Der Prozess "Svchost.exe" wird auf einem Windows Server 2003-Computer eventuell unerwartet beendet

Auf einem Microsoft Windows Server 2003-Server treten eventuell eines oder mehrere der folgenden Symptome auf:

• Viele Anwendungen und Dienste funktionieren nicht ordnungsgemäß, weil der Prozess "Svchost.exe" unerwartet beendet wird. Im Anwendungsereignisprotokoll werden möglicherweise Ereignisse etwa folgenden Typs protokolliert:
  
  Typ: Fehler
  Quelle: Anwendungsfehler
  Kategorie: (100)
  Ereigniskennung: 1000
  
  Typ: Informationen
  Quelle: Anwendungsfehler
  Kategorie: (100)
  Ereigniskennung: 1004
  Beschreibung:
  Fehlgeschlagene Anwendung svchost.exe, Version 5.2.3790.0, fehlgeschlagenes Modul ntdll.dll, Version 5.2.3790.0, Fehleradresse 0x0000694e.
  Daten:
  0000: 41 70 70 6c 69 63 61 74 Applicat
  0008: 69 6f 6e 20 46 61 69 6c ion Fail
  0010: 75 72 65 20 20 73 76 63 ure svc
  0018: 68 6f 73 74 2e 65 78 65 host.exe
  0020: 20 35 2e 32 2e 33 37 39 5.2.379
  0028: 30 2e 30 20 69 6e 20 6e 0.0 in n
  0030: 74 64 6c 6c 2e 64 6c 6c tdll.dll
  0038: 20 35 2e 32 2e 33 37 39 5.2.379
  0040: 30 2e 30 20 61 74 20 6f 0.0 at o
  0048: 66 66 73 65 74 20 30 30 ffset 00
  0050: 30 30 36 39 34 65 00694e
  Hinweis: Die Speicheradressen können anders lauten, und eventuell sind weitere Anwendungen betroffen.
• Im Systemereignisprotokoll wird die folgende Fehlermeldung protokolliert:
  
  Typ: Fehler
  Quelle: Dienststeuerungs-Manager
  Kategorie: Keine
  Ereigniskennung: 7023
  Beschreibung:
  Der Serverdienst wurde mit folgendem Fehler beendet:
  Zugriff verweigert.
  
  Hinweis: Eine textbasierte Version des Systemereignisprotokolls enthält die folgende Fehlermeldung:
  Der Serverdienst wurde mit folgendem Fehler beendet: %%5
• Der Serverdienst wird beendet und nicht neu gestartet. Im Systemereignisprotokoll wird die folgende Fehlermeldung protokolliert:
  
  Typ: Informationen
  Quelle: Dienststeuerungs-Manager
  Kategorie: Keine
  Ereigniskennung: 7036
  Beschreibung:
  Der Serverdienst wurde beendet.
  
  Typ: Fehler
  Quelle: Dienststeuerungs-Manager
  Kategorie: Keine
  Ereigniskennung: 7023
  Beschreibung:
  Der Serverdienst wurde mit folgendem Fehler beendet:
  Der Serverdienst wird verwendet und kann nicht aus dem Speicher entfernt werden.
  Hinweis: Eine textbasierte Version des Systemereignisprotokolls enthält die folgende Fehlermeldung:
  Der Serverdienst wurde mit folgendem Fehler beendet: %%1811
  Der Fehlercode 1811 verweist auf den Fehler "ERROR_SERVER_HAS_OPEN_HANDLES". Der Serverdienst wird verwendet und kann nicht aus dem Speicher entfernt werden.
  
  Außerdem wird der Windows-Verwaltungsinstrumentationsdienst (WMI, Windows Management Instrumentation) beendet, und der Serverdienst wird unerwartet beendet. Im Systemereignisprotokoll wird die folgende Fehlermeldung protokolliert:
  Typ: Fehler
  Quelle: Dienststeuerungs-Manager
  Kategorie: Keine
  Ereigniskennung: 7032
  Beschreibung:
  Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows-Verwaltungsinstrumentation" Korrekturmaßnahmen (Dienst neu starten) durchzuführen, ist fehlgeschlagen. Fehler:
  Es wird bereits eine Instanz des Dienstes ausgeführt.
• Die Ressourcen des Cluster-Dateiservers auf einem Windows-Clusterknoten können möglicherweise nicht online geschaltet werden. Außerdem protokolliert der Server eventuell die folgende Fehlermeldung im Systemereignisprotokoll:
  Typ: Fehler
  Quelle: ClusSvc
  Ereigniskennung: 1068
  Beschreibung:
  Die Cluster-Dateifreigabe-Ressource <Ressourcenname> konnte nicht gestartet werden. Fehlercode 2114
  
  Typ: Fehler
  Quelle: ClusSvc
  Ereigniskennung: 1055
  Beschreibung:
  Für die Clusterdateifreigabe <Ressourcenname> konnte keine Statusüberprüfung durchgeführt werden.
  Fehlercode: 2114.
  
• Das Tool "Srvinfo.exe" funktioniert nicht ordnungsgemäß. (Dieses Tool ist im Windows Server 2003 Resource Kit enthalten.)
• Wenn Sie versuchen, den Serverdienst mithilfe des Snap-Ins "Computerverwaltung" oder durch Eingabe des Befehls net start server an einer Eingabeaufforderung manuell zu starten, wird eventuell die folgende Fehlermeldung angezeigt:
  
  Der Serverdienst auf dem lokalen Computer konnte nicht gestartet werden.
  Fehler 5: Der Zugriff wurde verweigert.
  Hinweise
  • Dieses Verhalten tritt auch dann auf, wenn das Benutzerkonto Mitglied der lokalen Gruppe "Administratoren" ist und der Serverdienst für den Start mit lokalen Systemanmeldeinformationen konfiguriert ist.
  • In der Regel wird das Problem durch einen Neustart des Computers vorübergehend behoben.

