Um erro Stop ocorre em um servidor baseado no Windows Server 2003 quando um usuário

acessa arquivos compartilhados no servidor usando uma conexão SMB

Aplica-se a: Microsoft Windows Server 2003 R2 Standard Edition (32-bit x86)

Sintomas

Quando um usuário acessa os arquivos compartilhados no servidor usando uma conexão do

servidor mensagem SMB (bloco), um dos seguintes erros Stop ocorre em um servidor baseado
no Windows Server 2003:

0x0000000A (IRQL_NOT_LESS_OR_EQUAL)

0x0000001E (KMODE_EXCEPTION_NOT_HANDLED)

0x00000050 (PAGE_FAULT_IN_NONPAGED_AREA)

0x000000C5 (DRIVER_CORRUPTED_EXPOOL)

0x000000D1 (DRIVER_IRQL_NOT_LESS_OR_EQUAL)

0x0000007E (SYSTEM_THREAD_EXCEPTION_NOT_HANDLED)

0x00000024 (NTFS_FILE_SYSTEM)

Esse problema normalmente foi observado em plataformas de servidor de terminal onde as

atividades do usuário na rede podem causar um erro.

Observação: Devido a generalidade dos problemas de corrupção de memória, você não é

necessariamente afetados por esse problema específico se ocorrer um erro de parada nesta
lista no servidor. Recomendamos que você contate o Atendimento Microsoft para determinar
se o problema está ocorrendo ou não.

Causa

Esse problema ocorre porque o driver de rede de NetBT (NetBIOS) manipula incorretamente
um buffer quando é recebido um pacote mal formado pela rede.

Campos inválidos em um pacote mal formado são muito raros. No entanto, esse problema foi
reportado em determinadas circunstâncias em servidores Samba anteriores à versão 2.0.28.

Esse problema também foi relatado em redes quando switches de rede com defeito danificado
certos pacotes de dados na rede.

Resolução

Informações sobre o hotfix para o Windows Server 2003

Um hotfix compatível foi disponibilizado pela Microsoft. No entanto, esse hotfix destina-se a
corrigir somente o problema descrito neste artigo. Aplique este hotfix somente nos sistemas
que estiverem enfrentando o problema descrito neste artigo. Esta correção poderá ser
submetida a testes adicionais. Portanto, se esse problema não o prejudicar, recomendamos
que você aguarde a próxima atualização de software que contenha esse hotfix.

Se o hotfix estiver disponível para download, há uma seção "Download de Hotfix disponível"
na parte superior deste artigo da Base de Conhecimento. Se essa seção não for exibida, entre
em contato com o suporte e atendimento ao cliente Microsoft para obter o hotfix.

Observação: caso outros problemas estejam ocorrendo ou caso qualquer solução de

problemas seja necessária, talvez você precise criar uma solicitação de serviço separada. Os
custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que
não sejam específicos deste hotfix. Para obter uma lista completa dos números de telefone do
Atendimento Microsoft e suporte ou para criar uma solicitação de serviço separada, visite o
seguinte site da Microsoft:

http://support.microsoft.com/contactus/?ws=support

Observação: o formulário "Baixar Hotfix disponível" exibe os idiomas para os quais o hotfix
está disponível. Caso você não veja seu idioma, é porque um hotfix não está disponível para
esse idioma.

Pré-requisitos:

Para aplicar esse hotfix, o servidor deve executar Windows Server Windows Server 2003
Service Pack 2.

Requisitos de reinicialização:

Você precisa reiniciar o computador após aplicar esse hotfix.

Informações de substituição do hotfix:

Este hotfix substitui os seguintes hotfixes:

955860 uso de alta utilização da CPU ocorre por seis segundos em um computador baseado no
Windows Server 2003 que tem vários adaptadores de rede

948354 devido a um problema de temporização no módulo "NetBIOS sobre o TCP/IP", um

computador baseado no Windows Server 2003 pode reiniciar inesperadamente e gera um erro
de parada 0x000000D1

Solução alternativa

Para contornar esse problema, use um dos seguintes métodos.

Solução alternativa 1
Se os servidores Samba anteriores à versão 2.0.28 são usados no ambiente de rede, atualize os
servidores Samba a versão 2.0.28 ou posterior.

Solução alternativa 2

Se você identificar o hardware de rede que está com defeito, repare este hardware. O
Atendimento Microsoft pode extrair o endereço IP de origem do pacote malformado da pilha
de chamadas.

Solução alternativa 3

Você pode reduzir significativamente o número de ocorrências desse problema desativando

notificação remota de alterações de subpasta no Windows Explorer. Este método não resolve
o problema de raiz, mas reduz bastante determinado tráfego de rede (pacotes SMB) que pode
ser afetado por pacotes malformados. Portanto, esse problema ocorre com menor frequência.

Para implementar essa solução alternativa, instale o hotfix 831129. Em seguida, siga as etapas
na seção "Informações de instalação" do artigo 831129 do Microsoft knowledge base. Para
obter mais informações, clique no número abaixo para ler o artigo na Base de Conhecimento
da Microsoft:

831129 a árvore de pastas pisca quando você exibir uma unidade de rede mapeada no
Windows Explorer

Notes

Se o servidor estiver executando o Windows Server 2003 Service Pack 2, você não precisa
instalar o hotfix 831129. Isso ocorre porque o hotfix 831129 já está incluído no Windows
Server 2003 Service Pack 2.

Quando você habilita a entrada de registro NoRemoteRecursiveEvents ou a entrada de registro

NoRemoteChangeNotify em um computador que usa uma configuração de rede (por exemplo,
quando uma variável % USERPROFILE % aponta para uma unidade de rede ou um caminho
UNC), Windows Explorer não atualiza automaticamente a exibição quando alterações de
arquivo ou pasta são feitas por outros usuários.

Status

A Microsoft confirma que este é um problema em seus produtos listados na seção "Aplica-se
a".

Mais informações

Os códigos de erro de parada mencionados na seção "Sintomas" são muito comuns e podem
ocorrer devido a qualquer tipo de corrupção de memória. Para resolver corretamente este
problema, você deve identificar a causa da rede.
Ao solucionar esse problema usando o despejo de memória é gerado após o erro de
interrupção, você pode descobrir o netbt ! NbtCopyToStartOfIndicate função no topo da pilha
de chamada de um processador no sistema.

Para obter mais informações sobre os despejos de memória, clique no número abaixo para ler
o artigo na Base de Conhecimento da Microsoft:

254649 visão geral das opções de arquivo de despejo de memória para Windows Server 2003,
Windows XP e Windows 2000

Para obter mais informações, clique no número de artigo a seguir para visualizar o artigo na
Base de Dados de Conhecimento da Microsoft:

824684 descrição da terminologia padrão usada para descrever as atualizações de software

Os produtos de terceiros descritos neste artigo são fabricados por empresas que são
independentes da Microsoft. A Microsoft não oferece nenhuma garantia, implícita ou não, em
relação ao desempenho ou à confiabilidade desses produtos.