попробуйте включить проверку драйверов.

одного конкретного пользователя

Смотрите, куда он печатает (на сетевой или локальный принтер).
Проблема с любым принтером?

[Anton04]

Попробуйте включить проверку драйверов. »

Не подписанных драйверов нет.

Смотрите, куда он печатает (на сетевой или локальный принтер). »

У меня только сетевые принтера.

Проблема с любым принтером? »

Определить не могу, т.к. узнаю о BSOD по звонку пользователя, а звонят разные пользователи и сетевые принтера у них разные.
Самое интересное что драйвера не менялись (и не устанавливались) уже 1,5 года, а BSOD я вообще не наблюдал на этом сервере никогда за всё время его эксплуатации.

P.S. В общем какая-то мистика.

[Petya V4sechkin]

ничего на сервере не ставилось и не удалялось, никакие апдейты за последнюю неделю тоже не ставились

Выложите логи RSIT.

[Anton04]

Выложите логи RSIT »

Выкладываю.

P.S. И ещё обновляю статистику, т.к. сегодня утром был ещё один BSOD, но уже другой (наконец-то).

*** STOP: 0x000000c4 (0x00000000000000f6, 0x000000000000005c, 0xfffffa800e4137c0, 0xfffff880088835b6) *** crashdmp.sys - Address 0xfffff880088835b6 base at 0xfffff880046aa000 DateStamp 0x4a5bcabd

[Petya V4sechkin]

сегодня утром был ещё один BSOD

Код 0xC4 - DRIVER_VERIFIER_DETECTED_VIOLATION - это следствие проверки драйверов.
Отключите в командной строке (cmd.exe) от имени Администратора

Код:

verifier /reset

Сбой в дампе на PROCEXP152.SYS - драйвер Process Explorer.
Смотрите в log.txt "Список файлов и папок, созданных за" и "Список файлов и папок, измененных за" и делайте выводы (соотнесите дату/время).

Например вчера в 12:35 была создана папка
C:\Program Files (x86)\SysInternals
Проблемы начались после этого?

[Anton04]

Код 0xC4 - DRIVER_VERIFIER_DETECTED_VIOLATION - это следствие проверки драйверов. Отключите в командной строке (cmd.exe) »

Забыл сказать конечно отключил сразу как произошло.

Проблемы начались после этого? »

Нет, как раз за 10 минут этого. К тому же утилиты SysInternals самодостаточны и не прописывают драйверов и т.п. фигни, только в реестр ключа HKCU.

[Petya V4sechkin]

Нет, как раз за 10 минут этого

Process Explorer настраивали до BSOD или после?

К тому же утилиты SysInternals самодостаточны и не прописывают драйверов

Я же написал:

Сбой в дампе на PROCEXP152.SYS - драйвер Process Explorer