Windows server 2019 dando tela azul

Bom dia, não fico presencial no servidor, não consigo ver o momento que ele da tela azul.

Eu tenho apenas o Dump que foi gerado no momento da tela azul.

Esta resposta foi traduzida automaticamente. Como resultado, pode haver erros gramaticais ou palavras estranhas.

Olá

Parece que o link está bloqueado do nosso lado, talvez por motivos de segurança, você pode tentar executar o comando abaixo no Windbg e nos mostrar o resultado:

!analyze -v

Aqui está o link para download de Instalar WinDbg - drivers do Windows | Microsoft Learn

Atenciosamente

Molly

...... For analysis of this file, run !analyze -v nt!KeBugCheckEx: fffff801683b9d10 48894c2408 mov qword ptr [rsp+8],rcx ss:0018:ffffb304b228ecc0=0000000000000139 5: kd> !analyze -v ******************************************************************************* * * * Bugcheck Analysis * * * *******************************************************************************

KERNEL_SECURITY_CHECK_FAILURE (139)
A kernel component has corrupted a critical data structure.  The corruption
could potentially allow a malicious user to gain control of this machine.
Arguments:
Arg1: 0000000000000003, A LIST_ENTRY has been corrupted (i.e. double remove).
Arg2: ffffb304b228efe0, Address of the trap frame for the exception that caused the BugCheck
Arg3: ffffb304b228ef38, Address of the exception record for the exception that caused the BugCheck
Arg4: 0000000000000000, Reserved

Debugging Details:
------------------

KEY_VALUES_STRING: 1

    Key  : Analysis.CPU.mSec
    Value: 3030

    Key  : Analysis.Elapsed.mSec
    Value: 3174

    Key  : Analysis.IO.Other.Mb
    Value: 0

    Key  : Analysis.IO.Read.Mb
    Value: 0

    Key  : Analysis.IO.Write.Mb
    Value: 0

    Key  : Analysis.Init.CPU.mSec
    Value: 2202

    Key  : Analysis.Init.Elapsed.mSec
    Value: 9536

    Key  : Analysis.Memory.CommitPeak.Mb
    Value: 97

    Key  : Bugcheck.Code.KiBugCheckData
    Value: 0x139

    Key  : Bugcheck.Code.LegacyAPI
    Value: 0x139

    Key  : Bugcheck.Code.TargetModel
    Value: 0x139

    Key  : FailFast.Name
    Value: CORRUPT_LIST_ENTRY

    Key  : FailFast.Type
    Value: 3

    Key  : Failure.Bucket
    Value: 0x139_3_CORRUPT_LIST_ENTRY_nt!KiFastFailDispatch

