Windows server 2019 dando tela azul

Não houve alteração de hardware recente na maquina, nem atualização de drive de forma manualmente, apenas se o windows fez alguma alteração, mas tambem não tem nenhum drive com alerta.

Esta resposta foi traduzida automaticamente. Como resultado, pode haver erros gramaticais ou palavras estranhas.

Olá

A verificação de bug KERNEL_SECURITY_CHECK_FAILURE tem um valor de 0x00000139. Essa verificação de bug indica que o kernel detectou a corrupção de uma estrutura de dados crítica.

1. Se você adicionou hardware recentemente ao sistema, tente removê-lo ou substituí-lo. Ou verifique com o fabricante se há patches disponíveis.
2. Se novos drivers de dispositivo ou serviços do sistema foram adicionados recentemente, tente removê-los ou atualizá-los. Tente determinar o que mudou no sistema que fez com que o novo código de verificação de bugs aparecesse.
3. Procure no Gerenciador de dispositivos para ver se algum dispositivo está marcado com o ponto de exclamação (!). Examine o log de eventos exibido nas propriedades do driver para qualquer driver com falha. Tente atualizar o driver relacionado.
4. Execute um programa de detecção de vírus. Os vírus podem infectar todos os tipos de discos rígidos formatados para o Windows, e a corrupção de disco resultante pode gerar códigos de verificação de bugs do sistema. Certifique-se de que o programa de detecção de vírus verifique se há infecções no registro mestre de inicialização.

Atenciosamente

Molly

...... For analysis of this file, run !analyze -v nt!KeBugCheckEx: fffff801683b9d10 48894c2408 mov qword ptr [rsp+8],rcx ss:0018:ffffb304b228ecc0=0000000000000139 5: kd> !analyze -v ******************************************************************************* * * * Bugcheck Analysis * * * *******************************************************************************

KERNEL_SECURITY_CHECK_FAILURE (139)
A kernel component has corrupted a critical data structure.  The corruption
could potentially allow a malicious user to gain control of this machine.
Arguments:
Arg1: 0000000000000003, A LIST_ENTRY has been corrupted (i.e. double remove).
Arg2: ffffb304b228efe0, Address of the trap frame for the exception that caused the BugCheck
Arg3: ffffb304b228ef38, Address of the exception record for the exception that caused the BugCheck
Arg4: 0000000000000000, Reserved

Debugging Details:
------------------

KEY_VALUES_STRING: 1

    Key  : Analysis.CPU.mSec
    Value: 3030

    Key  : Analysis.Elapsed.mSec
    Value: 3174

    Key  : Analysis.IO.Other.Mb
    Value: 0

    Key  : Analysis.IO.Read.Mb
    Value: 0

    Key  : Analysis.IO.Write.Mb
    Value: 0

    Key  : Analysis.Init.CPU.mSec
    Value: 2202

    Key  : Analysis.Init.Elapsed.mSec
    Value: 9536

    Key  : Analysis.Memory.CommitPeak.Mb
    Value: 97

    Key  : Bugcheck.Code.KiBugCheckData
    Value: 0x139

    Key  : Bugcheck.Code.LegacyAPI
    Value: 0x139

    Key  : Bugcheck.Code.TargetModel
    Value: 0x139

    Key  : FailFast.Name
    Value: CORRUPT_LIST_ENTRY

    Key  : FailFast.Type
    Value: 3

    Key  : Failure.Bucket
    Value: 0x139_3_CORRUPT_LIST_ENTRY_nt!KiFastFailDispatch

