Windows 冻结的高级故障排除

  • 项目

本文介绍如何排查基于 Windows 的计算机和服务器上的冻结问题。 它还提供收集数据的方法，可帮助管理员或软件开发人员诊断、识别和解决这些问题。

注意

本文中提到的第三方产品由 Microsoft 以外的其他公司提供。 Microsoft 不对这些产品的性能或可靠性提供任何明示或暗示性担保。

             适用于：Windows 10

确定问题

  • 哪台计算机正在冻结？ 例如，受影响的计算机是物理服务器或虚拟服务器。
  • 冻结时发生什么操作？ 例如，关闭时会出现此问题。
  • 错误的发生频率如何？ 例如，此问题发生在每晚晚上 7 点。
  • 在多少台计算机上发生了这种冻结？ 例如，所有计算机或仅一台计算机。

排查冻结问题

若要排查冻结问题，检查计算机的当前状态，并遵循以下方法之一。

对于仍在冻结状态运行的计算机

如果物理计算机或虚拟机仍在冻结，请使用以下一种或多种方法进行故障排除：

  • 尝试通过远程桌面连接访问计算机。
  • 使用域帐户或本地管理员帐户通过硬件制造商的远程访问解决方案登录到计算机。 例如，Dell 远程访问卡 (DRAC) 、HP 集成 Lights-Out (iLo) 或 IBM 远程监控器适配器 (RSA) 。
  • 测试对计算机的 ping。 查找丢弃的数据包和高网络延迟。
  • 访问管理共享，例如 \\ServerName\c$。
  • 按 Ctrl+Alt+Delete 并检查响应。
  • 尝试使用 Windows 远程管理工具。 例如，计算机管理、服务器管理器和 Wmimgmt.msc。

对于不再冻结的计算机

如果物理计算机或虚拟机已冻结，但现在处于良好状态，请使用以下一种或多种方法进行故障排除。

对于物理计算机

  • 查看有问题的计算机的系统和应用程序日志。 检查事件日志中是否有相关的事件 ID：

    • 应用程序事件日志：应用程序错误，指示崩溃或相关的系统进程
    • 系统事件日志、关键系统服务的服务控制管理器错误事件 ID
    • 源 Srv/Server 的错误事件 ID 2019/2020

  • 通过运行 perfmon /report生成系统诊断报告。

对于虚拟机

  • 查看有问题的计算机的系统和应用程序日志。
  • 通过运行 perfmon /report生成系统诊断报告。
  • 在虚拟管理监视工具中检查系统的历史记录。

收集冻结问题的数据

若要收集服务器冻结的数据，检查下表，并使用一个或多个建议的方法。

计算机类型和状态 数据收集方法
以冻结状态运行的物理计算机 使用内存转储文件收集数据。 或者使用方法 2、3 或 4。 本节稍后会列出这些方法。
不再冻结的物理计算机 使用方法 1、2、3 或 4。 本节稍后会列出这些方法。 使用池监视器收集数据。
处于冻结状态运行的虚拟机 Hyper-V 或 VMware： 使用内存转储文件收集处于冻结状态运行的虚拟机的数据。
XenServer：使用方法 1、2、3 或 4。 本节稍后会列出这些方法。
不再冻结的虚拟机 使用方法 1、2、3 或 4。 本节稍后会列出这些方法。

方法 1：内存转储

重要

请仔细遵循本部分中的步骤进行操作。 对注册表修改不当可能会导致严重问题。 修改之前，备份注册表以便在发生问题时进行还原。

当计算机意外停止时，完整的内存转储文件将记录系统内存的所有内容。 完整的内存转储文件可能包含收集内存转储文件时正在运行的进程中的数据。

如果计算机不再冻结并且现在处于良好状态，请使用以下步骤启用内存转储，以便在再次发生冻结问题时收集内存转储。 如果虚拟机仍在冻结状态下运行，请使用以下步骤启用和收集内存转储。

注意

如果计算机上启用了重启功能，例如 Compaq 计算机中的自动系统重启 (ASR) 功能，请将其禁用。 此设置通常在 BIOS 中找到。 启用此功能后，如果 BIOS 未检测到来自操作系统的检测信号，它将重新启动计算机。 重启可能会中断转储过程。

