補丁下載地址：http://support.microsoft.com/kb/970054

 

以下是系統(tǒng)日志中記錄的一個 ID 333 事件示例：

 

事件類型：錯誤

事件來源：彈出應(yīng)用程序

事件類別：無

事件 ID：333

日期：日期

時間：時間

用戶：N/A

計算機：計算機名稱

描述：由注冊表啟動的 I/O 操作失敗并且無法恢復(fù)。注冊表無法讀入、寫出或刷新某個包含注冊表系統(tǒng)映像的文件。

 

 

原因當(dāng)非頁面內(nèi)存或頁面緩沖池內(nèi)存暫時不足時，可能出現(xiàn)此問題。系統(tǒng)保持記錄此類事件，直至重新啟動計算機或卸載相關(guān)配置單元，即使臨時內(nèi)存不足現(xiàn)象停止也是如此。...當(dāng)非頁面內(nèi)存或頁面緩沖池內(nèi)存暫時不足時，可能出現(xiàn)此問題。系統(tǒng)保持記錄此類事件，直至重新啟動計算機或卸載相關(guān)配置單元，即使臨時內(nèi)存不足現(xiàn)象停止也是如此。

 

解決方案Microsoft 已提供了一個修補程序來解決此問題。安裝此修補程序并創(chuàng)建相應(yīng)注冊表項后，計算機在發(fā)生臨時內(nèi)存不足時僅記錄一次 333 事件。此外，通過控制注冊...Microsoft 已提供了一個修補程序來解決此問題。安裝此修補程序并創(chuàng)建相應(yīng)注冊表項后，計算機在發(fā)生臨時內(nèi)存不足時僅記錄一次 333 事件。此外，通過控制注冊表項，您還可以使系統(tǒng)在內(nèi)存不足時觸發(fā) Stop 錯誤以進行診斷。

 

修補程序信息

Microsoft 提供了一個受支持的修補程序。但此修補程序只用于更正本文中描述的問題。請僅對出現(xiàn)這一特定問題的系統(tǒng)應(yīng)用此修補程序。此修補程序可能還會接受進一步的測試。因此，如果這個問題沒有對您造成嚴(yán)重影響，建議您等待下一個包含此修補程序的軟件更新。

 

如果該修補程序可供下載，則此知識庫文章的頂部將出現(xiàn)“提供修補程序下載”部分。如果此部分不存在，請聯(lián)系 Microsoft 客戶支持服務(wù)部門以獲取該修補程序。

 

注意如果發(fā)生其他問題或需要進行任何疑難解答，您可能需要另行創(chuàng)建服務(wù)請求。對于此特定修補程序無法解決的其他支持問題和事項，將照常收取支持費用。有關(guān) Microsoft 客戶服務(wù)和支持的電話號碼的完整列表，或者另行創(chuàng)建服務(wù)請求，請訪問下面的 Microsoft 網(wǎng)站：

http://support.microsoft.com/contactus/?ws=support (http://support.microsoft.com/contactus/?ws=support)

注意“提供修補程序下載”窗體顯示該修補程序可用的語言。如果找不到需要的語言，則說明修補程序沒有該語言的版本。

先決條件

要應(yīng)用此修補程序，計算機必須安裝有 Windows Server 2003 Service Pack 1 或 Service Pack 2。

重新啟動要求

應(yīng)用此修補程序后，必須重新啟動計算機。

注冊表信息

要啟用此修補程序，請?zhí)砑右韵伦员眄?，然后將值設(shè)置為 1 或 2。

位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager

名稱：RegistryFlushErrorSubside

類型：REG_DWORD

數(shù)值：1 或 2

 

 

如果您將 RegistryFlushErrorSubside 注冊表項的值設(shè)置為 1，則系統(tǒng)在發(fā)生臨時內(nèi)存不足時僅記錄一次 333 事件。如果將該值設(shè)置為 2，則系統(tǒng)會觸發(fā) Stop 錯誤以進行診斷。

文件信息

此修補程序的英文版具有下表中列出的文件屬性（或更新的文件屬性）。這些文件的日期和時間按協(xié)調(diào)世界時 (UTC) 列出。當(dāng)您查看文件信息時，該時間將轉(zhuǎn)換為本地時間。若要了解 UTC 與本地時間之間的時差，請使用“控制面板”中“日期和時間”項中的“時區(qū)”選項卡。

Windows Server 2003 SP1（基于 x86 的版本）

收起該表格展開該表格File name File version File size Date Time Platform SP requirement

Ntkrnlmp.exe 5.2.3790.3328 2,469,376 17-Apr-2009 11:51 Not Applicable SP1

Ntkrnlpa.exe 5.2.3790.3328 2,281,472 17-Apr-2009 11:04 x86 SP1

Ntkrpamp.exe 5.2.3790.3328 2,321,408 17-Apr-2009 11:03 Not Applicable SP1

Ntoskrnl.exe 5.2.3790.3328 2,427,904 17-Apr-2009 11:49 x86 SP1

 

