Cuando un usuario tiene acceso a los archivos compartidos en el servidor mediante una conexión SMB, se produce un error de detención en un servidor basado en Windows Server 2003

¿No está seguro de si se trata de la solución correcta? Hemos agregado a nuestro diagnóstico de volcado de memoria que puede confirmar este problema.

Síntomas

Cuando un usuario tiene acceso a archivos compartidos en el servidor utilizando una conexión de server message block (SMB), uno de los siguientes errores de detención se produce en un servidor basado en Windows Server 2003:
  • 0x0000000A (IRQL_NOT_LESS_OR_EQUAL)
  • 0x0000001E (KMODE_EXCEPTION_NOT_HANDLED)
  • 0x00000050 (PAGE_FAULT_IN_NONPAGED_AREA)
  • 0x000000C5 (DRIVER_CORRUPTED_EXPOOL)
  • 0x000000D1 (DRIVER_IRQL_NOT_LESS_OR_EQUAL)
  • 0x0000007E (SYSTEM_THREAD_EXCEPTION_NOT_HANDLED)
  • 0x00000024 (NTFS_FILE_SYSTEM)
Normalmente, este problema se ha observado en plataformas de servidor de terminal server donde las actividades de usuario en la red pueden producir un error.

Nota: Debido a la generalidad de los problemas de daños en la memoria, no se necesariamente afectado por este problema específico si se produce un error de detención en esta lista en el servidor. Recomendamos que se comunique con los servicios de soporte técnico de Microsoft para determinar si se está produciendo este problema o no.

Causa

Este problema se produce porque el controlador Netbt.sys (NetBIOS) de red trata incorrectamente un búfer cuando se recibe un paquete con formato incorrecto de la red.

Campos no válidos en un paquete con formato erróneo son muy raros. Sin embargo, ha sido informado de este problema en determinadas circunstancias en servidores Samba anteriores a la versión 2.0.28.

Este problema también se ha divulgado en las redes cuando los conmutadores de red defectuoso dañe ciertos paquetes de datos en la red.

Solución

Información de hotfix para Windows Server 2003

Existe un hotfix disponible desde Microsoft. Sin embargo, esta revisión se diseñó para corregir únicamente el problema que se describe en este artículo. Aplique esta revisión solamente a sistemas que experimenten el problema descripto en este artículo. Esta revisión podría ser sometida a comprobaciones adicionales. Por lo tanto, si no se ve muy afectado por este problema, recomendamos que espere a la próxima actualización de software que contenga este hotfix.

Si la revisión está disponible para su descarga, hay una sección de "Descarga de revisión disponible" en la parte superior de este artículo de Knowledge Base. Si esta sección no aparece, póngase en contacto con el servicio al cliente de Microsoft y soporte técnico para obtener la revisión.

Nota: Si se producen problemas adicionales o si se requiere cualquier otra solución, será necesario crear una solicitud de revisión independiente. Los costos habituales de soporte se aplicarán a las preguntas de soporte técnico adicionales y problemas que no califican para esta revisión específica. Para obtener una lista completa de los números de teléfono de servicio al cliente de Microsoft o para crear una solicitud de servicio independiente, visite el siguiente sitio Web de Microsoft:Nota: El formulario de "Descarga de Hotfix disponible" muestra los idiomas para los que el Hotfix está disponible. Si no ve su idioma, es porque no hay una revisión para ese idioma.

Requisitos previos

Para aplicar este hotfix, el servidor debe ejecutar Windows Server Windows Server 2003 Service Pack 2.

Requisito de reinicio

Tendrá que reiniciar el equipo después de aplicar este hotfix.

Información de reemplazo de revisión

Este hotfix reemplaza el hotfix siguientes:
955860 se produce un uso elevado de la CPU durante seis segundos en un equipo basado en Windows Server 2003 que tiene varios adaptadores de red

948354 debido a un problema de temporización en el módulo "NetBIOS sobre el TCP/IP", un equipo basado en Windows Server 2003 puede reiniciar inesperadamente y, a continuación, generar un error de detención 0x000000D1

Información del registro

Para utilizar este hotfix, no es necesario realizar ningún cambio en el registro.

