一臺(tái)或多臺(tái)服務(wù)器windows系統(tǒng)不定時(shí)藍(lán)屏重啟,application日志中有以下記錄:
事件ID59,來源SideBySide:”c:\Windows\tasksche.exe”的激活上下文生成失敗。在指令清單或策略文件”c:\Windows\tasksche.exe”的第 0 行出現(xiàn)錯(cuò)誤。 無效的 Xml 語法。
系統(tǒng)日志中記錄為藍(lán)屏,事件ID1001,來源bugCheck檢測(cè)錯(cuò)誤主要有兩種: 0x00000050,0x0000001e,C:\Windows下有dmp文件生成。
dmp文件解析結(jié)果主要為:Probably caused by : Unknown_Image ( srvnet!SrvNetWskReceiveComplete+7d )
因病毒會(huì)攻擊系統(tǒng),解析結(jié)果也可能指向ntkrnlmp.exe等系統(tǒng)進(jìn)程。
檢查發(fā)現(xiàn)C:\Windows下中存在這三個(gè)文件:mssecsvc.exe、qeriuwjhrf、tasksche.exe ,任務(wù)管理器中存在相關(guān)進(jìn)程。
升級(jí)MS17-010補(bǔ)丁
https://docs.microsoft.com/zh-cn/security-updates/Securitybulletins/2017/ms17-010
聯(lián)系客服