cscript.exe崩溃后,运行了好几天然后在每个实例崩溃,之后,潮汐代理(批量作业管理s / w)开始崩溃。需要重启才能从错误中恢复。有没有人对这个很少使用的cscript.exe及其行为,以及可能产生这个过程的应用程序,或者如何跟踪源代码有任何经验?
错误:
错误应用程序cscript.exe,版本5.7.6002.18960, 时间戳0x5257601e,故障模块kernel32.dll,版本6.0.6002.19623,
答案 0 :(得分:0)
最有可能的来源是Win 2008 Health Service Modules,它每隔2到15分钟启动一次cscript.exe。 AV可能会阻止该脚本。几天后,它可能导致堆溢出,并导致系统崩溃。根本原因可能是有人正在错误地配置SCOM或AV。
ETW:运营经理事件ID 21406:
执行命令:“C:\ Windows \ system32 \ cscript.exe”/ nologo“MpDiscovery.vbs”{47E94BF5-C34B-7BDD-F6DA-DD648464CCB3} {02CB7C34-1EEB-821E-2E9C-488387B6266F} HOUCO2IMAGE1 .. COM 工作目录:C:\ Program Files \ System Center Operations Manager \ Agent \ Health Service State \ Monitoring Host Temporary Files 1662 \ 3047 \
和事件21405: 上午6:21:25开始的过程无法创建System.PropertyBagData,输出中未检测到错误。该过程退出1
执行的命令:“C:\ Windows \ system32 \ cscript.exe”/ nologo“Microsoft.Windows.Server.Legacy.FreeSpace.vbs”HOUCO2IMAGE1..com false 工作目录:C:\ Program Files \ System Center Operations Manager \ Agent \ Health Service State \ Monitoring Host Temporary Files 1184 \ 1409 \
一个或多个工作流程受此影响。
工作流程名称:Microsoft.Windows.Server.2008.Legacy.LogicalDisk.FreeSpace.Monitor