O processo Svchost.exe pode ser encerrado inesperadamente em um computador com base em Windows Server 2003

É possível que você esteja enfrentando um ou mais dos seguintes sintomas em um servidor com base em Microsoft Windows Server 2003:

• Muitos aplicativos e serviços não funcionam corretamente porque o processo Svchost.exe é encerrado inesperadamente. Erros semelhantes aos seguintes estão registrados no log de eventos do aplicativo:
  
  Tipo de evento: Erro
  Origem do evento: Erro do aplicativo
  Categoria: (100)
  Identificação do evento: 1000
  
  Tipo de evento: informações
  Origem do evento: Erro do aplicativo
  Categoria: (100)
  Identificação do evento: 1004
  Descrição:
  Aplicativo com falha svchost.exe, versão 5.2.3790.0, módulo com falha ntdll.dll, versão 5.2.3790.0, endereço com falha 0x0000694e.
  Palavras de dados:
  0000: 41 70 70 6c 69 63 61 74 Applicat
  0008: 69 6f 6e 20 46 61 69 6c ion Fail
  0010: 75 72 65 20 20 73 76 63 ure svc
  0018: 68 6f 73 74 2e 65 78 65 host.exe
  0020: 20 35 2e 32 2e 33 37 39 5.2.379
  0028: 30 2e 30 20 69 6e 20 6e 0.0 in n
  0030: 74 64 6c 6c 2e 64 6c 6c tdll.dll
  0038: 20 35 2e 32 2e 33 37 39 5.2.379
  0040: 30 2e 30 20 61 74 20 6f 0.0 at o
  0048: 66 66 73 65 74 20 30 30 ffset 00
  0050: 30 30 36 39 34 65 00694e
  Observação Os endereços de memória variam e outros aplicativos talvez sejam afetados.
• A seguinte mensagem de erro é registrada no log de eventos do sistema:
  
  Tipo de evento: Erro
  Origem do evento: Gerenciador de Controle de Serviços
  Categoria: Nenhuma
  Identificação do evento: 7023
  Descrição:
  O Serviço de servidor foi finalizado com o seguinte erro:
  Acesso negado.
  
  Observação Uma versão com base em texto do log de eventos do sistema contém a seguinte mensagem de erro:
  O Serviço de servidor foi finalizado com o seguinte erro: %%5
• O serviço Servidor foi interrompido e não reinicia. A seguinte mensagem de erro é registrada no log de eventos do sistema:
  
  Tipo de evento: informações
  Origem do evento: Gerenciador de Controle de Serviços
  Categoria: Nenhuma
  Identificação do evento: 7036
  Descrição:
  O serviço Servidor entrou em estado de interrupção.
  
  Tipo de evento: Erro
  Origem do evento: Gerenciador de Controle de Serviços
  Categoria: Nenhuma
  Identificação do evento: 7023
  Descrição:
  O Serviço de servidor foi finalizado com o seguinte erro:
  O servidor está em uso e não pode ser descarregado.
  Observação Uma versão com base em texto do log de eventos do sistema contém a seguinte mensagem de erro:
  O Serviço de servidor foi finalizado com o seguinte erro: %%1811
  Erro 1811 mapeia para o erro "ERROR_SERVER_HAS_OPEN_HANDLES". O servidor está em uso e não pode ser descarregado.
  
  Além disso, o serviço WMI (Windows Management Instrumentation) é interrompido e o serviço Servidor é encerrado inesperadamente. A seguinte mensagem de erro é registrada no log de eventos do sistema:
  Tipo de evento: Erro
  Origem do evento: Gerenciador de Controle de Serviços
  Categoria: Nenhuma
  Identificação do evento: 7032
  Descrição:
  O Gerenciador de controle de serviço tentou tomar uma ação corretiva (reiniciar o serviço) após o encerramento inesperado do serviço Mecanismo de rotina do Microsoft Exchange, mas essa ação falhou devido ao seguinte erro:
  Uma instância deste serviço já está sendo executada.
• Em um nó de cluster do Windows, os recursos do servidor de arquivos de cluster não conseguem ficar online. Além disso, o servidor pode registrar a seguinte mensagem de erro no log de eventos do sistema:
  Tipo de evento: Erro
  Origem do evento: ClusSvc
  Identificação do evento: 1068
  Descrição:
  Recursos de compartilhamento de arquivos de cluster<NomeDoRecurso> falhou em iniciar com erro 2114
  
  Tipo de evento: Erro
  Origem do evento: ClusSvc
  Identificação do evento: 1055
  Descrição:
  Recursos de compartilhamento de arquivos de cluster<NomeDoRecurso> falhou na verificação de status.
  O código de erro é 2114.
  