  1. 确保计算机设置为获取完整的内存转储文件。

    1. 转到 “运行” 并输入 Sysdm.cpl，然后按 Enter。
    2. 在 “系统属性”的“ 高级 ”选项卡上，选择“ 性能>设置>高级”。 选择“更改”以检查或更改虚拟内存。
    3. 返回启动和恢复中的系统属性>高级>设置。
    4. 在 “写入调试信息 ”部分中，选择“ 完成内存转储”。
    5. 选择 “覆盖任何现有文件”。
    6. 请确保系统驱动器上有一个分页文件 (pagefile.sys) ，并且它至少比已安装的 RAM (初始大小和最大大小) 100 MB。
    7. 确保系统驱动器上的可用空间大于物理 RAM。

  2. 若要允许系统使用键盘生成转储文件，请启用 CrashOnCtrlScroll 注册表值。

    1. 打开注册表编辑器，然后找到以下注册表项：

      • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\i8042prt\Parameters
      • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kbdhid\Parameters

    2. 在两个注册表项中创建以下 CrashOnCtrlScroll 注册表项：

      • 值名称： CrashOnCtrlScroll
      • 数据类型： REG_DWORD
      • 值： 1

    3. 关闭注册表编辑器并重新启动计算机。

  3. 在运行早期版本的 Windows 的某些物理计算机上，可能会从 DRAC、iLo 或 RSA 等 Web 界面功能生成 NMI) (不可创建的中断。 但是，默认情况下，此设置将停止系统而不创建内存转储。

    注意

    对于当前支持的 Windows 版本， NMICrashDump 不再需要注册表项。 NMI 会导致 内存转储数据收集后出现停止错误。

  4. 当计算机出现此问题时，按住右侧 Ctrl 键，然后按两次滚动锁定键以生成内存转储文件。

    注意

    默认情况下，转储文件位于以下路径中： %SystemRoot%\MEMORY。DMP。

方法 2：数据健全性检查

使用转储检查实用工具 (Dumpchk.exe) 读取内存转储文件。 它还可以验证文件是否已正确创建，并且未损坏或无效。

了解如何使用 Dumpchk.exe 检查转储文件：

方法 3：性能监视器

可以使用 Windows 性能监视器来实时和收集日志数据以供以后分析，来检查运行的程序如何影响计算机的性能。 若要在本地和远程系统上创建性能计数器和事件跟踪日志集合，请在命令提示符中以管理员身份运行以下命令：

Logman create counter LOGNAME_Long -u DOMAIN\USERNAME * -f bincirc -v mmddhhmm -max 500 -c "\\COMPUTERNAME\LogicalDisk(*)\*" "\\COMPUTERNAME\Memory\*" "\\COMPUTERNAME\Network Interface(*)\*" "\\COMPUTERNAME\Paging File(*)\*" "\\COMPUTERNAME\PhysicalDisk(*)\*" "\\COMPUTERNAME\Process(*)\*" "\\COMPUTERNAME\Redirector\*" "\\COMPUTERNAME\Server\*" "\\COMPUTERNAME\System\*" "\\COMPUTERNAME\Terminal Services\*" "\\COMPUTERNAME\Processor(*)\*" "\\COMPUTERNAME\Cache\*" -si 00:05:00

Logman create counter LOGNAME_Short -u DOMAIN\USERNAME * -f bincirc -v mmddhhmm -max 500 -c "\\COMPUTERNAME\LogicalDisk(*)\*" "\\COMPUTERNAME\Memory\*" "\\COMPUTERNAME\Network Interface(*)\*" "\\COMPUTERNAME\Paging File(*)\*" "\\COMPUTERNAME\PhysicalDisk(*)\*" "\\COMPUTERNAME\Process(*)\*" "\\COMPUTERNAME\Redirector\*" "\\COMPUTERNAME\Server\*" "\\COMPUTERNAME\System\*" "\\COMPUTERNAME\Terminal Services\*" "\\COMPUTERNAME\Processor(*)\*" "\\COMPUTERNAME\Cache\*" -si 00:00:10

然后，可以通过运行以下命令来启动或停止日志：

logman start LOGNAME_Long / LOGNAME_Short
logman stop LOGNAME_Long / LOGNAME_Short

