如何分析windows系统挂起(而不是崩溃)

Question

我有个客户有间歇性的系统挂起。本系统为WindowsTerminalServer2008R2 SP1。有时，服务器中的一个会话会冻结。其他人都可以正常工作，但是这个用户不能再次登录，即使服务器关机也不能关闭会话。

我使用Memory.dmp锁方法获得了ctrl+scroll文件，但当然这些文件只是告诉我“用户手动启动了这个崩溃转储”。

那么我将如何继续调试呢？是否有一种方法可以从转储中获取最活跃的进程，或者其他可能有用的东西？我尝试了DebugDiag 2.0，但是它在转储上崩溃了，所以它对我没有帮助：

Answer 1

您应该在Microsoft的支持下提出一个案例，以便对转储进行分析。在论坛上教授悬挂分析是不可能的。

您可以尝试使用像http://blogs.msdn.com/b/ntdebugging/这样的资源来学习调试。但这需要时间。

您可以通过检查可能负责的第三方组件来尝试隔离这一点。使用msconfig禁用第三方服务，并查看是否可以复制。类似地，用网络测试安全模式。

如果您有更改控制，并且知道过去从已知的良好配置中所做的更改，您也可以将它们备份或恢复以及旧的备份。

但是就像我说的，让微软分析转储是你能为你的客户做的最好的事情。