    Key  : Failure.Hash
    Value: {3aede96a-54dd-40d6-d4cb-2a161a843851}

    Key  : Hypervisor.Enlightenments.Value
    Value: 1302476

    Key  : Hypervisor.Enlightenments.ValueHex
    Value: 13dfcc

    Key  : Hypervisor.Flags.AnyHypervisorPresent
    Value: 1

    Key  : Hypervisor.Flags.ApicEnlightened
    Value: 0

    Key  : Hypervisor.Flags.AsyncMemoryHint
    Value: 0

    Key  : Hypervisor.Flags.CpuManager
    Value: 1

    Key  : Hypervisor.Flags.DeprecateAutoEoi
    Value: 1

    Key  : Hypervisor.Flags.DynamicCpuDisabled
    Value: 1

    Key  : Hypervisor.Flags.Epf
    Value: 0

    Key  : Hypervisor.Flags.ExtendedProcessorMasks
    Value: 1

    Key  : Hypervisor.Flags.HardwareMbecAvailable
    Value: 1

    Key  : Hypervisor.Flags.MaxBankNumber
    Value: 0

    Key  : Hypervisor.Flags.MemoryZeroingControl
    Value: 0

    Key  : Hypervisor.Flags.NoExtendedRangeFlush
    Value: 0

    Key  : Hypervisor.Flags.NoNonArchCoreSharing
    Value: 1

    Key  : Hypervisor.Flags.Phase0InitDone
    Value: 1

    Key  : Hypervisor.Flags.PowerSchedulerQos
    Value: 0

    Key  : Hypervisor.Flags.RootScheduler
    Value: 0

    Key  : Hypervisor.Flags.SynicAvailable
    Value: 1

    Key  : Hypervisor.Flags.UseQpcBias
    Value: 0

    Key  : Hypervisor.Flags.Value
    Value: 13242622

    Key  : Hypervisor.Flags.ValueHex
    Value: ca10fe

    Key  : Hypervisor.Flags.VpAssistPage
    Value: 1

    Key  : Hypervisor.Flags.VsmAvailable
    Value: 1

    Key  : Hypervisor.RootFlags.Value
    Value: 1015

    Key  : Hypervisor.RootFlags.ValueHex
    Value: 3f7

    Key  : WER.OS.Branch
    Value: rs5_release

    Key  : WER.OS.Version
    Value: 10.0.17763.1

BUGCHECK_CODE:  139

BUGCHECK_P1: 3

BUGCHECK_P2: ffffb304b228efe0

BUGCHECK_P3: ffffb304b228ef38

BUGCHECK_P4: 0

FILE_IN_CAB:  MEMORY.DMP

TRAP_FRAME:  ffffb304b228efe0 -- (.trap 0xffffb304b228efe0)
NOTE: The trap frame does not contain all registers.
Some register values may be zeroed or incorrect.
rax=ffff878667fc7c08 rbx=0000000000000000 rcx=0000000000000003
rdx=ffff878642ced228 rsi=0000000000000000 rdi=0000000000000000
rip=fffff8016841cb44 rsp=ffffb304b228f170 rbp=fffff80168638150
 r8=fffff80168638138  r9=0000000000000000 r10=7ffffffffffffffc
r11=ffffb304b228f378 r12=0000000000000000 r13=0000000000000000
r14=0000000000000000 r15=0000000000000000
iopl=0         nv up ei pl nz ac pe cy
nt!CcGetVacbFromFreeList+0x160b54:
fffff801`6841cb44 cd29            int     29h
Resetting default scope

EXCEPTION_RECORD:  ffffb304b228ef38 -- (.exr 0xffffb304b228ef38)
ExceptionAddress: fffff8016841cb44 (nt!CcGetVacbFromFreeList+0x0000000000160b54)
   ExceptionCode: c0000409 (Security check failure or stack buffer overrun)
  ExceptionFlags: 00000001
NumberParameters: 1
   Parameter[0]: 0000000000000003
Subcode: 0x3 FAST_FAIL_CORRUPT_LIST_ENTRY 

BLACKBOXBSD: 1 (!blackboxbsd)

PROCESS_NAME:  sppsvc.exe

ERROR_CODE: (NTSTATUS) 0xc0000409 - O sistema detectou a satura  o de um buffer baseado em pilha neste aplicativo.   poss vel que essa satura  o permita que um usu rio mal-intencionado obtenha controle do aplicativo.