Dieses Problem kann auftreten, wenn auf dem Computer nicht genügend Arbeitsspeicher verfügbar ist. Wenn dies der Fall list, kann es im privaten Heap einer DLL-Datei (Dynamic Link Library, DLL) zu einer Speicherbeschädigung kommen. Diese zufälligen Heap-Beschädigungen können dazu führen, dass Programme nicht mehr reagieren.

Eine Speicherbeschädigung kann auch auftreten, wenn Sie speicherintensive Programme auf einem Computer ausführen, auf dem die PAE-Spezifikation von Intel (Physical Address Extension, physikalische Adresserweiterung) aktiviert ist. PAE ermöglicht es einem Computer, mehr als 4 GB Speicher zu unterstützen.

Der Serverdienst wird auf einem Windows Server 2003-Computer zusammen mit einigen anderen Diensten in einem "Svchost.exe"-Prozess ausgeführt. Falls der "Svchost.exe"-Prozess unerwartet beendet wird, wenn nicht genügend Speicher zur Verfügung steht, kann der Prozess nicht neu gestartet werden.

Deaktivieren Sie die PAE-Spezifikation, um dieses Problem zu umgehen. Entfernen Sie entweder die Befehlszeilenoption /PAE aus der Datei "Boot.ini", oder fügen Sie die Befehlszeilenoption /NOPAE zur Datei "Boot.ini" hinzu.

Hinweise:

• Wenn Sie die Befehlszeilenoption /PAE aus der Datei "Boot.ini" entfernen, kann der Computer nicht den ganzen verfügbaren Arbeitsspeicher nutzen, wenn er mehr als 4 GB RAM besitzt.
• Einige Server verfügen über eine "Hot Plug Memory"-Funktion, die PAE auch dann aktiviert, wenn die Befehlszeilenoption /PAE nicht in der Datei "Boot.ini" gesetzt ist.

Überprüfen Sie den folgenden Registrierungsteilschlüssel, um festzustellen, ob die Befehlszeilenoption /PAE auf dem Server aktiviert ist: Hinweis: Auch wenn Sie diesen Registrierungswert auf 0 setzen, wird der Wert nach einem Neustart eventuell automatisch auf 1 zurückgesetzt, es sei denn, die Befehlszeilenoption /NOPAE ist gesetzt.

Wenden Sie eine der folgenden Methoden an, um dieses Problem zu beheben.

• Aktualisieren Sie das System auf Windows Server 2003 Service Pack 1 (SP1).
• Installieren Sie Hotfix 895575. Weitere Informationen finden Sie im folgenden Artikel der Microsoft Knowledge Base:
  895575   (http://support.microsoft.com/kb/895575/DE/ ) In Windows Server 2003 wird Speicher von einem Prozess beschädigt, der in dem PAE-Kernel ausgeführt wird

Hinweis: Hotfix 895575 wird für Windows Server 2003-Servercluster und Microsoft SQL Server 2000-Installationen empfohlen. Weitere Informationen finden Sie im folgenden Artikel der Microsoft Knowledge Base:
Außerdem sind in Abhängigkeit von der Rolle des Computers und der Software, die Sie ausführen, eventuell die folgenden Hotfixes erforderlich:

• Weitere Informationen finden Sie im folgenden Artikel der Microsoft Knowledge Base:
  829994  (http://support.microsoft.com/kb/829994/DE/ ) Wenn es extrem gering für Ressourcen wird, kann Ihr Windows Server 2003-Computer zu einer Zugriffsverletzung in Svchost.exe kommen
• Wenn das Hostprogramm des WMI-Providers (Windows Management Instrumentation, WMI) (Wmiprvse.exe) auf einem Windows Server 2003-Computer mit starker Auslastung nicht mehr reagiert, installieren Sie den Hotfix 835438. Weitere Informationen finden Sie im folgenden Artikel der Microsoft Knowledge Base:
  835438  (http://support.microsoft.com/kb/835438/DE/ ) Stürzt Wmiprvse.exe in low-memory Bedingungen in Windows Server 2003 ab
• Falls ein Programm oder ein Dienst nicht mehr reagiert, erstellt die Windows-Fehlerberichterstattung eventuell keine Abbilddatei, wenn der Computer unter starker Auslastung arbeitet oder viele Threads geöffnet sind. Installieren Sie in diesem Fall den Hotfix 837018. Weitere Informationen finden Sie im folgenden Artikel der Microsoft Knowledge Base:
  837018  (http://support.microsoft.com/kb/837018/DE/ ) Windows-Fehlerberichterstattung kann eine Speicher-Abbild-Datei in Windows Server 2003 nicht erstellen

Microsoft hat bestätigt, dass es sich hierbei um ein Problem bei den in diesem Artikel genannten Microsoft-Produkten handelt.

Führen Sie das Programm "Winver.exe" aus, um schnell festzustellen, ob die PAE-Spezifikation derzeit auf dem Computer verwendet wird. Wenn dieses Programm meldet, dass der physische Speicher über 4 GB groß ist, wird die PAE-Spezifikation verwendet.

Weitere Informationen zur PAE-Spezifikation finden Sie im folgenden Artikel der Microsoft Knowledge Base:

Weitere Informationen zu den Parametern, die in der Datei "Boot.ini" verwendet werden können, finden Sie im folgenden Artikel der Microsoft Knowledge Base: Weitere Informationen zu den Hotfix-Versionen finden Sie im folgenden Artikel der Microsoft Knowledge Base: Weitere Informationen zum Paketinstaller für Windows und Windows-Komponenten (Update.exe) finden Sie auf folgender Microsoft-Website: