Compartir a través de


Solución de problemas avanzada de inmovilizaciones de Windows

En este artículo se describe cómo solucionar problemas de inmovilización en servidores y equipos basados en Windows. También proporciona métodos para recopilar datos que ayudarán a los administradores o desarrolladores de software a diagnosticar, identificar y corregir estos problemas.

Nota:

Los productos de otros fabricantes que se mencionan en este artículo han sido creados por compañías independientes de Microsoft. Microsoft no ofrece ninguna garantía, ya sea implícita o de otro tipo, sobre la confiabilidad o el rendimiento de dichos productos.

Se aplica a: Windows 10

Identificación del problema

  • ¿Qué ordenador está inmovilizar? Por ejemplo, el equipo afectado es un servidor físico o un servidor virtual.
  • ¿Qué operación sucedió cuando se descongeló? Por ejemplo, este problema se produce cuando se cierra.
  • ¿Con qué frecuencia se producen los errores? Por ejemplo, este problema se produce cada noche a las 7 p. m.
  • ¿En cuántos equipos se produce esta inmovilización? Por ejemplo, todos los equipos o solo un equipo.

Solución de problemas de inmovilización

Para solucionar los problemas de inmovilización, compruebe el estado actual del equipo y siga uno de los métodos siguientes.

Para el equipo que todavía se está ejecutando en un estado inmovilizado

Si el equipo físico o la máquina virtual siguen inmovilizarse, use uno o varios de los métodos siguientes para solucionar problemas:

  • Intente acceder al equipo a través de una conexión a Escritorio remoto.
  • Use una cuenta de dominio o una cuenta de administrador local para iniciar sesión en el equipo con la solución de acceso remoto del fabricante del hardware. Por ejemplo, tarjeta de acceso remoto dell (DRAC), HP Integrated Lights-Out (iLo) o adaptador de supervisor remoto de IBM (RSA).
  • Pruebe ping al equipo. Busque paquetes descartados y una latencia de red elevada.
  • Acceda a recursos compartidos administrativos, por ejemplo \\NombreServidor\c$.
  • Presione Ctrl+Alt+Eliminar y compruebe la respuesta.
  • Intente usar herramientas de administración remota de Windows. Por ejemplo, Administración de equipos, Administrador del servidor y Wmimgmt.msc.

Para el equipo que ya no está congelado

Si el equipo físico o la máquina virtual se congeló, pero ahora se está ejecutando en un buen estado, use uno o varios de los métodos siguientes para solucionar problemas.

Para un equipo físico

  • Revise los registros del sistema y la aplicación del equipo que tiene el problema. Compruebe los registros de eventos para el identificador de evento correspondiente:

    • Registro de eventos de la aplicación: Error de aplicación, que sugiere un bloqueo o un proceso del sistema pertinente
    • Registros de eventos del sistema, identificadores de eventos de error de Service Control Manager para servicios críticos del sistema
    • Identificadores de evento de error 2019/2020 con Srv/Server de origen
  • Genere un informe de diagnóstico del sistema mediante la ejecución perfmon /reportde .

Para una máquina virtual

  • Revise los registros del sistema y la aplicación del equipo que tiene el problema.
  • Genere un informe de diagnóstico del sistema mediante la ejecución perfmon /reportde .
  • Compruebe el historial del sistema en las herramientas de supervisión de administración virtual.

Recopilación de datos para los problemas de inmovilización

Para recopilar datos de un servidor inmovilizado, compruebe la tabla siguiente y use uno o varios de los métodos sugeridos.

Tipo y estado del equipo Método de recopilación de datos
Un equipo físico que se ejecuta en un estado inmovilizado Use un archivo de volcado de memoria para recopilar datos. O bien, use el método 2, 3 o 4. Estos métodos se enumeran más adelante en esta sección.
Un equipo físico que ya no está inmovilizado Use el método 1, 2, 3 o 4. Estos métodos se enumeran más adelante en esta sección. Y use el Monitor de grupo para recopilar datos.
Una máquina virtual que se ejecuta en un estado inmovilizado Hyper-V o VMware: use un archivo de volcado de memoria para recopilar datos de la máquina virtual que se ejecuta en un estado inmovilizado.
XenServer: use el método 1, 2, 3 o 4. Estos métodos se enumeran más adelante en esta sección.
Una máquina virtual que ya no está inmovilizada Use el método 1, 2, 3 o 4. Estos métodos se enumeran más adelante en esta sección.

