O processo Svchost.exe pode ser encerrado inesperadamente em um computador com base em Windows Server 2003

Traduções deste artigo Traduções deste artigo
ID do artigo: 910666 - Exibir os produtos aos quais esse artigo se aplica.
Expandir tudo | Recolher tudo

Sintomas

É possível que você esteja enfrentando um ou mais dos seguintes sintomas em um servidor com base em Microsoft Windows Server 2003:
  • Muitos aplicativos e serviços não funcionam corretamente porque o processo Svchost.exe é encerrado inesperadamente. Erros semelhantes aos seguintes estão registrados no log de eventos do aplicativo:

    Tipo de evento: Erro
    Origem do evento: Erro do aplicativo
    Categoria: (100)
    Identificação do evento: 1000

    Tipo de evento: informações
    Origem do evento: Erro do aplicativo
    Categoria: (100)
    Identificação do evento: 1004
    Descrição:
    Aplicativo com falha svchost.exe, versão 5.2.3790.0, módulo com falha ntdll.dll, versão 5.2.3790.0, endereço com falha 0x0000694e.
    Palavras de dados:
    0000: 41 70 70 6c 69 63 61 74 Applicat
    0008: 69 6f 6e 20 46 61 69 6c ion Fail
    0010: 75 72 65 20 20 73 76 63 ure svc
    0018: 68 6f 73 74 2e 65 78 65 host.exe
    0020: 20 35 2e 32 2e 33 37 39 5.2.379
    0028: 30 2e 30 20 69 6e 20 6e 0.0 in n
    0030: 74 64 6c 6c 2e 64 6c 6c tdll.dll
    0038: 20 35 2e 32 2e 33 37 39 5.2.379
    0040: 30 2e 30 20 61 74 20 6f 0.0 at o
    0048: 66 66 73 65 74 20 30 30 ffset 00
    0050: 30 30 36 39 34 65 00694e
    Observação Os endereços de memória variam e outros aplicativos talvez sejam afetados.
  • A seguinte mensagem de erro é registrada no log de eventos do sistema:

    Tipo de evento: Erro
    Origem do evento: Gerenciador de Controle de Serviços
    Categoria: Nenhuma
    Identificação do evento: 7023
    Descrição:
    O Serviço de servidor foi finalizado com o seguinte erro:
    Acesso negado.
    Observação Uma versão com base em texto do log de eventos do sistema contém a seguinte mensagem de erro:
    O Serviço de servidor foi finalizado com o seguinte erro: %%5
  • O serviço Servidor foi interrompido e não reinicia. A seguinte mensagem de erro é registrada no log de eventos do sistema:

    Tipo de evento: informações
    Origem do evento: Gerenciador de Controle de Serviços
    Categoria: Nenhuma
    Identificação do evento: 7036
    Descrição:
    O serviço Servidor entrou em estado de interrupção.

    Tipo de evento: Erro
    Origem do evento: Gerenciador de Controle de Serviços
    Categoria: Nenhuma
    Identificação do evento: 7023
    Descrição:
    O Serviço de servidor foi finalizado com o seguinte erro:
    O servidor está em uso e não pode ser descarregado.
    Observação Uma versão com base em texto do log de eventos do sistema contém a seguinte mensagem de erro:
    O Serviço de servidor foi finalizado com o seguinte erro: %%1811
    Erro 1811 mapeia para o erro "ERROR_SERVER_HAS_OPEN_HANDLES". O servidor está em uso e não pode ser descarregado.

    Além disso, o serviço WMI (Windows Management Instrumentation) é interrompido e o serviço Servidor é encerrado inesperadamente. A seguinte mensagem de erro é registrada no log de eventos do sistema:
    Tipo de evento: Erro
    Origem do evento: Gerenciador de Controle de Serviços
    Categoria: Nenhuma
    Identificação do evento: 7032
    Descrição:
    O Gerenciador de controle de serviço tentou tomar uma ação corretiva (reiniciar o serviço) após o encerramento inesperado do serviço Mecanismo de rotina do Microsoft Exchange, mas essa ação falhou devido ao seguinte erro:
    Uma instância deste serviço já está sendo executada.
  • Em um nó de cluster do Windows, os recursos do servidor de arquivos de cluster não conseguem ficar online. Além disso, o servidor pode registrar a seguinte mensagem de erro no log de eventos do sistema:
    Tipo de evento: Erro
    Origem do evento: ClusSvc
    Identificação do evento: 1068
    Descrição:
    Recursos de compartilhamento de arquivos de cluster<NomeDoRecurso> falhou em iniciar com erro 2114

    Tipo de evento: Erro
    Origem do evento: ClusSvc
    Identificação do evento: 1055
    Descrição:
    Recursos de compartilhamento de arquivos de cluster<NomeDoRecurso> falhou na verificação de status.
    O código de erro é 2114.
  • A ferramenta Srvinfo.exe não está funcionando corretamente. (Essa ferramenta está inclusa no Kit de ferramentas do Windows Server 2003.)
  • Ao tentar iniciar manualmente o serviço Servidor usando o snap-in Gerenciamento do computador ou digitando net start server no prompt de comando, e a seguinte mensagem de erro pode ser exibida:

    Não foi possível iniciar o serviço Servidor no computador local.
    Erro 5: Acesso negado.
    Observações
    • Esse comportamento ocorre apensar da conta do usuário ser membro do grupo local Administradores e o serviço Servidor estar configurado para iniciar usando credenciais do sistema local.
    • Geralmente, reiniciar o computador corrige temporariamente o problema.