Información de archivo

La versión en inglés de esta revisión tiene los atributos de archivo (o atributos del archivo más reciente) mostrados en la tabla siguiente. Las fechas y horas de estos archivos se muestran en la hora Universal coordinada (UTC). Al ver la información del archivo, se convierte en hora local. Para encontrar la diferencia entre la hora UTC y la hora local, utilice la ficha Zona horaria en el elemento de Fecha y hora del Panel de control.

Windows Server 2003 Service Pack 2, versión basada en x86
Nombre del archivoVersión del archivoTamaño de archivoFechaHoraPlataforma
Netbt.sys5.2.3790.4452180,22427-Jan-200911:40x86
Windows Server 2003 Service Pack 2, versión basada en Itanium
Nombre del archivoVersión del archivoTamaño de archivoFechaHoraPlataforma
Netbt.sys5.2.3790.4452561,66427-Jan-200914:00IA-64
Windows Server 2003 Service Pack 2, versión basada en x64
Nombre del archivoVersión del archivoTamaño de archivoFechaHoraPlataforma
Netbt.sys5.2.3790.4452347,13627-Jan-200914:02x64
Windows XP Service Pack 2, versión basada en x64
Nombre del archivoVersión del archivoTamaño de archivoFechaHoraPlataforma
Netbt.sys5.2.3790.4452347,13627-Jan-200914:02x64

Solución alternativa

Para evitar este problema, utilice uno de los métodos siguientes.

Solución 1

Si se utilizan servidores Samba anteriores a la versión 2.0.28 en el entorno de red, actualizar los servidores Samba a la versión 2.0.28 o una versión posterior.

Solución 2

Si se identifica el hardware de red que funciona correctamente, repare este hardware. Servicios de soporte técnico de Microsoft puede extraer la dirección IP de origen del paquete con formato incorrecto de la pila de llamadas.

Solución 3

Puede reducir significativamente el número de ocurrencias de este problema deshabilitando remoto notificación de cambios de la subcarpeta en el Explorador de Windows. Este método no resuelve el problema de raíz, pero reducir en gran medida cierto tráfico de red (paquetes SMB) que puede verse afectado por paquetes mal formados. Por lo tanto, este problema se produce con menos frecuencia.

Para implementar esta solución, instale la revisión 831129. A continuación, siga los pasos descritos en la sección "Información de instalación" del artículo de Microsoft knowledge base 831129. Para obtener más información, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

831129 el árbol de carpetas parpadea cuando ve una unidad de red asignada en el Explorador de Microsoft Windows

Notes
  • Si el servidor está ejecutando Windows Server 2003 Service Pack 2, no es necesario instalar el hotfix 831129. Esto es porque el hotfix 831129 ya está incluido en Windows Server 2003 Service Pack 2.
  • Cuando se habilita la entrada de registro NoRemoteRecursiveEvents o la entrada del registro NoRemoteChangeNotify en un equipo que utiliza una configuración basada en la red (por ejemplo, cuando una variable % USERPROFILE % apunta a una unidad de red o a una ruta de acceso UNC), el Explorador de Windows no actualiza automáticamente la visualización cuando se realizan cambios de archivo o carpeta por otros usuarios.

Estado

Microsoft ha confirmado que se trata de un problema de los productos de Microsoft que se enumeran en la sección "Aplicable a".

Más información

Los códigos de error de detención que se mencionan en la sección "Síntomas" son muy comunes y pueden producir a causa de cualquier tipo de daños en la memoria. Para solucionar correctamente este problema, debe identificar una causa en la red.

Para solucionar este problema utilizando el volcado de memoria que se genera después del error Stop, encontrará el netbt ! NbtCopyToStartOfIndicate la función en la pila de llamadas de un procesador en el sistema.

Para obtener más información acerca de los volcados de memoria, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

254649 resumen de opciones de archivo de volcado de memoria para Windows Server 2003, Windows XP y Windows 2000



Para obtener más información, haga clic en el siguiente número de artículo para verlo en Microsoft Knowledge Base:

824684 descripción de la terminología estándar que se utiliza para describir las actualizaciones de software de Microsoft




Los productos de terceros que se indican en este artículo están fabricados por compañías independientes de Microsoft. Microsoft no otorga ninguna garantía, implícita o de otro tipo, respecto al rendimiento o confiabilidad de estos productos.
Propiedades

Id. de artículo: 961799 - Última revisión: 13 ene. 2017 - Revisión: 1

Comentarios