작업 관리자에서 프로세스가 "Suspended"로 표시되고 종료 할 수없는 관련 서비스가 중지되거나 문제가 발생했습니다. Sysinternals Process Explorer는 프로세스를 다시 시작할 수 없지만 ProcExp의 Properties-> Threads 탭을 통해 RtlUserThreadStart 스레드를 다시 시작할 수 있으며 프로세스가 계속됩니다.
처음에는 이것을 하나의 서버로 지정 했으므로 새 서버로 서비스 / 프로세스를 마이그레이션하기 시작했습니다. (같은 프로그램에서 cmd.exe 스레드를 생성 한 서비스를 옮겼습니다.)하지만 동일한 문제가 있습니다.
사용자 지정 이벤트 뷰어 필터를 사용하여 관리 도구의 시스템 이벤트 뷰어를 사용하여 모든 이벤트를 스레드의 시작 시간에 분당 덤프하려고 시도했지만 두 서버간에 공통점은 없습니다.
두 서버 간의 다른 차이점은 첫 번째 터미널 서버는 터미널 서버이고 두 번째 터미널 서버는 MS SQL 서버로 설정되며 sqlserv.exe 만 실행한다는 것입니다. 두 서버는 모두 Hyper-V 가상 컴퓨터로 실행됩니다.
다른 수백 대의 서버에서이 동작을 보지 못했습니다. 다른 서버 중 하나가 Hyper-V 서버라고는 생각하지 않지만, 우리는 정말 다른 사람이 비슷한 것을 본 것으로 기대하고 있습니다.
편집 : 이러한 특정 서버에서 실행되는 A / V는 WebRoot입니다.