    Key  : Failure.Hash
    Value: {3aede96a-54dd-40d6-d4cb-2a161a843851}

    Key  : Hypervisor.Enlightenments.Value
    Value: 1302476

    Key  : Hypervisor.Enlightenments.ValueHex
    Value: 13dfcc

    Key  : Hypervisor.Flags.AnyHypervisorPresent
    Value: 1

    Key  : Hypervisor.Flags.ApicEnlightened
    Value: 0

    Key  : Hypervisor.Flags.AsyncMemoryHint
    Value: 0

    Key  : Hypervisor.Flags.CpuManager
    Value: 1

    Key  : Hypervisor.Flags.DeprecateAutoEoi
    Value: 1

    Key  : Hypervisor.Flags.DynamicCpuDisabled
    Value: 1

    Key  : Hypervisor.Flags.Epf
    Value: 0

    Key  : Hypervisor.Flags.ExtendedProcessorMasks
    Value: 1

    Key  : Hypervisor.Flags.HardwareMbecAvailable
    Value: 1

    Key  : Hypervisor.Flags.MaxBankNumber
    Value: 0

    Key  : Hypervisor.Flags.MemoryZeroingControl
    Value: 0

    Key  : Hypervisor.Flags.NoExtendedRangeFlush
    Value: 0

    Key  : Hypervisor.Flags.NoNonArchCoreSharing
    Value: 1

    Key  : Hypervisor.Flags.Phase0InitDone
    Value: 1

    Key  : Hypervisor.Flags.PowerSchedulerQos
    Value: 0

    Key  : Hypervisor.Flags.RootScheduler
    Value: 0

    Key  : Hypervisor.Flags.SynicAvailable
    Value: 1

    Key  : Hypervisor.Flags.UseQpcBias
    Value: 0

    Key  : Hypervisor.Flags.Value
    Value: 13242622

    Key  : Hypervisor.Flags.ValueHex
    Value: ca10fe

    Key  : Hypervisor.Flags.VpAssistPage
    Value: 1

    Key  : Hypervisor.Flags.VsmAvailable
    Value: 1

    Key  : Hypervisor.RootFlags.Value
    Value: 1015

    Key  : Hypervisor.RootFlags.ValueHex
    Value: 3f7

    Key  : WER.OS.Branch
    Value: rs5_release

    Key  : WER.OS.Version
    Value: 10.0.17763.1

BUGCHECK_CODE:  139

BUGCHECK_P1: 3

BUGCHECK_P2: ffffb304b228efe0

BUGCHECK_P3: ffffb304b228ef38

BUGCHECK_P4: 0

FILE_IN_CAB:  MEMORY.DMP

TRAP_FRAME:  ffffb304b228efe0 -- (.trap 0xffffb304b228efe0)
NOTE: The trap frame does not contain all registers.
Some register values may be zeroed or incorrect.
rax=ffff878667fc7c08 rbx=0000000000000000 rcx=0000000000000003
rdx=ffff878642ced228 rsi=0000000000000000 rdi=0000000000000000
rip=fffff8016841cb44 rsp=ffffb304b228f170 rbp=fffff80168638150
 r8=fffff80168638138  r9=0000000000000000 r10=7ffffffffffffffc
r11=ffffb304b228f378 r12=0000000000000000 r13=0000000000000000
r14=0000000000000000 r15=0000000000000000
iopl=0         nv up ei pl nz ac pe cy
nt!CcGetVacbFromFreeList+0x160b54:
fffff801`6841cb44 cd29            int     29h
Resetting default scope

EXCEPTION_RECORD:  ffffb304b228ef38 -- (.exr 0xffffb304b228ef38)
ExceptionAddress: fffff8016841cb44 (nt!CcGetVacbFromFreeList+0x0000000000160b54)
   ExceptionCode: c0000409 (Security check failure or stack buffer overrun)
  ExceptionFlags: 00000001
NumberParameters: 1
   Parameter[0]: 0000000000000003
Subcode: 0x3 FAST_FAIL_CORRUPT_LIST_ENTRY 

BLACKBOXBSD: 1 (!blackboxbsd)

PROCESS_NAME:  sppsvc.exe

ERROR_CODE: (NTSTATUS) 0xc0000409 - O sistema detectou a satura  o de um buffer baseado em pilha neste aplicativo.   poss vel que essa satura  o permita que um usu rio mal-intencionado obtenha controle do aplicativo.

