联想Think Server SR588 usb80236 引起的服务器进入恢复模式

 

上周日 物理机服务器OS进入了恢复模式，再次重启也无法进入系统。

接着开机按F8，进入安全模式，然后重启。顺利进入系统。

 

联想服务器管理后台日志得到如下信息

当天上午服务器硬件发生了3个事件

1、设备 Low Security Jmp 已添加。—— 2021年12月12日上午9点42分32秒

2、操作系统状态已变为 脱机。———— 2021年12月12日上午9点43分39秒

3、服务器被软重置。———————— 2021年12月12日上午9点43分46秒

 

在Windows系统日志获取到3处严重EventLog记录了之前的事件

 

事件ID 6008

上一次系统的 9:38:34 在 2021/12/12 上的关闭是意外的。

 

事件ID 1001

计算机已经从检测错误后重新启动。检测错误: 0x00000133 (0x0000000000000000, 0x0000000000000501, 0x0000000000000500, 0x0000000000000000)。已将转储的数据保存在: C:\Windows\MEMORY.DMP。报告 ID: 121221-13312-01。

 

事件ID 41

系统已在未先正常关机的情况下重新启动。如果系统停止响应、发生崩溃或意外断电，则可能会导致此错误。

 

根据事件ID 1001 中的错误代码得知原因是DPC超时，一般是硬件或者杀毒软件导致CPU的DPC超时。

https://docs.microsoft.com/zh-cn/windows-hardware/drivers/debugger/bug-check-0x133-dpc-watchdog-violation

 

查看DMP文件，得到如下信息

 

https://social.technet.microsoft.com/Forums/office/zh-CN/b312a1b8-3d5d-43db-8f37-b2d61ed6f9aa/windows-sever2012r2-standard?forum=winserver8zhcn

 

 

在微软社区上找到一个有关联想服务器的回答，可能原因是联想服务器的USB管理模块导致的意外重启。

默认是开启状态，已做关闭处理。有待后续观察。

 

 

尽量不要购买和使用联想服务器，稳定性没有戴尔服务器好