• A ferramenta Srvinfo.exe não está funcionando corretamente. (Essa ferramenta está inclusa no Kit de ferramentas do Windows Server 2003.)
• Ao tentar iniciar manualmente o serviço Servidor usando o snap-in Gerenciamento do computador ou digitando net start server no prompt de comando, e a seguinte mensagem de erro pode ser exibida:
  
  Não foi possível iniciar o serviço Servidor no computador local.
  Erro 5: Acesso negado.
  Observações
  • Esse comportamento ocorre apensar da conta do usuário ser membro do grupo local Administradores e o serviço Servidor estar configurado para iniciar usando credenciais do sistema local.
  • Geralmente, reiniciar o computador corrige temporariamente o problema.

Esse problema pode ocorrer se o computador enfrentar um problema de memória insuficiente. Quando o computador enfrenta um problema de memória insuficiente, a corrupção da memória pode ocorrer na pilha particular de um arquivo de biblioteca de link dinâmico (.dll). Essas corrupções de pilha aleatórias podem causar o travamento de programas.

Corrupção de memória pode ocorrer ao executar programas que demandam muita memória em um computador com a especificação Intel Physical Addressing Extensions (PAE) habilitada. A PAE habilita o computador a dar suporte a mais de 4 GB de memória instalada.

O serviço Servidor é executado em um computador com base em Windows Server 2003 juntamente com outros serviços em um processo Svchost.exe. Se o processo Svchost.exe for encerrado inesperadamente em um problema de memória insuficiente, não será possível reiniciar o processo.

Como solução alternativa para esse problema, desative a especificação PAE. É necessário remover a chave /PAE ou incluir a chave /NOPAE no arquivo Boot.ini.

Observações

• Ao remover a chave /PAE do arquivo Boot.ini, o computador não pode usar toda a memória disponível se estiver equipado com mais de 4 GB de memória RAM.
• Alguns servidores têm um recurso chamado "hot plug memory" que habilita a PAE mesmo quando a chave /PAE não está definida no arquivo Boot.ini.

Para verificar se a chave /PAE está habilitada no servidor, examine a seguinte subchave do Registro: Observação Ainda que esse valor do Registro seja definido como igual a zero, ele pode ser redefinido automaticamente para 1 após a reinicialização, exceto se a opção /NOPAE tiver sido definida.

Para resolver esse problema, use um dos seguintes métodos:

• Atualize o sistema para Windows Server 2003 Service Pack 1 (SP1).
• Instale o hotfix 895575. Para obter mais informações, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):
  895575  (http://support.microsoft.com/kb/895575/ ) Um processo executando o kernel PAE pode enfrentar a corrupção de memória no Windows Server 2003

Observação O hotfix 895575 é recomendado para clusters de servidores com base em Windows Server 2003 e para instalações do Microsoft SQL Server 2000. Para obter mais informações, clique nos números abaixo para ler os artigos na Base de Dados de Conhecimento Microsoft (alguns artigos podem estar em inglês):
Além disso, os seguintes hotfixes podem ser necessários, dependendo da função do computador e do software que está sendo executado:

• Para obter mais informações, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):
  829994  (http://support.microsoft.com/kb/829994/ ) O computador com base em Windows Server 2003 pode estar enfrentando uma violação de acesso no Svchost.exe ao ficar extremamente lento em recursos
• Se o programa Host de Provedor (Wmiprvse.exe) do Windows Management Instrumentation (WMI) travar em um computador sobrecarregado com base em Windows Server 2003, instale o hotfix 835438. Para obter mais informações, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):
  835438  (http://support.microsoft.com/kb/835438/ ) Wmiprvse.exe trava em condições de memória insuficiente no Windows Server 2003
• Quando um programa ou serviço pára de responder, o Relatório de Erros do Windows talvez não crie um arquivo de despejo se o computador estiver sobrecarregado ou muitos segmentos estiverem abertos. Nesse caso, instale o hotfix 837018. Para obter mais informações, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):
  837018  (http://support.microsoft.com/kb/837018/ ) O Relatório de Erros do Windows talvez não crie um arquivo de despejo no Windows Server 2003

A Microsoft confirmou que este é um problema nos produtos Microsoft que estão listados na seção "Aplica-se a".

Para determinar rapidamente se a especificação PAE está sendo usada em um computador no momento, execute o programa Winver.exe. Se o programa informar que a memória física é superior a 4 GB, a especificação PAE está sendo usada.

Para obter mais informações sobre a PAE, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):

Para obter mais informações adicionais sobre os parâmetros que podem ser usados no arquivo Boot.ini, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês): Para obter mais informações sobre versões do hotfix, clique no número abaixo para ler artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês): Para obter mais informações sobre o Package Installer para Windows e para Componentes do Windows (Update.exe), visite o seguinte site da Microsoft (em inglês):