如何处理Win2008虚拟机蓝屏重启

Question

如题所述

Answer 1

处理方法如下：
　　1:
根据客户的反馈，
第一反应
windows
虚拟机
无故重启就是因为虚拟机
蓝屏
后自动重启导致的。登录虚拟机发现正好
系统配置
了核心dump。
　　2:
将系统产生的
dump文件
使用windbg进行解析，发现系统重启是因为系统关键进程被杀死从而导致0x000000F4蓝屏的。从堆栈分析是由于sysevent调用了NtTerminateProcess杀死了系统的关键进程进而导致系统蓝屏。
　　3:
而sysevent是属于C:\Windows\
System32
\drivers\SYSEVENT.SYS驱动的。
　　4:通过查阅相关的资料，发现sysevent.sys是
赛门铁克
的驱动。