Дело о внезапно преставившейся семерке |
Здравствуйте Гость [ Вход | Регистрация ] | Форум в сети 6824-й день
Шановні користувачі! Запрошуємо вас до офіційного телеграм-канала 0day Community. Тут ви зможете поспілкуватися одне з одним та дізнатися про останні новини щодо роботи ресурса, поставити запитання до адміністрації, тощо. Перейти до телеграм-канала можна відсканувавши QR-код або натиснувши на посилання: @zeroday_ua |
Дело о внезапно преставившейся семерке |
Allex |
May 28 2019, 0:47
Пост
#1
|
Благодарности: 348 Репутация: 1435 Sphynx in Mirror Группа: Модеры Сообщений: 23 053 С нами с: 2-February 07 |
Давно уже не видел такого курьеза: семерка застрелилась на ровном месте, причем так, что ее штатными средствами восстановить не удалось. Собственно, предыдущий раз я подобное наблюдал еще на Windows 3.0...
Мизансцена: Работает себе машинка, работает круглосуточно и уже долго (аптайм порядка 200 суток, без Hibernation), на машинке крутится Chrome с полсотней табов и несколько FAR-ов, плюс VNC Viewer, присматривающий за другой машинкой (примерно раз в пару-тройку недель теряющий коннект, потому перезапускаемый). Ничего тяжелого больше нету - всякая обычная мелочевка типа Punto Switcher, часов, Taskbar Tweaker и, наверное, все. Chrome обвешан всякими блокировщиками всего лишнего по самое нехочу, то есть через него протолкнуть левый скрипт практически нереально. Семерка - чистая SP1 с парой security patches от Не-Пети и еще чего-то подобного, автоапдейт запрещен изначально. Экшн: И вот, в один "прекрасный" момент картинка на экране останавливается полностью, вплоть до замирания курсора мышевоза, стоит так секунд 15-20, после чего вываливается BSOD 0x000000A, каковой BSOD несколько минут пытается "инициализровать запись дампа", после чего ждать надоедает, и через Reset даем ей пинка. Но - грузиться оно уже не хочет: "светлячок" собирается, несколько раз "дышит", потом останавливается, и через пару секунд коротко (прочитать содержимое нереально) мигает BSOD и машинка идет на перезагрузку, после которой предлагает запустить восстановление, которое, впрочем, достаточно быстро говорит "ничего сделать не могу" и предлагает погасить машинку. Restore Points, кстати, на машинке были в неединичном колве. Попытка Recovery с инсталлятора - проваливается тоже, он точно так же "ничего не могу поделать". То есть - штатные виндовозные способы восстановления работооспособности системы исчерпаны. Конечно, есть внешние способы, которыми благополучно все вернулось на круги своя, потеряв последних примерно минут пять работы, но сам факт такого вот на ровном месте самоубийства вроде бы железобетонно стабильной системы несколько удивляет. Вот теперь интересно - шо ето было? Кто-нибудь сталкивался с подобными фокусами? Удавалось ли восстановить систему штатными способами, или "умерла - так умерла", наматываем с нуля или поднимаем из бекапа? |
Pavel_D |
May 28 2019, 0:59
Пост
#2
|
Благодарности: 808 Репутация: 2548 0day rescue Группа: VIP Сообщений: 8 010 С нами с: 15-January 07 |
С винтом всё нормально???
|
Allex |
May 28 2019, 1:14
Пост
#3
|
Благодарности: 348 Репутация: 1435 Sphynx in Mirror Группа: Модеры Сообщений: 23 053 С нами с: 2-February 07 |
С винтом всё нормально??? Да, я в курсе, что 0x0000000A - это, чаще всего, "железячная" причина. Но в этом случае - железо не при делах: все это происходит в виртуальной машинке, каковых рядом крутится еще четыре штука и никаких финтов они не демонстирируют. Да, виртуальный диск - проверен. Живой и работает без малейших нареканий. |
kym |
May 28 2019, 6:20
Пост
#4
|
Благодарности: 184 Репутация: 914 ultra active user Группа: Модеры Сообщений: 11 268 С нами с: 12-March 07 |
так а разве виртуальный диск с виртуальной машинкой физически не живет на железке?
