magicpeter

Moin, einer unserer Windows Server 20190 HYPER-V´s hat in den letzen 2 Monaten 4 mal einen Neustart ausgelöst. 27.07.2022 - 03:01 Uhr 26.07.2022 - 00:06 Uhr 11.06.2022 - 17:49 Uhr 11.06.2022 - 19:04 Uhr Event-ID: 1001 Quelle: BugCheck Protokollname: System Quelle: Microsoft-Windows-WER-SystemErrorReporting Datum: 24.07.2022 03:01:50 Ereignis-ID: 1001 Aufgabenkategorie:Keine Ebene: Fehler Schlüsselwörter:Klassisch Benutzer: Nicht zutreffend Computer: HYPERVXXX-21 Beschreibung: Der Computer wurde nach einem schwerwiegenden Fehler neu gestartet. Der Fehlercode war: 0x000000d1 (0x0000000000000a30, 0x0000000000000002, 0x0000000000000000, 0xfffff80679a6480d). Ein volles Abbild wurde gespeichert in: C:\Windows\MEMORY.DMP. Berichts-ID: 50db5289-18bc-4a60-85c3-2507c34b59c7. Ereignis-XML: <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event"> <System> <Provider Name="Microsoft-Windows-WER-SystemErrorReporting" Guid="{ABCE23E7-DE45-4366-8631-84FA6C525952}" EventSourceName="BugCheck" /> <EventID Qualifiers="16384">1001</EventID> <Version>0</Version> <Level>2</Level> <Task>0</Task> <Opcode>0</Opcode> <Keywords>0x80000000000000</Keywords> <TimeCreated SystemTime="2022-07-24T01:01:50.677936600Z" /> <EventRecordID>328619</EventRecordID> <Correlation /> <Execution ProcessID="0" ThreadID="0" /> <Channel>System</Channel> <Computer>HYPERVXXX-21</Computer> <Security /> </System> <EventData> <Data Name="param1">0x000000d1 (0x0000000000000a30, 0x0000000000000002, 0x0000000000000000, 0xfffff80679a6480d)</Data> <Data Name="param2">C:\Windows\MEMORY.DMP</Data> <Data Name="param3">50db5289-18bc-4a60-85c3-2507c34b59c7</Data> </EventData> </Event> Konfiguration des Hyper-V Hyper-V ClusterNode - VX-1020-02 Supermicro Mainboard X10 DRi-LN4+ CPU: 2 x E5-2620v4 (16 Kerne, 2.1 GHz, 32 Logische Prozessoren) Raid OnBoard Intel® C612 Chipsatz Erweiterbar bis 16 TB - Raid 1 System-Speicher: 250 GB SSD - Raid 1 Performance-Speicher: 1 TB SSD - Raid 1 Performance2-Speicher: 4 TB SSD - Raid 1 SAN-Speicher: 8 TB HDD - Raid 1 Hauptspeicher: 128 GB (16x8 GB PC4-2400 / PC4-19200 DDR4 SDRAM RDIMM) (24x DIMM slots)ƒ Netzwerkkarten: 4 x 1 GB, 2 x 10 GB, 1 x IPMI Port Redundante Stromversorgung: 2 x 800W Kühlung: Lüfter mit PWM-Drehzahlsteuerungen Erweiterung: 6 x PCI-E Gehäuse: 19“, 4 HE Hersteller: Supermicro Garantie: 3 Jahre Serveralter: 2017 Habt Ihr eine Idee woran das liegen könnte? Von dem 128 GB eingebauten Ram-Speicher werden laut Task-Manager nur 120 GB RAM angezeigt. Eventuell ein Speichermodul kaputt? Ich lade mir gerade einmal die C:\Windows\MEMORY.DMP Datei runter. Mal schauen ob ich draus schlau werde ;) Vielleicht ist es auch ein Treiberproblem. Mal schauen ob es neuere Treiberversionen gibt. Gibt es ein Programm womit alle Treiber prüfen kann, ob es neuere Versionen gibt? Außer den "Geräte-Manager" ;)