Windows Server 2003 SP2（基于 x86 的版本）

收起該表格展開該表格File name File version File size Date Time Platform SP requirement

Ntkrnlmp.exe 5.2.3790.4497 2,498,560 17-Apr-2009 12:28 Not Applicable SP2

Ntkrnlpa.exe 5.2.3790.4497 2,310,144 17-Apr-2009 11:19 x86 SP2

Ntkrpamp.exe 5.2.3790.4497 2,350,592 17-Apr-2009 16:29 Not Applicable SP2

Ntoskrnl.exe 5.2.3790.4497 2,457,088 17-Apr-2009 12:28 x86 SP2

 

基于 x64 的 Windows Server 2003 和 Windows XP 版本

收起該表格展開該表格File name File version File size Date Time Platform SP requirement

Hal.dll 5.2.3790.3191 280,064 18-Apr-2009 04:06 x64 SP1

Ntkrnlmp.exe 5.2.3790.3328 4,655,616 18-Apr-2009 04:06 x64 SP1

Ntoskrnl.exe 5.2.3790.3328 4,509,184 18-Apr-2009 04:06 x64 SP1

 

基于 x64 的 Windows Server 2003 SP2 和 Windows XP SP2 版本

收起該表格展開該表格File name File version File size Date Time Platform SP requirement

Hal.dll 5.2.3790.4354 280,064 18-Apr-2009 08:05 x64 SP2

Ntkrnlmp.exe 5.2.3790.4497 4,612,608 18-Apr-2009 08:05 x64 SP2

Ntoskrnl.exe 5.2.3790.4497 4,540,416 18-Apr-2009 08:05 x64 SP2

 

 

狀態(tài)Microsoft 已經(jīng)確認(rèn)“適用于”部分中列出的 Microsoft 產(chǎn)品存在此問題。Microsoft 已經(jīng)確認(rèn)“適用于”部分中列出的 Microsoft 產(chǎn)品存在此問題。

 

更多信息故障排除過程示例故障的最常見原因在于，系統(tǒng)的非頁面內(nèi)存或頁面緩沖池內(nèi)存不足。以下是故障排除過程的示例： 以下是生成的 Stop 錯誤代碼。 檢測錯誤代碼 000...故障排除過程示例

故障的最常見原因在于，系統(tǒng)的非頁面內(nèi)存或頁面緩沖池內(nèi)存不足。以下是故障排除過程的示例：

以下是生成的 Stop 錯誤代碼。

檢測錯誤代碼 00000051

Arguments 00000003 00000004 e12b1750 00000000

 

 

 

注意 您可以通過使用第三個參數(shù)運行 !reg baseblock 命令來確定正在被刷新的注冊表配置單元。例如：

kd> !reg baseblock e12b1750

文件名：emRoot\System32\Config\SOFTWARE

 

 

這是導(dǎo)致 Stop 錯誤的堆棧跟蹤。

1:kd> kbn # ChildEBP RetAddr Args to Child 00 f8a3ed18 808b7d96 00000051 00000003 00000004 nt!KeBugCheckEx+0x1b 01 f8a3ed3c 808b92bb e12b1701 82f42660 808a03c8 nt!HvSyncHive+0xd4 02 f8a3ed58 808c29f9 00000000 e12b1a48 f8a3ed78 nt!CmpDoFlushNextHive+0xe1 03 f8a3ed80 8087c157 00000000 00000000 82f42660 nt!CmpLazyFlushWorker+0x7f 04 f8a3edac 80941a1a 00000000 00000000 00000000 nt!ExpWorkerThread+0xeb 05 f8a3eddc 80889d8e 8087c06c 00000001 00000000 nt!PspSystemThreadStartup+0x2e 06 00000000 00000000 00000000 00000000 00000000 nt!KiThreadStartup+0x16

 

您可以使用以下信息來確認(rèn)池資源消耗情況。

1:kd> !vm

 

*** 虛擬內(nèi)存使用情況 *** 物理內(nèi)存：65345 ( 261380 Kb) 頁面文件：\??\C:\pagefile.sys 當(dāng)前：393216 Kb 可用空間：332368 Kb 最小值：393216 Kb 最大值：786432 Kb 可用頁：9600 ( 38400 Kb) ResAvail 頁：44603 ( 178412 Kb) 鎖定的 IO 頁：342 ( 1368 Kb) 可用系統(tǒng) PTE：81060 ( 324240 Kb) 可用 NP PTE：27507 ( 110028 Kb) 可用特殊 NP：0 ( 0 Kb) 修改頁：31 ( 124 Kb) 修改的 PF 頁：31 ( 124 Kb) NonPagedPool 使用情況：2669 ( 10676 Kb) NonPagedPool Max：30300 ( 121200 Kb) PagedPool 0 使用情況：1146 ( 4584 Kb) PagedPool 1 使用情況：11498 ( 45992 Kb) PagedPool 2 使用情況：11501 ( 46004 Kb) PagedPool 3 使用情況：11468 ( 45872 Kb) PagedPool 4 使用情況：11491 ( 45964 Kb) ********** 頁面緩沖池使用過度 ***** PagedPool 使用情況：47104 ( 188416 Kb) PagedPool 最大值：47104 (188416 Kb)