Causa

Esse problema pode ocorrer se o computador enfrentar um problema de memória insuficiente. Quando o computador enfrenta um problema de memória insuficiente, a corrupção da memória pode ocorrer na pilha particular de um arquivo de biblioteca de link dinâmico (.dll). Essas corrupções de pilha aleatórias podem causar o travamento de programas.

Corrupção de memória pode ocorrer ao executar programas que demandam muita memória em um computador com a especificação Intel Physical Addressing Extensions (PAE) habilitada. A PAE habilita o computador a dar suporte a mais de 4 GB de memória instalada.

O serviço Servidor é executado em um computador com base em Windows Server 2003 juntamente com outros serviços em um processo Svchost.exe. Se o processo Svchost.exe for encerrado inesperadamente em um problema de memória insuficiente, não será possível reiniciar o processo.

Como Contornar

Como solução alternativa para esse problema, desative a especificação PAE. É necessário remover a chave /PAE ou incluir a chave /NOPAE no arquivo Boot.ini.

Observações
  • Ao remover a chave /PAE do arquivo Boot.ini, o computador não pode usar toda a memória disponível se estiver equipado com mais de 4 GB de memória RAM.
  • Alguns servidores têm um recurso chamado "hot plug memory" que habilita a PAE mesmo quando a chave /PAE não está definida no arquivo Boot.ini.
Para verificar se a chave /PAE está habilitada no servidor, examine a seguinte subchave do Registro:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management


Nome da chave: PhysicalAddressExtension
Tipo: DWORD
Valor: 1
Observação Ainda que esse valor do Registro seja definido como igual a zero, ele pode ser redefinido automaticamente para 1 após a reinicialização, exceto se a opção /NOPAE tiver sido definida.

Resolução

Para resolver esse problema, use um dos seguintes métodos:
  • Atualize o sistema para Windows Server 2003 Service Pack 1 (SP1).
  • Instale o hotfix 895575. Para obter mais informações, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):
    895575 Um processo executando o kernel PAE pode enfrentar a corrupção de memória no Windows Server 2003
Observação O hotfix 895575 é recomendado para clusters de servidores com base em Windows Server 2003 e para instalações do Microsoft SQL Server 2000. Para obter mais informações, clique nos números abaixo para ler os artigos na Base de Dados de Conhecimento Microsoft (alguns artigos podem estar em inglês):
895092 Hotfixes recomendados para clusters de servidor com base no Windows Server 2003

Além disso, os seguintes hotfixes podem ser necessários, dependendo da função do computador e do software que está sendo executado:
  • Para obter mais informações, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):
    829994 O computador com base em Windows Server 2003 pode estar enfrentando uma violação de acesso no Svchost.exe ao ficar extremamente lento em recursos
  • Se o programa Host de Provedor (Wmiprvse.exe) do Windows Management Instrumentation (WMI) travar em um computador sobrecarregado com base em Windows Server 2003, instale o hotfix 835438. Para obter mais informações, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):
    835438 Wmiprvse.exe trava em condições de memória insuficiente no Windows Server 2003
  • Quando um programa ou serviço pára de responder, o Relatório de Erros do Windows talvez não crie um arquivo de despejo se o computador estiver sobrecarregado ou muitos segmentos estiverem abertos. Nesse caso, instale o hotfix 837018. Para obter mais informações, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):
    837018 O Relatório de Erros do Windows talvez não crie um arquivo de despejo no Windows Server 2003

Situação

A Microsoft confirmou que este é um problema nos produtos Microsoft que estão listados na seção "Aplica-se a".

Mais Informações

Para determinar rapidamente se a especificação PAE está sendo usada em um computador no momento, execute o programa Winver.exe. Se o programa informar que a memória física é superior a 4 GB, a especificação PAE está sendo usada.

Para obter mais informações sobre a PAE, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):
283037 Suporte para memória grande está disponível no Windows Server 2003 e no Windows 2000


Para obter mais informações adicionais sobre os parâmetros que podem ser usados no arquivo Boot.ini, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):
833721 Opções válidas disponíveis para os arquivos Boot.ini no Windows XP e no Windows Server 2003
Para obter mais informações sobre versões do hotfix, clique no número abaixo para ler artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):
824994 Descrição do conteúdo dos pacotes de atualização de software do Windows XP Service Pack 2 (SP2) e do Windows Server 2003
Para obter mais informações sobre o Package Installer para Windows e para Componentes do Windows (Update.exe), visite o seguinte site da Microsoft (em inglês):
http://www.microsoft.com/technet/prodtechnol/windowsserver2003/deployment/winupdte.mspx

Referências

840987 MS04-032: Atualização de segurança para o Microsoft Windows
834628 Dados são corrompidos quando PAE está habilitada em um computador com base em Windows Server 2003
283037 Suporte para memória de grande porte está disponível no Windows Server 2003 e no Windows 2000
824994 Descrição do conteúdo dos pacotes de atualização de software do Windows XP Service Pack 2 (SP2) e do Windows Server 2003
890352 Um programa pode parar de responder e o evento 50 e o evento 26 são registrados quando o programa tenta gravar dados em um ponto de montagem de volume em um computador com base em Windows Server 2003

Propriedades

ID do artigo: 910666 - Última revisão: sexta-feira, 13 de abril de 2007 - Revisão: 3.1
A informação contida neste artigo aplica-se a:
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
Palavras-chave: 
kbtshoot kbprb KB910666

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com