Es scheint ein Problem des AV (Malwarebytes Agent) gewesen zu sein. AV deinstalliert und Defender wieder aktiviert. Läuft jetzt seit 5 Tagen ohne Probleme

Danke, für deinen Input. Werde ich mal im Auge behalten. Ich habe jetzt erst einmal den AV deinstalliert und die Software Teamdrive auf die neuste Version gebracht. Bis jetzt ist alles seit 2 Tagen gut. Mal schauen wie er sich über 1 Woche verhält. Ich halte euch auf dem Laufenden.

Der Fehler ist heute wieder aufgetreten. 98% Speicehrauslastung. Ich habe dann einmal versucht den Schuldigen zu finden. cd C:\Program Files (x86)\Windows Kits\10\Tools\10.0.22621.0\x64 poolmon "Nachdem Sie das Werkzeug gestartet haben, drücken Sie P. In der zweiten Spalte werden die Tags der Prozesse angezeigt, die nicht-paged Speicher verwenden (das Nonp-Attribut). Drücken Sie dann die Taste B, um die Treiberliste nach der Spalte Bytes zu sortieren." Poolmon zeigt mir folgende Treiber als Ursache für das Problem: File FMfc Io FOCX findstr /m /l /s FMfc %Systemroot%\System32\drivers\*.sys fltMgr.sys Mit "sc query fltMgr" können Details zum Treiber angezeigt werden C:\Windows\System32\drivers findstr /m /l /s File %Systemroot%\System32\drivers\*.sys acpi.sys acpiex.sys und 20 bis 30 Treiberdateien mehr findstr /m /l /s Io %Systemroot%\System32\drivers\*.sys acpi.sys acpiex.sys und 20 bis 30 Treiberdateien mehr findstr /m /l /s FOCX %Systemroot%\System32\drivers\*.sys keine Datei Ich werde jetzt heute Abend einmal den AV deinstallieren und schauen wie sich das System verhält. Ich werde nur den Defender aktiv lassen. Weiter alle Programme auf den neuesten Stand bringen. Hat jemand sonst noch eine Idee?

Moin Flo, danke für deinen Input. Der DC ist in einer VM. Das Komische ist der DC hat monatelang einbahnfrei gelaufen, erst nach dem Failover ist der Fehler aufgetreten. Das mag vielleicht nicht unbedingt damit etwas z tun haben, aber ich wollte es noch einmal erwähnen. Ich werde einmal den AV runterschmeisen und wieder neu installieren. Wenn der Fehler wieder auftritt, dann werde ich wie in diesem Beitrag beschrieben kein freier Arbeitsspeicher: "Nicht ausgelagerter Pool" http://woshub.com/huge-memory-usage-non-paged-pool-windows/ https://www.libe.net/memory-leak versuchen den Treiber zu finden der den Fehler verursacht. Wenn jemand noch eine Idee hat bitte gerne posten.

Ja, ne klar....

Ein bißchen was.... Es ist sind noch 2 Programm darauf installiert, darum geht das mal nicht so eben schnell... Aber ich glaube ich habe den Fehler gefunden. Es scheint ein Treiberproblem zu sein. kein freier Arbeitsspeicher: "Nicht ausgelagerter Pool" http://woshub.com/huge-memory-usage-non-paged-pool-windows/ https://www.libe.net/memory-leak Ich teste das gerade einmal...

Ich habe mir mal den Process Explorer runtergeladen, aber auch da finde ich den Speicherfresser nicht. Hat jemand eine Idee wo der verloren gegangene Speicher hin ist? Ich habe mir jetzt einmal das RamMap Programm der Sysinternals runtergeladen und da sehe ich jetzt 5.5 GB Nonpaged Pool. Könnte das mein Problem sein?