Método 1: Volcado de memoria

Importante

Sigue meticulosamente los pasos que se describen en esta sección. Pueden producirse problemas graves si modifica el Registro de manera incorrecta. Antes de modificarlo, haz una copia de seguridad del registro para restaurarlo, por si se produjeran problemas.

Un archivo de volcado de memoria completo registra todo el contenido de la memoria del sistema cuando el equipo se detiene inesperadamente. Un archivo de volcado de memoria completo puede contener datos de procesos que se estaban ejecutando cuando se recopiló el archivo de volcado de memoria.

Si el equipo ya no está inmovilizado y ahora se está ejecutando en un buen estado, siga estos pasos para habilitar el volcado de memoria para que pueda recopilar el volcado de memoria cuando se produzca el problema de inmovilización de nuevo. Si la máquina virtual sigue ejecutándose en un estado inmovilizado, siga estos pasos para habilitar y recopilar el volcado de memoria.

Nota:

Si tiene una característica de reinicio habilitada en el equipo, como la característica Reinicio automático del sistema (ASR) en equipos compaq, deshabilite. Normalmente, esta configuración se encuentra en el BIOS. Con esta característica habilitada, si el BIOS no detecta un latido del sistema operativo, reiniciará el equipo. El reinicio puede interrumpir el proceso de volcado.

  1. Asegúrese de que el equipo está configurado para obtener un archivo de volcado de memoria completo.

    1. Vaya a Ejecutar y escriba Sysdm.cpl y presione Entrar.
    2. En Propiedades del sistema, en la pestaña Opciones avanzadas, seleccione Configuración de>rendimiento>Avanzadas. Seleccione Cambiar para comprobar o cambiar la memoria virtual.
    3. Vuelva a Configuración avanzada>de propiedades>del sistema en Inicio y recuperación.
    4. En la sección Escribir información de depuración, seleccione Completar volcado de memoria.
    5. Seleccione Sobrescribir cualquier archivo existente.
    6. Asegúrese de que hay un archivo de paginación (pagefile.sys) en la unidad del sistema y de que es de al menos 100 MB sobre la RAM instalada (tamaño inicial y máximo).
    7. Asegúrese de que hay más espacio disponible en la unidad del sistema que la RAM física.
  2. Para permitir que el sistema genere un archivo de volcado mediante el teclado, habilite el valor del CrashOnCtrlScroll Registro.

    1. Abra el Editor del Registro y busque las siguientes claves del Registro:

      • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\i8042prt\Parameters
      • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kbdhid\Parameters
    2. Cree la siguiente CrashOnCtrlScroll entrada del Registro en las dos claves del Registro:

      • Nombre del valor: CrashOnCtrlScroll
      • Tipo de datos: REG_DWORD
      • Valor: 1
    3. Cierre el Editor del Registro y reinicie el equipo.

  3. En algunos equipos físicos que ejecutan versiones anteriores de Windows, puede generar una interrupción no modificable (NMI) desde una característica de interfaz web como DRAC, iLo o RSA. Sin embargo, de forma predeterminada, esta configuración detendrá el sistema sin crear un volcado de memoria.

    Nota:

    En el caso de las versiones admitidas actualmente de Windows, la NMICrashDump clave del Registro ya no es necesaria. Una NMI produce un error Stop que sigue a una recopilación de datos de volcado de memoria.

  4. Cuando el equipo muestre el problema, mantenga presionada la tecla Ctrl derecha y presione la tecla Bloqueo de desplazamiento dos veces para generar un archivo de volcado de memoria.

    Nota:

    De forma predeterminada, el archivo de volcado se encuentra en la ruta de acceso siguiente: %SystemRoot%\MEMORY. DMP.

Método 2: Comprobación de integridad de datos

Use la Utilidad de comprobación de volcado de memoria (Dumpchk.exe) para leer un archivo de volcado de memoria. También puede comprobar que el archivo se creó correctamente y no está dañado o no es válido.

