- PR -

Server , Workstation のサービスが停止する。

1
投稿者投稿内容
duck
会議室デビュー日: 2004/11/19
投稿数: 2
投稿日時: 2009-02-26 14:15
Windowsのサービスが勝手に停止してしまう現象に困っております。

環境：Windows2003 R2 SP2
停止するサービス：①Server　②Workstation

このサービスが
・なぜ勝手に停止してしまうのでしょうか？
また
・誰がサービスを停止させているのか犯人をつきとめるための監視ツール
　などあるのでしょうか？

これだけでは情報が少なすぎるとは思いますが、何かヒントがあればご教授
いただけませんでしょうか。
よろしくお願いします。

_________________
dellgate
大ベテラン
会議室デビュー日: 2004/02/20
投稿数: 198
投稿日時: 2009-02-26 14:25
イベントビューアには何も出力されていないのですか？

試験問題作成委員会
ベテラン
会議室デビュー日: 2009/01/04
投稿数: 54
投稿日時: 2009-02-26 14:39
あちら のフォーラムに類似した投稿がありますよ。
DJ517
会議室デビュー日: 2006/09/15
投稿数: 13
投稿日時: 2009-02-26 15:08
以下のイベントが記録されていた場合、メモリ不足による Svchost.exe の異常終了の可能性があります。

-------------------
種類 : 情報
ソース : Application Error
分類 : (100)
イベント ID : 1004
説明 :
エラー発生アプリケーション svchost.exe、バージョン 5.2.3790.0、エラー発生モジュール ntdll.dll、バージョン 5.2.3790.0、エラー発生アドレス 0x0000694e
-------------------
種類 : エラー
ソース : Service Control Manager
分類 : なし
イベント ID : 7023
説明 :
Server サービスは次のエラーで終了しました :
アクセスが拒否されました。
-------------------

以下のコミュニティに同様の現象の投稿があります。

http://www.edugeek.net/forums/windows/27798-server-workstation-services.html

対処方法については、以下の情報をご確認ください。

- マイクロソフト サポートオンライン
文書番号: 910666
Windows Server 2003 ベースのコンピュータで Svchost.exe プロセスが予期せず終了することがある
http://support.microsoft.com/default.aspx/kb/910666
duck
会議室デビュー日: 2004/11/19
投稿数: 2
投稿日時: 2009-02-26 18:59
返信ありがとうございます。

イベントビューアには何も出力されてません。
他のサービスも停止してた様で・・・じつは遠隔地に設置されたServerでそこに行かねば確認できず・・・なのです。
教えていただいた情報をもとにワームの可能性も含め色々ためしてみます。

それと、サービス停止させる犯人を監視する事は出来るものでしょうか？
1

スキルアップ／キャリアアップ（JOB@IT）