Danke, Flo ich werde das einmal prüfen. Der Server ist mit den aktuellen Updates versorgt. Moin Flo, habe diesen Artikel gefunden und es einmal so gemacht. Hat aber leider nicht gebracht. https://www.borncity.com/blog/2022/04/12/defender-signaturen-verursachen-extreme-ram-auslastung/ Was mich jetzt bei dem Server verwundert. Ich kann den Speicherverbrauch nicht an einem Prozesse festmachen. Wo ist der Speicher hin?

Moin, letzte Woche ist uns ein HyperV kaputt gegangen. Was nicht ganz so schlimm ist, da wir einen Replicationsserver haben. Dieser Replicationsserver ist jetzt nach dem Failover zum Produktivserver geworden und die VMs laufen alle einwandfrei bis auf den ersten Domain Controller. Da läuft der Arbeitsspeicher immer wieder voll und nach einem Neustart läuft alles wieder gut für 2 bis 3 Tage. Ich habe mir einmal im Task-Manager die Speicherauslastung der einzelnen Prozesse angeschaut konnte aber keine Auffälligkeiten feststellen. VM des ersten Domain Controllers (Windows 2019, 4 GB Ram erhöht auf 6 GB Fehler tritt trotzdem noch auf) Umgebung 2 x Windows 2019 HyperV (Produktiv & Replication) (128 GB Ram, 6 TB SSD, 2 x i5-2620 v3 2,4 GHz CPU) 4 x VM´s (Windows 2019) 1 x Physiker Server (1 TG HDD, 16 GB Ram, Windows 2019) als 2´ter Domain Controller 1 x NAS 10 TB (Veeam Backup & Replication V.11) Wie finde ich den Speicherfresser? ;) Danke für euere Hilfe. Anbei das Bild von den Prozessen:

Moin, ich habe für eine Urlaubsvertretung 5 Konten mir Postfachstellvertretern erstellt. (Vollberechtigung und Senden als) Jetzt wäre es toll wenn auch der Benutzer der die 5 Konten in der Urlaubszeit betreut für jedes der Konten eine Signatur anlegen könnte. Das geht aber nicht. Da nur sein Konto in den Outlook-Einstellungen angezeigt wird. Auch gibt es keinen Suchordner für die 5 Konten. Wie kann ich das ändern? Danke euch...

Das Problem ist gelöst durch „Über den Installer Dienst, der auf die Vms installiert wird." https://helpcenter.veeam.com/docs/backup/vsphere/runtime_process.html?ver=110 Wir haben den Veeam Installer Service auf den VMs installiert. Der Installer Service kann auf eine der folgenden Arten installiert werden: Manuelle Installation durch Ausführen der Datei VeeamInstallerSvc.msi unter C:\Programme\Veeam\Backup and Replication\Backup\Packages. Sie können die erforderlichen Komponenten im selben Ordner auch manuell für die zukünftige Verwendung vorinstallieren. Oder Sie können den Installer Service die Komponenten automatisch während der ersten Ausführung des Sicherungsauftrags installieren lassen, wobei die Gastverarbeitung dieser VM durch persistente Agenten aktiviert ist. Automatische Installation durch den Veeam-Backup-Server beim Hinzufügen der VM zu verwalteten Servern in der Veeam Backup & Replication-Infrastruktur. Automatische Installation mithilfe eines Anmeldeskripts. Automatische Installation mit Domänengruppenrichtlinien. Installation mit dem Standard-Softwareverteilungstool eines Drittanbieters.

Danke Dir, jetzt habe ich mal eine Hausnummer. OK, dann ist das wirklich nicht viel.

Moin, wir setzen eine Firewall von Lancom eine Type UF-260 ein. In den Statistiken sehen wir das täglich ca. 130.000 Blockierte Verbindungen auf der Firewall sind. Belasten diese "Blockierten Verbindungen" die Firewall? Teilweise haben wir Probleme mit den VoIP-Telefonaten und dem Aufrufen von Internetseiten.