в своем отдельно взятом месте а там как раз диск и мог потерять кусочек того, что используется под систему собственно этой виртуалки.. у меня подобное было, когда нулевой сектор вылетел но там отдельно взятая машина на ноутбуке... |
Allex |
May 28 2019, 8:46
Пост
#5
|
Благодарности: 348 Репутация: 1435 Sphynx in Mirror Группа: Модеры Сообщений: 23 053 С нами с: 2-February 07 |
Диск проверен - живой, здоровый, целый и невредимый. И весь физический, и виртуальный.
|
SSSK0 |
May 28 2019, 10:30
Пост
#6
|
Репутация: 1748 ultra active user Группа: BANNED Сообщений: 27 434 С нами с: 9-November 06 |
1) семерка застрелилась на ровном месте, причем так, что ее штатными средствами восстановить не удалось. 2) Работает себе машинка, работает круглосуточно и уже долго (аптайм порядка 200 суток, без Hibernation), на машинке крутится Chrome с полсотней табов и несколько FAR-ов, плюс VNC Viewer, присматривающий за другой машинкой (примерно раз в пару-тройку недель теряющий коннект, потому перезапускаемый). Ничего тяжелого больше нету... 3) То есть - штатные виндовозные способы восстановления работооспособности системы исчерпаны. 4) Вот теперь интересно - шо ето было? Кто-нибудь сталкивался с подобными фокусами? Удавалось ли восстановить систему штатными способами, или "умерла - так умерла", наматываем с нуля или поднимаем из бекапа? За последние 5-7 лет было такое похожее на винде на 3 машинках и еще про 3-5 подобных случаев знакомые достоверно рассказывали... Полностью согласен с тем, что накатывает какая-то "детская обида" - ну ведь ничего плохого/сложного/тяжелого не делали, а оно действительно "застрелилось" и НЕ восстанавливается штатными средствами... Обобщение на основе наблюдений: 1) все машинки работали долго и НЕ перезагружались регулярно... 2) все ПК что-то делали в инете... похоже, что этих двух факторов уже достаточно... может служебные, временные и прочие файлы куда-то не туда залезли... может службы винды накосячили... короче, надо почаще перезагружать компы... Одновременно ПК без выхода в инет, а только в локалку для работы с файлами и принтерами - работают вечно... Ну и по-поводу винтов - имхо, чисто теоретически возможен любой сбой при длительной работе, вплоть до катастрофичного, при этом все утилы рапортуют о 100% здоровье... Сообщение отредактировал SSSK0 - May 28 2019, 10:32 |
Allex |
May 28 2019, 10:42
Пост
#7
|
Благодарности: 348 Репутация: 1435 Sphynx in Mirror Группа: Модеры Сообщений: 23 053 С нами с: 2-February 07 |
Обобщение на основе наблюдений: 1) все машинки работали долго и НЕ перезагружались регулярно... 2) все ПК что-то делали в инете... похоже, что этих двух факторов уже достаточно... может служебные, временные и прочие файлы куда-то не туда залезли... может службы винды накосячили... короче, надо почаще перезагружать компы... Будешь смеяться, но на этом же хосте крутятся еще две виртуалки, полные клоны преставившейся, только с другими рабочими наборами сайтов. И работают себе без перезагрузок с 2017 года...Ну и по-поводу винтов - имхо, чисто теоретически возможен любой сбой при длительной работе, вплоть до катастрофичного, при этом все утилы рапортуют о 100% здоровье... Какой сбой виртуального диска может вызвать полное самоубийство виндовоза, при этом позволяя его полностью и безошибочно прочитать? |
sunnykaktys |
May 28 2019, 10:48
Пост
#8
|
Репутация: 528 ultra active user Группа: Пользователи Сообщений: 13 249 С нами с: 19-July 09 |
Да, я в курсе, что 0x0000000A - это, чаще всего, "железячная" причина. Ага. Скорее всего, поймали ошибку RAM. |
SSSK0 |
May 28 2019, 10:51
Пост
#9
|
Репутация: 1748 ultra active user Группа: BANNED Сообщений: 27 434 С нами с: 9-November 06 |
Будешь смеяться, но на этом же хосте крутятся еще две виртуалки, полные клоны преставившейся, только с другими рабочими наборами сайтов. И работают себе без перезагрузок с 2017 года... А зачем смеяться? ТРИ моих случая за 5-7 лет - это же мизерное количество происшествий... можно списать на "потусторонние силы", но я материалист и хорошо понимаю, что полностью идентичными системы не бывают, как и не бывает 100% надежности... сбой всегда возможен... если сбои частые и регулярные - то ищем причину... если сбои очень очень редкие, то поругались, исправили и живем дальше... Какой сбой виртуального диска может вызвать полное самоубийство виндовоза, при этом позволяя его полностью и безошибочно прочитать? Точно не знаю... могу пофантазировать Но, так как я сам подобное видел, то это значит, что не все мы знаем... p.s. Это как в Чернобыле - "Этот реактор не может взорваться никогда..." |
