2008 R2 - [решено] Хаотичная загрузка ЦП

[Leaves]

Всем доброго дня! Windows Server 2008R2 со вчерашнего дня началась хаотичная загрузка ЦП. Несколько раз вываливался BSOD. Сервер давно не обновлялся, сейчас накатываю обновления, еще проставил не все, синий экран перестал вылетать, но загрузка на ЦП так же и скачет. Выкладываю лог Kernrate. Буду благодарен любым советам. Спасибо!

[ShaddyR]

Цитата Leaves:



Сервер давно не обновлялся

2008 R2 - [решено] Хаотичная загрузка ЦП

Цитата Leaves:



Несколько раз вываливался BSOD

2008 R2 - [решено] Хаотичная загрузка ЦП

Цитата Leaves:



но загрузка на ЦП так же и скачет

2008 R2 - [решено] Хаотичная загрузка ЦП

Может заражение?

Тогда Вам лучше в

раздел "Лечение систем от вредоносных программ"

.

[ShaddyR]

Leaves, а что за роль у сервера-то? ФП в 32Гб? Антивирус\сканер что говорят? Какого рода загруженность процессора, какими процессами? Всё ли в порядке с накопителями, особенно с системным? Что в журнале пишут?

[Leaves]

Цитата NickM:



Может заражение?

Тогда Вам лучше в раздел "Лечение систем от вредоносных программ".

2008 R2 - [решено] Хаотичная загрузка ЦП

Рассматривал этот вариант, но решил написать в эту тему. Параллельно еще создам там в таком случае. Спасибо!




Цитата ShaddyR:



а что за роль у сервера-то? ФП в 32Гб

2008 R2 - [решено] Хаотичная загрузка ЦП

RDP


Цитата ShaddyR:



Антивирус\сканер что говорят?

2008 R2 - [решено] Хаотичная загрузка ЦП

Не прогонял


Цитата ShaddyR:



Какого рода загруженность процессора, какими процессами?

2008 R2 - [решено] Хаотичная загрузка ЦП

svchost, services, ntoskrnl, plug-and-play dcomlaunch


Цитата ShaddyR:



Всё ли в порядке с накопителями, особенно с системным?

2008 R2 - [решено] Хаотичная загрузка ЦП

С накопителями все в порядке


Цитата ShaddyR:



Что в журнале пишут?

2008 R2 - [решено] Хаотичная загрузка ЦП

1)

Код:

Код: Выделить всё

Компонент X.224 RDP-протокола обнаружил ошибку в потоке протокола и отключил этого клиента

2)

Код:

Код: Выделить всё

Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно.  
 ПОДРОБНО - 
 1 user registry handles leaked from \Registry\User\S-1-5-21-1832149143-717632823-2356330433-1571:
Process 348 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1832149143-717632823-2356330433-1571\Printers\DevModePerUser

[Angry Demon]

Leaves, проверьте в настройках электропитания: не стоит ли план "Сбалансированный".

[ShaddyR]

Leaves, а, удалёнка... не буду спрашивать, на кой ей столько файла подкачки, проверяй, не брудфорсят ли твоего зверя.

[Leaves]

Проблема ушла после установки актуальных обновлений! Всем спасибо!