事件ID 7031

解决方案

要解决此问题, 获取 2004年 8月 Exchange 2000 Server Post - Service Pack 3 更新汇总。

有关详细信息, 请单击下列文章编号以查看 Microsoft 知识库中相应：

870540 (http://wwwsupportmicrosoftcom/kb/870540/) 2004年 8月的可用性 Exchange 2000 Server Service Pack 3 更新汇总

存储组件：

文件属性 （或更高文件属性） 的此修复程序英文版具有下表中列出。 中协调通用时间 (UTC) 列出日期和时间对这些文件。 当您查看文件信息, 将转换为本地时间。 要查找 UTC 与本地时间, 区别控制面板中日期和时间工具中使用 时区 选项卡。 Date Time Version Size File name

--------------------------------------------------------------

24-Feb-2004 20:49 6065680 3,919,872 Cdoexdll

17-Feb-2004 01:08 12,720 Ctrl_calendarview20htc

17-Feb-2004 01:08 91,631 Ctrl_calendarview20js

24-Feb-2004 20:40 6065680 856,064 Davexdll

24-Feb-2004 20:40 6065680 53,248 Davexpcdll

24-Feb-2004 20:35 6065680 131,072 Drviisdll

24-Feb-2004 20:36 6065680 577,536 Dsaccessdll

24-Feb-2004 19:46 6065680 184,320 Dscmsgdll

24-Feb-2004 19:48 6065680 962,560 Emsmdb32dll

24-Feb-2004 20:39 6065680 2,179,072 Esedll

24-Feb-2004 20:39 6065680 40,960 Eseperfdll

17-Feb-2004 01:13 6,991 Eseperfhxx

24-Feb-2004 20:39 391,634 Eseperfini

24-Feb-2004 20:49 6065680 3,579,904 Excdodll

24-Feb-2004 20:35 6065680 94,208 Eximap4dll

24-Feb-2004 20:36 6065680 262,144 Exmimedll

24-Feb-2004 19:21 6065680 176,128 Exnntpdll

24-Feb-2004 20:40 6065680 143,360 Exodbeshdll

24-Feb-2004 20:40 6065680 57,344 Exodbpcdll

24-Feb-2004 20:40 6065680 200,704 Exodbprxdll

24-Feb-2004 20:40 6065680 2,179,072 Exoledbdll

24-Feb-2004 20:33 6065680 81,920 Exosaldll

24-Feb-2004 20:36 6065680 32,768 Expop3dll

24-Feb-2004 20:36 6065680 32,768 Exprotodll

24-Feb-2004 20:40 6065680 307,200 Exproxdll

24-Feb-2004 19:48 6065680 143,360 Exschemaexe

24-Feb-2004 20:41 6065680 331,776 Exsmtpdll

24-Feb-2004 19:50 6065680 675,840 Exwformdll

24-Feb-2004 19:23 6065680 180,224 Exwin32dll

24-Feb-2004 19:49 6065680 40,960 Febecfgdll

24-Feb-2004 20:35 6065680 32,768 Iisifdll

24-Feb-2004 20:37 6065680 135,168 Iisprotodll

24-Feb-2004 20:37 6065680 61,440 Imap4bedll

24-Feb-2004 19:52 6065680 319,488 Imap4evtdll

24-Feb-2004 19:50 6065680 126,976 Imap4fedll

24-Feb-2004 20:35 6065680 126,976 Imap4svcdll

24-Feb-2004 20:37 6065680 40,960 Jcbdll

24-Feb-2004 19:22 6065680 49,152 Mdbeventdll

24-Feb-2004 19:42 6065680 2,289,664 Mdbmsgdll

24-Feb-2004 19:24 6065680 32,768 Mdbroledll

24-Feb-2004 19:48 6065680 909,312 Mdbszdll

24-Feb-2004 20:37 6065680 24,576 Mdbtaskdll

24-Feb-2004 19:21 6065680 151,552 Nntpexdll

24-Feb-2004 20:32 6065680 94,208 Peexch50dll

24-Feb-2004 20:33 6065680 413,696 Phatcatdll

24-Feb-2004 20:35 6065680 36,864 Pop3bedll

24-Feb-2004 19:52 6065680 303,104 Pop3evtdll

24-Feb-2004 19:51 6065680 24,576 Pop3fedll

24-Feb-2004 20:33 6065680 73,728 Pop3svcdll

24-Feb-2004 19:52 6065680 163,840 Protomsgdll

24-Feb-2004 20:37 6065680 532,480 Reapidll

24-Feb-2004 20:35 6065680 4,673,536 Storeexe

24-Feb-2004 19:50 6065680 3,735,552 Wmtemplatesdll

注意 ： 因文件依赖性, 此更新需要 Microsoft Exchange 2000 Server Service Pack 3 (SP 3)。 有关详细信息, 请单击下列文章编号以查看 Microsoft 知识库中相应：

