O Windows 2003 r2 é reinicializado após alguns segundos de iniciado

Question

Estou tendo problemas com uma máquina virtual em um ESXi executando o Windows Server 2003 r2. O problema é que toda vez que ele inicia e exibe a janela de login, a máquina reinicializa sem avisos, sem alertas, sem bsod. Não importa o que eu faça, eu posso apenas esperar alguns segundos ou eu posso realmente entrar e tentar fazer alguma coisa, o resultado é o mesmo.

Por outro lado, se eu carregar a última configuração válida, o sistema funcionará normalmente. O problema aqui é que não consigo configurar essa configuração como padrão, porque na próxima reinicialização, se eu selecionar a inicialização normal, o problema ocorrerá novamente.

Todos esses fatos parecem apontar para uma corrupção no registro de algum tipo.

Vale a pena saber que este servidor executa vários aplicativos críticos, portanto, preciso superar esse problema. O aplicativo crítico que o servidor executa é o SIOPEL ( link )

Eu também tentei reinstalar o Windows para corrigir o registro. Isso corrigiu o problema por um tempo, mas quando o servidor foi colocado de volta em produção, o problema voltou. Então, neste ponto, posso pensar em uma coisa realmente desagradável que o aplicativo faz no registro que corrompe todo o sistema, ou talvez tudo isso seja causado por uma atualização do Windows; Eu acho que o primeiro é mais provável.

A próxima coisa que tentei foi a depuração do kernel. Sou novo no campo de depuração do kernel, mas acho muito estranho que, mesmo com o depurador do kernel conectado, o sistema seja reinicializado, não deixando outros logs, mas os módulos carregados e algumas outras linhas que não dão pistas sobre o que está causando esse comportamento. Eu devo perguntar, se é um driver ou um serviço de mau funcionamento, não deve windbg log isso e quebrar após a exceção do kernel? Se é uma corrupção do registro,

Ok, esse é o cenário, acho que o que devo fazer agora é reinstalar as janelas novamente e começar a rastrear e registrar todos os tipos de gravações no registro na esperança de encontrar uma pista. Eu também acho que é um dos aplicativos do servidor, mas eu não sei qual e não posso sondar também.

Alguém sabe como registrar toda a atividade que os aplicativos realizam no registro?

Qualquer tipo de recomendação ou diretriz será muito grato.

Obrigado antecipadamente!

    

Answer 1

Infelizmente esta questão é um pouco antiga, mas uma maneira de registrar a atividade do aplicativo no registro é com o Process Monitor da SysInternals. Não é apenas um monitor de registro, mas realiza uma filtragem sofisticada da captura. Você pode filtrar pelo nome do processo, por exemplo firefox.exe ou qualquer que seja o executável, o nome da operação, bem como o (s) caminho (s) no registro para incluir ou excluir. O programa requer 2003 Server SP1 ou superior, então você está bem lá. Se você tiver tempo para fazer o que planejou e ainda não resolveu o problema, experimente:

Process Monitor v3.05 Por Mark Russinovich e Bryce Cogswell Publicado em: 4 de junho de 2013 link