kym |
May 28 2019, 10:54
Пост
#10
|
Благодарности: 184 Репутация: 914 ultra active user Группа: Модеры Сообщений: 11 268 С нами с: 12-March 07 |
Какой сбой виртуального диска может вызвать полное самоубийство виндовоза, при этом позволяя его полностью и безошибочно прочитать? так эта... периодически пугают про магнитные бури а они типа даже спутники и электрические сети с телекоммуникациями могут погубить зы. но машинки с 2017 года безостановочно - это маньяк... |
Allex |
May 28 2019, 11:17
Пост
#11
|
Благодарности: 348 Репутация: 1435 Sphynx in Mirror Группа: Модеры Сообщений: 23 053 С нами с: 2-February 07 |
Ага. Скорее всего, поймали ошибку RAM. Я бы тоже так подумал, если бы машинка после этого не отказалась стартовать вообще. если сбои очень очень редкие, то поругались, исправили и живем дальше... Ну, когда стало понятно, что восстановлению штатными способами машинка не подлежит, то особых сложностей не возникло: на всякий случай скопировал ее в левое место, чтобы потом поиграться, если еще какие мысли возникнут, подмонтировал ее виртуальный диск к хосту, скопировал из него весь каталог Chrome, после чего откатил ее на VMWare-вский снепшот 2017-го года, заменил в нем Chrome на скопированный и получил полностью свое рабочее пространство со всеми открытыми табами, history и остальным. Дела на несколько минут всего. Но вот понять, что это было - все же интересно. так эта... периодически пугают про магнитные бури а они типа даже спутники и электрические сети с телекоммуникациями могут погубить зы. но машинки с 2017 года безостановочно - это маньяк... А зачем их останавливать? Это же рабочий набор потом загружать... А так на нее переключился - и все на месте сразу. |
SSSK0 |
May 28 2019, 11:38
Пост
#12
|
Репутация: 1748 ultra active user Группа: BANNED Сообщений: 27 434 С нами с: 9-November 06 |
Ну, когда стало понятно, что восстановлению штатными способами машинка не подлежит, то особых сложностей не возникло: на всякий случай скопировал ее в левое место, чтобы потом поиграться, если еще какие мысли возникнут, подмонтировал ее виртуальный диск к хосту, скопировал из него весь каталог Chrome, после чего откатил ее на VMWare-вский снепшот 2017-го года, заменил в нем Chrome на скопированный и получил полностью свое рабочее пространство со всеми открытыми табами, history и остальным. Дела на несколько минут всего. Но вот понять, что это было - все же интересно. Первый пункт для понимания пройден: 1) 100% надежных и без сбоев систем не бывает... 2) винт и RAM... где-то что-то сбойнуло... не вижу даже теоретический возможности точно это проверить... |
Allex |
May 28 2019, 13:32
Пост
#13
|
Благодарности: 348 Репутация: 1435 Sphynx in Mirror Группа: Модеры Сообщений: 23 053 С нами с: 2-February 07 |
2) винт и RAM... где-то что-то сбойнуло... не вижу даже теоретический возможности точно это проверить... Мне пока не встречались "сбойнувшие" винты, которые нормально и штатно читаются, будучи подмонтированными к хост-системе, но не читающихся на них же установленной виртуальной системой. В систему явно что-то вмешалось, что и уложило виндовоз. Вот это мне и не нравится. |
SSSK0 |
May 28 2019, 14:25
Пост
#14
|
Репутация: 1748 ultra active user Группа: BANNED Сообщений: 27 434 С нами с: 9-November 06 |
Мне пока не встречались "сбойнувшие" винты, которые нормально и штатно читаются, будучи подмонтированными к хост-системе, но не читающихся на них же установленной виртуальной системой. Ок. Просто интересуюсь - как можно полностью и 100% проверить винт? Любая утила ведь не полностью и не многократно проверяет весь винт... В систему явно что-то вмешалось, что и уложило виндовоз. Вот это мне и не нравится. Все может быть, но, имхо, больше похоже на случайный сбой в результате очень долгой работы без перезагрузок в инете... "пятьдесят закладок" в браузере... |