301378 (http://wwwsupportmicrosoftcom/kb/301378/) 如何获取 Exchange2000Server 最新 ServicePack

电脑事件7040是Windows系统中的一个事件ID，指客户未能对服务器连接消息作出响应。建议重新安装操作系统，不要安装软件、补丁、驱动等。同时要检修硬盘、内存、显卡、主板等是否出现问题，如果是硬件问题引起的，建议检修一下。

解决方法: 经过本人长久以来观察发现每次出现这个事件,必定是某个网站被人传了木马,该事件是asp,asa木 马运行后留下的日志,由于服务器上网站很多,我们用uedit文本编辑器的批量查找功能查找木马运行后留 在日志文件里的特殊字符串就可以发现是哪个网站被上传了木马,木马是什么时候运行的,可以根据攻击 者ip查找攻击者所有操作记录;关于木马运行后留在日志文件里的特殊字符串,大家可以找个木马测试一 下,然后看web日志就知道了,我这里提供几个: Action=Show Action=plgm Action=Show1File Action=Cmd Action=Shell Action=ServerInfo Action=SrvInfo

问题分析：

“服务器无法通过系统非页面共享区来进行分配，因为共享区当前是空的 ”其中的‘非页面共享区’也就是 nonpagepool，导致这个发生的原因是由于内存泄漏

内存泄漏又是由于应用程序或进程分配占用内存，但是完成之后却不释放内存，而导致内存存满而漏

是什么程序占用内存而不释放呢？

本人的个案是，由于服务器中某程序一直访问TCP一不存在的端口而导致占用内存而不释放。查了一下网上各网友的问题留言，其他人的大致可能也是这个原因

解决方案：

内存泄漏的根本，找到出错程序修改程序

其次，可以通过修改注册表而使内存占用达到一个较低程度是去整理内存，系统默认是内存达到80%时整理内存，可以手工修改注册表

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management

添加DWORD         PoolUsageMaxium 值为十进制的40，修改为50也可以 视不同情况而定

例子二：非页面共享区是空的

通过优化内存管理器，使它在更早的时间（比如当它达到 40% 时）开始修整过程 

，在突发的高峰使用期间就可以满足页面缓冲池的需求，并避免页面缓冲池内存

不足的情况。

以下优化建议在减轻此问题方面很有帮助：

1 启动注册表编辑器

(Regedt32exe)。 

2 在注册表中找到并单击以下注册表项：

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session

Manager\Memory Management

3 在编辑菜单上，单击添加数值，然后添加下面的注册表值： 

数值名称：PoolUsageMaximum

数据类型：REG_DWORD

基数：十进制

数值数据：40 

将该值设置为 40 可以通知内存管理器在达到 PagedPoolMax 的 40% 而不是默认设置 80% 时开始修整过程。 

数值名称：PagedPoolSize

数据类型：REG_DWORD

基数：十六进制

数值数据：0xFFFFFFFF 

将 PagedPoolSize 设置为 0xFFFFFFFF (-1) 可为计算机分配最大的页面缓冲池

以取代其他资源。 

4 退出注册表编辑器。

事件ID：1111  

      解决办法：

      打开远程桌面连接，到选项-->本地资源，然后把本地设备和资源里面的打印机前面的勾勾去掉就OK了。

查看windows server2008服务器的重启日志记录步骤如下：

1、点击菜单栏左下角“开始”按钮，在右侧的菜单栏中点击“管理工具”选项。

2、在弹出的右侧菜单栏中点击“事件查看器”选项。

3、弹出的“事件查看器”界面右侧，左侧有“windows日志”选项，单击左侧“+”。

4、在展开的列表中选中“系统”这一选项可以看到系统产生的日志记录。

5、为了方便直接查找重启的日志，在右侧的菜单栏中点击“筛选当前日志…”。

6、在弹出的窗口中选择“筛选器”选项卡，并在“任务类别”这一选项框上方的框中输入“1074”的事件ID，接着点击下方的“确定”即可看到系统所有的重启日志记录。（注：“1074”为系统重启的事件ID）

7、若要查看详细信息，双击该条目即可。

以上为查看windows server2008服务器的重启日志记录步骤。