Ошибка 333 это

Ошибка 333 появилась в системном журнале событий с выпуском Windows Server 2003 SP1 и быстро стала одной из наиболее частых причин обращения в службу технической поддержки Microsoft. В некоторых случаях на диагностику и устранение этой ошибки уходит несколько недель. В частности, приходится долго выяснять, к какой общей категории следует отнести данную ошибку. Ввиду непонятного описания диагностика занимает много времени. Ниже описано, как выяснить причину возникновения ошибки 333 для самостоятельного решения проблемы или получить информацию, которая повысит эффективность оказания технической поддержки.

Симптомы ошибки 333

Описание ошибки 333: «Неустранимый сбой операции ввода/вывода, запущенной реестром. Не удалось выполнить чтение, запись или запись буфера для одного из файлов, содержащих образ системного реестра». Это означает, что образ реестра, удерживаемый в памяти, не может быть записан на диск. Windows использует модуль отложенной записи для периодической записи измененных страниц памяти на диск. При отказе модуля отложенной записи в системном журнале событий регистрируется ошибка 333.

Симптомы, сопровождающие ошибку 333, включают:

• «Зависание» сервера — сервер полностью перестает реагировать на нажатие клавиш и движения мыши и становится полностью недоступен, требуя «жесткой» перезагрузки.

• Медленная работа сервера — сервер чрезвычайно медленно реагирует на действия и обработка информации значительно заторможена.

• Замедленное подключение к службам терминалов — регистрация пользователей в сеансе при подключении к серверу терминалов осуществляется с задержкой. После регистрации в сеансе работа может идти, как обычно, но сама регистрация занимает несколько минут вместо нескольких секунд.

• Ошибки 333 можно разбить на три категории:

• Истощение ресурсов памяти. При попытке выполнения записи измененных страниц из кэша на диск модулем отложенной записи оказалось недостаточно ресурсов. Часто этот тип проблемы сопровождается событием 2020 или 2019.

• Диск был занят или недоступен. Иногда занятый диск недостаточно быстро реагирует на запрос модуля отложенной записи на сохранение измененных страниц памяти.

• «Раздувание» реестра. Реестр неожиданно увеличивается в размере, все более затрудняя сохранение изменений на диск, что обычно случается на терминальных серверах.

Особенно неприятно, что события продолжают регистрироваться в системном журнале (много раз в минуту) до перезагрузки сервера. Достаточно одного отказа модуля отложенной записи, чтобы события начали наводнять системный журнал. Хотя причина отказа модуля отложенной записи могла быть кратковременной (например, пик использования памяти), ошибки 333 продолжают регистрироваться в журнале даже при нормальном использовании памяти. Это происходит потому, что системе известно о неудачной попытке синхронизации реестра, а также о том, что версия реестра, содержащаяся в памяти, не соответствует версии на диске. Поэтому количество и частота ошибок 333 не являются достоверным индикатором остроты проблемы. По умолчанию модуль отложенной записи пытается записывать на диск изменения каждые пять секунд.

Средства диагностики ошибок 333

Диагностируя ошибку 333, сначала необходимо определить, к какой общей категории ее следует отнести. Полезно также проверить системный журнал на наличие других событий, сопровождающих ошибку 333,?— например, события 2020, указывающего на отсутствие памяти выгружаемого страничного пула, либо события 2019, свидетельствующего об утечке памяти невыгружаемого страничного пула.

В диагностике ошибки 333 могут помочь следующие инструменты.

• Системный монитор. Отслеживаемые индикаторы — объекты системы, памяти, диска и процесса.

• Объект памяти. Отслеживается рост невыгружаемой или выгружаемой памяти.

• Объект процесса. Отслеживается непрерывный рост числа маркеров процесса непосредственно перед регистрацией ошибки 333.

• Объект системы. Счетчик «процент использования квоты реестра» указывает на долю используемой разрешенной квоты реестра. Чем больше эта доля, тем вероятнее, что проблема связана с разрастанием реестра.

• Физический диск. Отслеживается счетчик средней длины очереди ожидающих запросов к диску (Avg Disk Queue Length), указывающий на среднее число запросов чтения и записи. В случае всплеска показаний этого счетчика при возникновении проблемы следует проанализировать драйверы фильтра (т.?е. антивирусное программное обеспечение или программное обеспечение для резервного копирования) данной системы.

• Poolmon.exe. Эта команда, включенная в инструменты отладки Windows, используется для проверки использования пула памяти ядра по тэгу распределения пула. Применение poolmon.exe может вдвое сократить время диагностики, поскольку позволяет отыскать тэг, допускающий утечку памяти.

• Dureg.exe. Этот инструмент позволяет проследить размер каждой ветви реестра и выяснить, который из них занимает наибольшее пространство, чтобы определить, какая программа могла вызвать проблему.

Случай 1. Поиск драйвера, допускающего утечку памяти

Недавно я работал над проблемой полного зависания сервера Windows 2003 SP2 у одного из клиентов. Ошибку 333 сопровождало событие 2019 — сервер не смог выделить память из невыгружаемого пула памяти, так как он пуст. Наличие ошибки 2019 указывало на то, что проблема заключается в истощении ресурсов, поэтому следующим шагом был поиск драйвера, допускающего утечку памяти. Как показано на экране 1, выходные данные команды poolmon.exe позволяют определить тэг, резервирующий максимальный объем памяти.

Для быстрого определения тэга, допускающего утечку, следует воспользоваться параметром -b, чтобы выполнить сортировку выходных данных по числу потребляемых байтов для каждого тэга. В самом верху таблицы указан тэг, потребляющий максимальную память (в байтах).