Moin Jan, hier eine Status E-Mail von meinem Kunden: ### E-Mail von einem Kunden heute morgen Hallo, was immer Sie gestern gemacht haben,… ES WAR ERFOLGREICH! Kein Schließen vom Explorer heute mehr! Keine Geschwindigkeitsverzögerungen irgendwo. Vielen Dank! Falls sich was ändert, melde ich mich. #### Danke dir für deinen Input...

Aber dann müsste das doch bei allen Benutzern und nicht nur bei einem auftreten oder? Ich werde das trotzdem einmal prüfen. Danke Dir... Ich habe das einmal überprüft und es stand tatsächlich "Ersetzen" darin. Habe das jetzt einmal auf "Aktualisieren" geändert. Ich hoffe das hilft.

Hier habe ich einen Betrag mit dem selben Problem gefunden. https://www.computerbase.de/forum/threads/explorer-schliesst-sich-von-selbst.1810412/ Die Lösung war jetzt noch nicht dabei, aber ich wäre das alles mal testen. Wenn jemand eine Idee hat immer gerne her damit.... Ich werde mir mal die genauen Zeiten aufschreiben lassen und dann den Eventlog analysieren. Danke dir... Ja, das ist mir bekannt, aber die Laufwerke sind auch noch alle da. Danke dir..

Moin, wir betreuen ein kleines Netzwerk. Umgebung: 2 x Windows Hypervisor 2019 6 x Windows 2019 VMs (2 DC, 2 SQL, 1 EX, 1 RDP) 25 Benutzer Bei einem Benutzer schließt sich ca. 4-6 mal am Tag der Windows Explorer von selbst. Warum ist das so? Und weiß jemand wie man das am besten beheben kann? Folgende Dinge wurden schon gemacht: Netzwerkkabel & Netzwerkdose wurden schon gewechselt Windows Updates und Treiber Updates durchgeführt. Neuer Windows Benutzer wurde eingerichtet und wird genutzt

Moin Norbert, ich verstehe deinen Einwand. Ich wollte nur den kurzen Weg gehen, denn nicht jeder liest alle Threads komplett durch und dann würde meine Frage zu NoSpamProxy untergehen. Es wäre mir schon wichtig noch einiges zu NoSpamProxy zu erfahren. Da ich mich ja für längere Zeit an an das Produkt binden will.

Moin, ich suche für uns und unsere Kunden ein E-Mail Security Gatway und bin da unteranderem auf NoSpamProxy Cloud aufmerksam gemacht worden. Anforderung für das Gateway: Spamfilter, Virenschutz, Verschlüsselung, Digitale Signatur Wie sind euere Erfahrung mit NoSpamProxy Cloud?

Danke für deinen Kommentar. Ja, das mit der Gateway - Lösung egal welcher Hersteller sorgt dann immer für eine Verfügbarkeit der E-Mail auf allen Geräten. Was natürlich bei Smartphone und E-Mail Clients besonders wichtig ist. Das mit den Zertifikaten direkt in Outlook finde ich auch als zu aufwändig und fehleranfällig. Moin Arnd, so sehe ich das auch. Habe gerade bei Net at Work GmbH angerufen und mit dem Verkauf gesprochen. Sehr nett und kompetent. Sie werden mit heute einen Testzugang zu NoSpamProxy Cloud freischalten. Ich werde das dann einmal ausgiebig testen und euch wissen lassen.

Danke, Men at Work von Overkill war aber ein schönes Lied. Gefällt mir.

Danke dir. NoSpamProxy und Reddoxx hatte ich auch schon auf meiner Liste. Ich werde jetzt als erstes mal NoSpamProxy von Men at Work testen. Hat schon noch jemand Erfahrungen mit NoSpamProxy?

Ja, super jetzt kann keiner, nicht mal der Admin Updates einspielen. Aber egal, wenn der Patchday kommt deaktivieren wir die Regel und patchen die Server durch. Danach aktivieren wir die Regel wieder. Fertig.

Welches Gateway würdest du da empfehlen? Reddoxx.de oder nospamproxy.de fallen mir da jetzt ein.