 

********** 2509 個池分配失敗 **********

 

 

從 !vm 命令的輸出中，我們看到頁面緩沖池使用過度。因此，我們在 !poolused 命令中使用“4”。如果非頁面緩沖池使用過度，我們會使用“2”。“/t 10”表示顯示前 10 個標(biāo)記。1: kd> !poolused /t 10 4 排序依據(jù)：使用的頁面緩沖池

 

使用的池：非頁面 頁面標(biāo)記 分配 已使用 分配 使用的泄露 0 0 44988 92495328 未知的 pooltag“Leak”，請更新 pooltag.txt VmbK 44 364544 8 876544 Volume Manager 擴展，二進制：volmgrx.sys Gh05 0 0 139 796728 GDITAG_HMGR_SPRITE_TYPE，二進制：win32k.sys

 

請訪問以下網(wǎng)站以搜索主要使用者的池標(biāo)記，以確定負(fù)責(zé)進行內(nèi)存分配的系統(tǒng)組件或驅(qū)動程序：

http://support.microsoft.com (http://support.microsoft.com/)

 

 

有關(guān)池標(biāo)記的更多信息，請單擊下面的文章編號，以查看 Microsoft 知識庫中相應(yīng)的文章：

298102 (http://support.microsoft.com/kb/298102/ ) 如何查找第三方驅(qū)動程序使用的池標(biāo)記

注意 MmSt 標(biāo)記是一個通常被標(biāo)識為頁面緩沖池內(nèi)存主要使用者的常見標(biāo)記。

 

注意 如果頁面緩沖池似乎沒有耗盡，請檢查以下全局變量。如果其在 memory.dmp 中被設(shè)置為 1，這表明已達到注冊表配額限制，因而可能是導(dǎo)致故障的根本原因。不存在為注冊表配額故障記錄的池故障，這是一個單獨跟蹤的資源。

 

1: kd> dd nt!CmpQuotaWarningPopupDisplayed l1 809e21b0 00000001

 

如果最大值似乎較?。ㄈ?160MB），請按照 KB304101 中的說明操作，以合理地設(shè)置 PagedPoolSize，因為注冊表配額基于頁面緩沖池總配置額；并請確保不隨意通過 KB124594 配置注冊表配額，因為這是另一個控制設(shè)置。

 

有關(guān)限制此標(biāo)記的使用的更多信息，請單擊下面的文章編號，以查看 Microsoft 知識庫中的相應(yīng)文章：

304101 (http://support.microsoft.com/kb/304101/ ) 備份較大的系統(tǒng)卷時，備份程序失敗

 

 

 

參考有關(guān)更多信息，請單擊下面的文章編號，以查看 Microsoft 知識庫中相應(yīng)的文章： 177415 (http://support.microsoft.co...有關(guān)更多信息，請單擊下面的文章編號，以查看 Microsoft 知識庫中相應(yīng)的文章：

177415 (http://support.microsoft.com/kb/177415/ ) 如何使用內(nèi)存池監(jiān)視器 (Poolmon.exe) 解決內(nèi)核模式內(nèi)存泄漏問題

有關(guān)更多信息，請單擊下面的文章編號，以查看 Microsoft 知識庫中相應(yīng)的文章：

248345 (http://support.microsoft.com/kb/248345/ ) 如何使用 Windows 中的系統(tǒng)監(jiān)視器創(chuàng)建日志

有關(guān)更多信息，請單擊下面的文章編號，以查看 Microsoft 知識庫中相應(yīng)的文章：

244139 (http://support.microsoft.com/kb/244139/ ) 可以通過 Windows 功能使用鍵盤生成內(nèi)存轉(zhuǎn)儲文件 (EN)

有關(guān)更多信息，請單擊下面的文章編號，以查看 Microsoft 知識庫中相應(yīng)的文章：

824684 (http://support.microsoft.com/kb/824684/ ) 有關(guān)用于描述 Microsoft 軟件更新標(biāo)準(zhǔn)術(shù)語的介紹

 

 

--------------------------------------------------------------------------------

 

這篇文章中的信息適用于:

Microsoft Windows Server 2003 Datacenter Edition

Microsoft Windows Server 2003, Datacenter x64 Edition

Microsoft Windows Server 2003, Enterprise x64 Edition

Microsoft Windows Server 2003 Enterprise Edition

Microsoft Windows Server 2003, Standard x64 Edition

Microsoft Windows Server 2003 Standard Edition

Microsoft Windows XP Professional x64 Edition

 

關(guān)鍵字： kbautohotfix kbexpertiseadvanced kbfix kbsurveynew kbqfe kbhotfixserver KB970054