Allex |
May 28 2019, 14:31
Пост
#15
|
Благодарности: 348 Репутация: 1435 Sphynx in Mirror Группа: Модеры Сообщений: 23 053 С нами с: 2-February 07 |
Ок. Просто интересуюсь - как можно полностью и 100% проверить винт? Любая утила ведь не полностью и не многократно проверяет весь винт... Все может быть, но, имхо, больше похоже на случайный сбой в результате очень долгой работы без перезагрузок в инете... "пятьдесят закладок" в браузере... Как объяснение изначальному зависанию - вполне возможно. Но на объяснение, почему после этого не грузится система - не катит. |
SSSK0 |
May 28 2019, 15:04
Пост
#16
|
Репутация: 1748 ultra active user Группа: BANNED Сообщений: 27 434 С нами с: 9-November 06 |
Взять и просто прочитать его. И все? А если только при N-ом чтении вылетает ошибка? А запись как проверять... Как объяснение изначальному зависанию - вполне возможно. Но на объяснение, почему после этого не грузится система - не катит. Что-то сбойнуло, не туда записалось, были повреждены важные файлы - в результате система не грузится... очень редкое, но вполне вероятное событие... |
Allex |
May 28 2019, 15:49
Пост
#17
|
Благодарности: 348 Репутация: 1435 Sphynx in Mirror Группа: Модеры Сообщений: 23 053 С нами с: 2-February 07 |
И все? И все.А если только при N-ом чтении вылетает ошибка? Но не грузится-то оно каждый раз...А запись как проверять... Victoria - Verify.Что-то сбойнуло, не туда записалось, были повреждены важные файлы - в результате система не грузится... очень редкое, но вполне вероятное событие... Ну вот чтобы "повредить важные файлы", да так, что Recovery не справляется - от виндовоза я такого еще не встречал. И "вероятным" такое событие мне не кажется. |
SSSK0 |
May 28 2019, 16:09
Пост
#18
|
Репутация: 1748 ultra active user Группа: BANNED Сообщений: 27 434 С нами с: 9-November 06 |
Victoria - Verify. Хм... вообще не 100%-ая гарантия исправности после проверки этой утилой... врала она и не раз... Ну вот чтобы "повредить важные файлы", да так, что Recovery не справляется - от виндовоза я такого еще не встречал. Тут не только винда... (Винда + инет) * NNN дней = возможный системный катастрофический сбой... И "вероятным" такое событие мне не кажется. Вероятность такого события > 0 ... |
Allex |
May 28 2019, 17:13
Пост
#19
|
Благодарности: 348 Репутация: 1435 Sphynx in Mirror Группа: Модеры Сообщений: 23 053 С нами с: 2-February 07 |
Хм... вообще не 100%-ая гарантия исправности после проверки этой утилой... врала она и не раз... Если она не пометила сектор как долгочитаемый - он гарантированно исправен.Вероятность такого события > 0 ... Я бы сказал, "стремится к нулю".Тут не только винда... Только.Я таки вычислил. Убийца, как и следовало догадаться сразу - шофер. То есть - M$. Давным-давно, во время очередного всплеска вирусного ажиотажа, я поддался всеобщему хайпу и намотал на все свои семерки мелкомягковский патч. Ну типа - критическая уязвимость, все дела, вроде как надо... Но перегружаться тогда не стал, а потом - и вообще забыл. А вот этот патч как раз систему и убивает. Только что проверил на чистой свежеинсталлированной семерке. А остальные не умерли только потому, что с тех пор не перегружались еще. |
SSSK0 |
May 28 2019, 17:31
Пост
#20
|
Репутация: 1748 ultra active user Группа: BANNED Сообщений: 27 434 С нами с: 9-November 06 |
Я бы сказал, "стремится к нулю". Согласен... это не противоречит >0 ... Но перегружаться тогда не стал, а потом - и вообще забыл. А вот этот патч как раз систему и убивает. Ну это же в другую ветку... один патч - убивает... другой - восстанавливает... третий - еще что-то делает и так до бесконечности... |
Упрощённая версия | Сейчас: 19th November 2024 - 21:43 |
Сайт не розміщує електронні версії творів, а займається лише колекціонуванням та каталогізацією посилань, що публікуються нашими користувачами. Якщо Ви є правовласником якоїсь частини опублікованого матеріалу та не бажаєте, щоб посилання на нього знаходилось в нашому каталозі, зв’яжіться з нами і ми видалимо його. Файли для обміну надані користувачами сайту і адміністрація не несе відповідальності за їх вміст. |