EXCEPTION_CODE_STR:  c0000409

EXCEPTION_PARAMETER1:  0000000000000003

EXCEPTION_STR:  0xc0000409

STACK_TEXT:  
ffffb304`b228ecb8 fffff801`683cdf69     : 00000000`00000139 00000000`00000003 ffffb304`b228efe0 ffffb304`b228ef38 : nt!KeBugCheckEx
ffffb304`b228ecc0 fffff801`683ce490     : 000002a3`56953b33 00000000`00000000 00000000`00000000 00000000`00000050 : nt!KiBugCheckDispatch+0x69
ffffb304`b228ee00 fffff801`683cc45d     : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiFastFailDispatch+0xd0
ffffb304`b228efe0 fffff801`6841cb44     : 00000000`00000000 00000000`00000000 00000000`00000000 ffff8786`5fafcdf0 : nt!KiRaiseSecurityCheckFailure+0x31d
ffffb304`b228f170 fffff801`682bbdb1     : 00000000`00000000 ffff8786`612f0800 ffff8786`612f0830 00000000`00000000 : nt!CcGetVacbFromFreeList+0x160b54
ffffb304`b228f1b0 fffff801`6828e706     : 00000000`00000000 fffff801`00000000 ffffe380`00000000 00000000`00000000 : nt!CcGetVacbMiss+0xa1
ffffb304`b228f240 fffff801`687f4599     : 00000000`00000000 fffff801`00000000 ffffb304`b228f380 ffffb304`b228f390 : nt!CcGetVirtualAddress+0x376
ffffb304`b228f2e0 fffff801`6828dcae     : 00000000`00000000 00000000`00000000 ffff8786`00000000 ffff8786`00000001 : nt!CcMapAndCopyFromCache+0x79
ffffb304`b228f380 fffff80e`172e6c7e     : 00000000`00000000 ffffe380`00000000 ffff8786`000023e0 ffffe380`00000000 : nt!CcCopyReadEx+0x12e
ffffb304`b228f410 fffff80e`172e8dd1     : 00000000`000023e0 ffff8786`6919c630 ffffb304`b228f680 ffff8786`5fe81670 : Ntfs!NtfsCachedRead+0x16e
ffffb304`b228f480 fffff80e`172e97e0     : ffffb304`b228f690 ffff8786`5fe81670 ffffb304`b228f690 ffff8786`68b44c38 : Ntfs!NtfsCommonRead+0x1cc1
ffffb304`b228f650 fffff801`68296799     : ffff8786`5c3508a0 ffff8786`5fe81670 ffff8786`5fe81670 ffff8786`5c32db30 : Ntfs!NtfsFsdRead+0x210
ffffb304`b228f710 fffff80e`15ed77c9     : 00000000`00000004 00000000`00000000 00000000`00000001 00000000`00000000 : nt!IofCallDriver+0x59
ffffb304`b228f750 fffff80e`15ed6146     : ffffb304`b228f7e0 ffff8786`5c32db30 00000000`000023e0 ffff8786`5c32db30 : FLTMGR!FltpLegacyProcessingAfterPreCallbacksCompleted+0x289
ffffb304`b228f7c0 fffff801`68296799     : ffff8786`5fe81670 00000000`00000000 00000000`00000000 00000000`00000000 : FLTMGR!FltpDispatch+0xb6
ffffb304`b228f820 fffff801`687f6f91     : ffffb304`b228fb00 ffff8786`6919c630 00000000`00000000 ffff8786`6919c630 : nt!IofCallDriver+0x59
ffffb304`b228f860 fffff801`687f5cc8     : ffff8786`00000000 ffff8786`6919c630 ffffb304`b228fb00 ffffb304`b228fb00 : nt!IopSynchronousServiceTail+0x1b1
ffffb304`b228f910 fffff801`683cd6c5     : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!NtReadFile+0x688
ffffb304`b228fa10 00007ffe`65fc0094     : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiSystemServiceCopyEnd+0x25
000000de`6c8fee48 00000000`00000000     : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x00007ffe`65fc0094

SYMBOL_NAME:  nt!KiFastFailDispatch+d0

MODULE_NAME: nt

IMAGE_NAME:  ntkrnlmp.exe

STACK_COMMAND:  .cxr; .ecxr ; kb

BUCKET_ID_FUNC_OFFSET:  d0

FAILURE_BUCKET_ID:  0x139_3_CORRUPT_LIST_ENTRY_nt!KiFastFailDispatch

OS_VERSION:  10.0.17763.1

BUILDLAB_STR:  rs5_release

OSPLATFORM_TYPE:  x64

OSNAME:  Windows 10

FAILURE_ID_HASH:  {3aede96a-54dd-40d6-d4cb-2a161a843851}

Followup:     MachineOwner
---------

Esta resposta foi traduzida automaticamente. Como resultado, pode haver erros gramaticais ou palavras estranhas.

Olá

A verificação de bug KERNEL_SECURITY_CHECK_FAILURE tem um valor de 0x00000139. Essa verificação de bug indica que o kernel detectou a corrupção de uma estrutura de dados crítica.

1. Se você adicionou hardware recentemente ao sistema, tente removê-lo ou substituí-lo. Ou verifique com o fabricante se há patches disponíveis.
2. Se novos drivers de dispositivo ou serviços do sistema foram adicionados recentemente, tente removê-los ou atualizá-los. Tente determinar o que mudou no sistema que fez com que o novo código de verificação de bugs aparecesse.
3. Procure no Gerenciador de dispositivos para ver se algum dispositivo está marcado com o ponto de exclamação (!). Examine o log de eventos exibido nas propriedades do driver para qualquer driver com falha. Tente atualizar o driver relacionado.
4. Execute um programa de detecção de vírus. Os vírus podem infectar todos os tipos de discos rígidos formatados para o Windows, e a corrupção de disco resultante pode gerar códigos de verificação de bugs do sistema. Certifique-se de que o programa de detecção de vírus verifique se há infecções no registro mestre de inicialização.

Atenciosamente

Molly

Não houve alteração de hardware recente na maquina, nem atualização de drive de forma manualmente, apenas se o windows fez alguma alteração, mas tambem não tem nenhum drive com alerta.