Aprenda a usar Dumpchk.exe para comprobar los archivos de volcado de memoria:

Método 3: Monitor de rendimiento

Puede usar Windows Monitor de rendimiento para examinar cómo afectan los programas que se ejecutan al rendimiento del equipo, tanto en tiempo real como recopilando datos de registro para su análisis posterior. Para crear colecciones de registros de seguimiento de eventos y contadores de rendimiento en sistemas locales y remotos, ejecute los siguientes comandos en un símbolo del sistema como administrador:

Logman create counter LOGNAME_Long -u DOMAIN\USERNAME * -f bincirc -v mmddhhmm -max 500 -c "\\COMPUTERNAME\LogicalDisk(*)\*" "\\COMPUTERNAME\Memory\*" "\\COMPUTERNAME\Network Interface(*)\*" "\\COMPUTERNAME\Paging File(*)\*" "\\COMPUTERNAME\PhysicalDisk(*)\*" "\\COMPUTERNAME\Process(*)\*" "\\COMPUTERNAME\Redirector\*" "\\COMPUTERNAME\Server\*" "\\COMPUTERNAME\System\*" "\\COMPUTERNAME\Terminal Services\*" "\\COMPUTERNAME\Processor(*)\*" "\\COMPUTERNAME\Cache\*" -si 00:05:00
Logman create counter LOGNAME_Short -u DOMAIN\USERNAME * -f bincirc -v mmddhhmm -max 500 -c "\\COMPUTERNAME\LogicalDisk(*)\*" "\\COMPUTERNAME\Memory\*" "\\COMPUTERNAME\Network Interface(*)\*" "\\COMPUTERNAME\Paging File(*)\*" "\\COMPUTERNAME\PhysicalDisk(*)\*" "\\COMPUTERNAME\Process(*)\*" "\\COMPUTERNAME\Redirector\*" "\\COMPUTERNAME\Server\*" "\\COMPUTERNAME\System\*" "\\COMPUTERNAME\Terminal Services\*" "\\COMPUTERNAME\Processor(*)\*" "\\COMPUTERNAME\Cache\*" -si 00:00:10

A continuación, puede iniciar o detener el registro ejecutando los siguientes comandos:

logman start LOGNAME_Long / LOGNAME_Short
logman stop LOGNAME_Long / LOGNAME_Short

El registro de Monitor de rendimiento se encuentra en la ruta de acceso: C:\PERFLOGS.

Otros métodos para recopilar datos

Usar el volcado de memoria para recopilar datos del equipo físico que se ejecuta en un estado inmovilizado

Advertencia

Sigue meticulosamente los pasos que se describen en esta sección. Pueden producirse problemas graves si modifica el Registro de manera incorrecta. Antes de modificarlo, haz una copia de seguridad del registro para restaurarlo, por si se produjeran problemas.

Si el equipo físico sigue ejecutándose en un estado inmovilizado, siga estos pasos para habilitar y recopilar el volcado de memoria:

  1. Asegúrese de que el equipo está configurado para obtener un archivo de volcado de memoria completo y que pueda acceder a él a través de la red.

    Nota:

    Si no es posible acceder al equipo afectado a través de la red, intente generar un archivo de volcado de memoria a través de NMI. Es posible que el resultado de la acción no recopile un archivo de volcado de memoria si algunas de las siguientes opciones de configuración no están calificadas.

    1. Intente acceder al escritorio del equipo por cualquier medio.

      Nota:

      En caso de que el acceso al sistema operativo no sea posible, intente acceder de forma remota al Editor del Registro en el equipo. A continuación, puede comprobar el tipo de archivo de volcado de memoria y el archivo de página con el que el equipo está configurado actualmente.

    2. Desde un equipo remoto que sea preferiblemente en la misma red y subred, vaya al Registro de conexión de red del Editor>del Registro. A continuación, conéctese al equipo afectado y compruebe la siguiente configuración:

      • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl\CrashDumpEnabled

        Asegúrese de que la entrada del Registro CrashDumpEnabled sea 1.

      • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl\NMICrashDump

        En algunos servidores físicos, si existe la entrada del NMICrashDump Registro y su valor es 1, puede aprovechar la NMI del proveedor de administración remota, como DRAC, iLo y RSA.

      • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PagingFiles and ExistingPageFiles

        Si el valor de la entrada del Registro está administrado por el Pagefile sistema, el tamaño no se reflejará en el Registro. Por ejemplo: ?:\pagefile.sys)

        Si se personaliza el archivo de página, el tamaño se reflejará en el registro, como ?:\pagefile.sys 1024 1124. En este ejemplo, 1024 es el tamaño inicial y 1124 es el tamaño máximo.

        Nota:

        Si el tamaño no se refleja en el Registro, intente acceder a un recurso compartido administrativo donde se encuentra el archivo de página. Por ejemplo, \\ServerName\C$.

    3. Asegúrese de que hay un archivo de paginación (pagefile.sys) en la unidad del sistema del equipo y que tiene al menos 100 MB sobre la RAM instalada.