EXCEPTION_CODE_STR:  c0000409

EXCEPTION_PARAMETER1:  0000000000000003

EXCEPTION_STR:  0xc0000409

STACK_TEXT:  
ffffb304`b228ecb8 fffff801`683cdf69     : 00000000`00000139 00000000`00000003 ffffb304`b228efe0 ffffb304`b228ef38 : nt!KeBugCheckEx
ffffb304`b228ecc0 fffff801`683ce490     : 000002a3`56953b33 00000000`00000000 00000000`00000000 00000000`00000050 : nt!KiBugCheckDispatch+0x69
ffffb304`b228ee00 fffff801`683cc45d     : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiFastFailDispatch+0xd0
ffffb304`b228efe0 fffff801`6841cb44     : 00000000`00000000 00000000`00000000 00000000`00000000 ffff8786`5fafcdf0 : nt!KiRaiseSecurityCheckFailure+0x31d
ffffb304`b228f170 fffff801`682bbdb1     : 00000000`00000000 ffff8786`612f0800 ffff8786`612f0830 00000000`00000000 : nt!CcGetVacbFromFreeList+0x160b54
ffffb304`b228f1b0 fffff801`6828e706     : 00000000`00000000 fffff801`00000000 ffffe380`00000000 00000000`00000000 : nt!CcGetVacbMiss+0xa1
ffffb304`b228f240 fffff801`687f4599     : 00000000`00000000 fffff801`00000000 ffffb304`b228f380 ffffb304`b228f390 : nt!CcGetVirtualAddress+0x376
ffffb304`b228f2e0 fffff801`6828dcae     : 00000000`00000000 00000000`00000000 ffff8786`00000000 ffff8786`00000001 : nt!CcMapAndCopyFromCache+0x79
ffffb304`b228f380 fffff80e`172e6c7e     : 00000000`00000000 ffffe380`00000000 ffff8786`000023e0 ffffe380`00000000 : nt!CcCopyReadEx+0x12e
ffffb304`b228f410 fffff80e`172e8dd1     : 00000000`000023e0 ffff8786`6919c630 ffffb304`b228f680 ffff8786`5fe81670 : Ntfs!NtfsCachedRead+0x16e
ffffb304`b228f480 fffff80e`172e97e0     : ffffb304`b228f690 ffff8786`5fe81670 ffffb304`b228f690 ffff8786`68b44c38 : Ntfs!NtfsCommonRead+0x1cc1
ffffb304`b228f650 fffff801`68296799     : ffff8786`5c3508a0 ffff8786`5fe81670 ffff8786`5fe81670 ffff8786`5c32db30 : Ntfs!NtfsFsdRead+0x210
ffffb304`b228f710 fffff80e`15ed77c9     : 00000000`00000004 00000000`00000000 00000000`00000001 00000000`00000000 : nt!IofCallDriver+0x59
ffffb304`b228f750 fffff80e`15ed6146     : ffffb304`b228f7e0 ffff8786`5c32db30 00000000`000023e0 ffff8786`5c32db30 : FLTMGR!FltpLegacyProcessingAfterPreCallbacksCompleted+0x289
ffffb304`b228f7c0 fffff801`68296799     : ffff8786`5fe81670 00000000`00000000 00000000`00000000 00000000`00000000 : FLTMGR!FltpDispatch+0xb6
ffffb304`b228f820 fffff801`687f6f91     : ffffb304`b228fb00 ffff8786`6919c630 00000000`00000000 ffff8786`6919c630 : nt!IofCallDriver+0x59
ffffb304`b228f860 fffff801`687f5cc8     : ffff8786`00000000 ffff8786`6919c630 ffffb304`b228fb00 ffffb304`b228fb00 : nt!IopSynchronousServiceTail+0x1b1
ffffb304`b228f910 fffff801`683cd6c5     : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!NtReadFile+0x688
ffffb304`b228fa10 00007ffe`65fc0094     : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiSystemServiceCopyEnd+0x25
000000de`6c8fee48 00000000`00000000     : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x00007ffe`65fc0094

SYMBOL_NAME:  nt!KiFastFailDispatch+d0

MODULE_NAME: nt

IMAGE_NAME:  ntkrnlmp.exe

STACK_COMMAND:  .cxr; .ecxr ; kb

BUCKET_ID_FUNC_OFFSET:  d0

FAILURE_BUCKET_ID:  0x139_3_CORRUPT_LIST_ENTRY_nt!KiFastFailDispatch

OS_VERSION:  10.0.17763.1

BUILDLAB_STR:  rs5_release

OSPLATFORM_TYPE:  x64

OSNAME:  Windows 10

FAILURE_ID_HASH:  {3aede96a-54dd-40d6-d4cb-2a161a843851}

Followup:     MachineOwner
---------

Esta resposta foi traduzida automaticamente. Como resultado, pode haver erros gramaticais ou palavras estranhas.

Olá

Parece que o link está bloqueado do nosso lado, talvez por motivos de segurança, você pode tentar executar o comando abaixo no Windbg e nos mostrar o resultado:

!analyze -v

Aqui está o link para download de Instalar WinDbg - drivers do Windows | Microsoft Learn

Atenciosamente

Molly

Bom dia, não fico presencial no servidor, não consigo ver o momento que ele da tela azul.

Eu tenho apenas o Dump que foi gerado no momento da tela azul.