性能监视器日志位于路径 C：\PERFLOGS 中。

收集数据的其他方法

使用内存转储收集处于冻结状态运行的物理计算机的数据

警告

请仔细遵循本部分中的步骤进行操作。 对注册表修改不当可能会导致严重问题。 修改之前，备份注册表以便在发生问题时进行还原。

如果物理计算机仍在冻结状态下运行，请按照以下步骤启用和收集内存转储：

  1. 确保计算机设置为获取完整的内存转储文件，并且可以通过网络访问它。

    注意

    如果无法通过网络访问受影响的计算机，请尝试通过 NMI 生成内存转储文件。 如果以下某些设置未限定，则操作的结果可能不会收集内存转储文件。

    1. 尝试通过任何方式访问计算机的桌面。

      注意

      如果无法访问 OS，请尝试远程访问计算机上的注册表编辑器。 然后，可以检查当前配置计算机的内存转储文件和页文件的类型。

    2. 从最好位于同一网络和子网中的远程计算机中，转到“注册表编辑器>连接网络注册表”。 然后，连接到受影响的计算机，并验证以下设置：

      • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl\CrashDumpEnabled

        确保 CrashDumpEnabled 注册表项为 1。

      • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl\NMICrashDump

        在某些物理服务器上，如果存在 NMICrashDump 注册表项且其值为 1，则可以利用远程管理提供程序（如 DRAC、iLo 和 RSA）的 NMI。

      • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PagingFiles and ExistingPageFiles

        如果注册表项的值 Pagefile 是系统管理的，则大小不会反映在注册表中。 例如，?:\pagefile.sys)

        如果自定义页面文件，大小将反映在注册表中，例如 ?:\pagefile.sys 1024 1124。 在此示例中，初始大小为 1024，最大大小为 1124。

        注意

        如果大小未反映在注册表中，请尝试访问页面文件所在的管理共享。 例如 ，\\ServerName\C$。

    3. 确保计算机的系统驱动器上有一个分页文件 (pagefile.sys) ，并且至少比已安装的 RAM 多 100 MB。

    4. 确保计算机的硬盘驱动器上的可用空间大于物理 RAM。

  2. 在计算机上启用 CrashOnCtrlScroll 注册表值，以允许系统使用键盘生成转储文件。

    1. 从远程计算机（最好在同一网络和子网中），转到“注册表编辑器>连接网络注册表”。 连接到受影响的计算机并找到以下注册表项：

      • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\i8042prt\Parameters
      • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kbdhid\Parameters

    2. 在两个注册表项中创建以下 CrashOnCtrlScroll 注册表项：

      值名称： CrashOnCtrlScroll 数据类型： REG_DWORD 值： 1

    3. 关闭注册表编辑器并重新启动计算机。

  3. 当计算机出现此问题时，按住右侧 Ctrl 键，然后按两次滚动锁定键以生成内存转储。

    注意

    默认情况下，转储文件位于路径% SystemRoot%\MEMORY 中。DMP。

使用池监视器收集不再冻结的物理计算机的数据

池监视器按池的类型以及传递到 ExAllocatePoolWithTag 调用的标记显示分配数和未完成的分配字节数。

有关详细信息，请参阅 使用 PoolMon 查找 Kernel-Mode 内存泄漏 和 PoolMon 示例。

使用内存转储收集处于冻结状态运行的虚拟机的数据

对运行虚拟机的应用程序使用以下方法之一。

Microsoft Hyper-V

还可以通过 Debug-VM cmdlet 使用内置 NMI 功能来调试和获取内存转储。

若要调试 Hyper-V 上的虚拟机，请在 Windows PowerShell 中运行以下 cmdlet：

Debug-VM -Name "VM Name" -InjectNonMaskableInterrupt -ComputerName Hostname

Vmware

可以使用 VMware 快照或挂起状态，并提取等效于完整内存转储文件的内存转储文件。 使用 VMware 的检查点到核心工具 (vmss2core) 将挂起 () .vmss 和快照 (.vmsn) 状态文件转换为转储文件。 然后使用标准 Windows 调试工具分析文件。

Citrix XenServer

内存转储过程通过按向右 Ctrl+Scroll Lock+Scroll Lock 键盘组合进行。 有关详细信息，请参阅如何从 Citrix 在 XenServer 上运行的 Windows 虚拟机触发内存转储 的方法 1。

Windows Server 中系统驱动器的空间限制

在 Windows Server 上，可能没有足够的可用磁盘空间来在系统卷上生成完整的内存转储文件。

如果系统驱动器没有足够的空间，则有第二个选项。 可以使用 DedicatedDumpFile 注册表项。 有关详细信息，请参阅 配置内存转储的目标路径。

有关详细信息，请参阅 如何使用 DedicatedDumpFile 注册表值来克服系统驱动器上的空间限制。