    4. Asegúrese de que hay más espacio libre en las unidades de disco duro del equipo que la RAM física.

  2. Habilite el valor del Registro CrashOnCtrlScroll en el equipo para permitir que el sistema genere un archivo de volcado mediante el teclado.

    1. Desde un equipo remoto preferiblemente en la misma red y subred, vaya al Registro de conexión de red del Editor>del Registro. Conéctese al equipo afectado y busque las siguientes claves del Registro:

      • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\i8042prt\Parameters
      • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kbdhid\Parameters
    2. Cree la siguiente CrashOnCtrlScroll entrada del Registro en las dos claves del Registro:

      Nombre del valor: CrashOnCtrlScroll Tipo de datos: REG_DWORD Valor: 1

    3. Cierre el Editor del Registro y reinicie el equipo.

  3. Cuando el equipo muestre el problema, mantenga presionada la tecla Ctrl derecha y presione la tecla Bloqueo de desplazamiento dos veces para generar un volcado de memoria.

    Nota:

    De forma predeterminada, el archivo de volcado se encuentra en la ruta de acceso: %SystemRoot%\MEMORY. DMP.

Usar el Monitor de grupo para recopilar datos del equipo físico que ya no está inmovilizado

Monitor de grupo muestra el número de asignaciones y bytes pendientes de asignación por tipo de grupo y la etiqueta que se pasa a llamadas de ExAllocatePoolWithTag.

Para obtener más información, consulte Uso de PoolMon para buscar una fuga de memoria en modo kernel y ejemplos de PoolMon.

Uso del volcado de memoria para recopilar datos de la máquina virtual que se ejecuta en un estado inmovilizado

Use uno de los métodos siguientes para la aplicación en la que se ejecuta la máquina virtual.

Microsoft Hyper-V

También puede usar la característica NMI integrada a través de un cmdlet Debug-VM para depurar y obtener un volcado de memoria.

Para depurar las máquinas virtuales en Hyper-V, ejecute el siguiente cmdlet en Windows PowerShell:

Debug-VM -Name "VM Name" -InjectNonMaskableInterrupt -ComputerName Hostname  

VMware

Puede usar instantáneas de VMware o suspender el estado y extraer un archivo de volcado de memoria equivalente a un archivo de volcado de memoria completo. Use el punto de comprobación de VMware to Core Tool (vmss2core) para convertir los archivos de estado de suspensión (.vmss) e instantánea (.vmsn) en un archivo de volcado de memoria. A continuación, analice el archivo mediante las herramientas de depuración estándar de Windows.

Nota:

Al trabajar con Soporte técnico de Microsoft, debe usar checkpoint to core Tool (vmss2core) de VMware para convertir instantáneas de VMware en un archivo de volcado de memoria antes de cargarlas en Microsoft. Si experimenta algún problema con la conversión de instantáneas, póngase en contacto con VMware para obtener soporte técnico.

Citrix XenServer

El proceso de volcado de memoria se produce presionando la combinación de teclado Ctrl+Scroll Lock+Scroll Lock+Scroll Lock( Ctrl+Scroll Lock+Scroll Lock). Para obtener más información, vea El método 1 de Cómo desencadenar un volcado de memoria desde una máquina virtual Windows que se ejecuta en XenServer desde Citrix.

Limitaciones de espacio en la unidad del sistema en Windows Server

En windows Server, es posible que no tenga suficiente espacio libre en disco para generar un archivo de volcado de memoria completo en el volumen del sistema.

Hay una segunda opción si la unidad del sistema no tiene suficiente espacio. Puede usar la entrada del DedicatedDumpFile Registro. Para obtener más información, consulte Configuración de la ruta de acceso de destino para un volcado de memoria.

Para obtener más información, consulte Uso del valor del Registro DedicatedDumpFile para superar las limitaciones de espacio en la unidad del sistema.

Aviso de declinación de responsabilidades sobre la información de contacto de terceros

Microsoft proporciona información de contacto de otros proveedores para ayudarle a encontrar información adicional sobre este tema. Esta información de contacto puede cambiar sin previo aviso. Microsoft no garantiza la precisión de esta información de contacto de terceros.

Aviso de declinación de responsabilidades sobre la información de terceros

Los productos de otros fabricantes que se mencionan en este artículo han sido creados por compañías independientes de Microsoft. Microsoft no ofrece ninguna garantía, ya sea implícita o de otro tipo, sobre la confiabilidad o el rendimiento de dichos productos.