一台或多台服务器windows系统不定时蓝屏重启,application日志中有以下记录: 事件ID59,来源SideBySide:”c:\Windows\tasksche.exe”的激活上下文生成失败。在指令清单或策略文件”c:\Windows\tasksche.exe”的第 0 行出现错误。 无效的 Xml 语法。 系统日志中记录为蓝屏,事件ID1001,来源bugCheck检测错误主要有两种: 0x00000050,0x0000001e,C:\Windows下有dmp文件生成。 dmp文件解析结果主要为:Probably caused by : Unknown_Image ( srvnet!SrvNetWskReceiveComplete+7d ) 因病毒会攻击系统,解析结果也可能指向ntkrnlmp.exe等系统进程。 检查发现C:\Windows下中存在这三个文件:mssecsvc.exe、qeriuwjhrf、tasksche.exe ,任务管理器中存在相关进程。 升级MS17-010补丁 https://docs.microsoft.com/zh-cn/security-updates/Securitybulletins/2017/ms17-010 |
|
来自: 昵称63946646 > 《文件夹1》