Следующий шаг — использование встроенной утилиты Windows Findstr для нахождения драйвера, ассоциированного с тэгом NTID:

C:>findstr/m/s «NTID» *.sys

Параметр/m предписывает вывод только имени файла, а параметр /s предусматривает поиск только в текущей папке и ее вложенных папках. Выходным результатом Findstr оказался драйвер C:WINDOWSSYSTEM32DRIVERSCPQTEAM.?SYS.

Зная тэг распределения пула и имя драйвера, допускающего утечку памяти, мы осуществили простой поиск по контексту «NTID CPQTEAM». В результатах поиска была обнаружена ссылка на технический форум компании HP, где обсуждалась утечка памяти (forums13.itrc.hp.com/service/forums/questionanswer.do? admit=109447627+1227565774017+28353475& threadId=1147757), связанная с конкретной версией драйвера Cpqteam.sys.

Случай 2. Отслеживание интенсивного использования реестра

Не все ошибки с ID 333, однако, вызваны проблемами ресурсов. Некоторые из них нельзя связать с истощением памяти. Одна из подобных ситуаций в моей практике возникла на сервере служб терминалов, где ошибка 333 «наводняла» системный журнал. С помощью системного монитора удалось выяснить, что показатель «процент использования квоты реестра» превышает 98 (т. е. система использует более 98% разрешенной системной квоты на размер реестра). Установив, что система интенсивно использует реестр, мы вновь просмотрели записи в журнале событий приложений за период с момента возникновения проблемы, и среди них оказалось событие 1517, показанное на экране 2.

Событие 1517 указывает на то, что реестр не освобождается при завершении сеанса пользователей системы. Между этой информацией и показанием счетчика «процент использования квоты реестра» в системном мониторе существует взаимосвязь. Выполнив поиск в «справке и поддержке» Microsoft по контексту «1517» и «реестр», мы нашли статью на support.microsoft.com
/kb/944984 с решением данной проблемы.

Dureg.exe — еще одна утилита, широко используемая для диагностики ошибок 333. Выходные данные Dureg.exe нужно собрать один раз, еще до возникновения неполадок, а затем вновь — в ходе проблемного периода, чтобы определить, не наблюдается ли «раздувание» реестра. Первое выполнение dureg.exe (до обнаружения проблемы) выглядит так:

C:>dureg.exe/a
Size of HKEY_CLASSES_ROOT: 11627272
Size of HKEY_USERS: 56739224
Size of HKEY_LOCAL_MACHINE: 47719408
Total Registry data size: 115985904

Второй раз dureg.exe следует выполнить при возникновении замедленной регистрации в системе и появлении ошибок 333:

C:>dureg.exe/a
Size of HKEY_CLASSES_ROOT: 11879338
Size of HKEY_USERS: 335257592
Size of HKEY_LOCAL_MACHINE: 46006166
Total Registry data size: 392142994

Можно заметить увеличение размера раздела HKEY_USERS — с 56 до 334 Мбайт. Хотя этот факт не обязательно содержит решение возникшей проблемы, данная информация дает ценную отправную точку для проведения анализа, что может значительно ускорить процесс исправления ошибки.

В данном примере логично выполнить regedit и перейти в папку HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionTerminal ServerInstallSoftware. Затем следует искать дублированные разделы реестра, связанные с каким-либо приложением, поскольку значения этого раздела копируются в профиль пользователя (HKEY_USERS) при его входе в сеанс на терминальном сервере. Возможно, одно из приложений заполняет раздел Software значениями, что в результате вызывает «раздувание» реестра и ошибку 333. Одного лишь удаления дублированных значений из раздела HKEY_USERS недостаточно, поскольку при очередной регистрации пользователя дублированные разделы будут вновь копироваться из раздела Software в раздел HKEY_USERS, и проблема останется.

Ускоренное решение проблемы

Диагностика ошибок 333 может оказаться сложной, но теперь мы знаем, как облегчить этот процесс. С помощью системного монитора, команд poolmon.exe и dureg.exe можно выявить причины возникновения ошибок 333 и использовать эту информацию для более быстрого поиска решения.

Майкл Моралес (morales@microsoft.com) — старший инженер службы поддержки Microsoft Global Escalation Services. Специализируется на проблемах отладки и производительности Windows

There are many couples of reasons for getting BSOD Error 333 Registry Failure Blue Screen Windows PC code problem. This error is mostly getting and facing by PC users on the Windows PC. This Error 333 can be caused by the registry failure of your O.S. (Operating System) too.

This shows an Error 333 code message like,

0x000000CE DRIVER_UNLOADED_WITHOUT_CANCELLING_PENDING_OPERATIONS

BSOD Error 333 Registry Failure of Operating System – Host: Blue Screen Error 0x000000CE

This BSOD (Blue screen of death) has Error Code 333 blue screen message is displayed on a blue screen with a text message written in a white font informing you of what exactly happened. This Error 333 is the blue screen of the death issue and has a bugcheck value of 0x000000CE. This is a term used by Windows users to specify system errors in Windows PC. This error can also cause a security risk to personal information on your PC. This error is also related to your hard disk drive not being recognized by the recovery process. This error comes on an infected PC saying that the PC suffers from a Blue screen of death (B.S.O.D.) error. This Error 333 blue screen may also appear while during the installation of any program.

Causes of BSOD Error 333 Registry Failure Windows Code Issue:

• BSOD virus Windows 10 issue
• Windows error problem
• BSOD dllregistersetting error
• Blue Screen of Death

So, here are some quick tips and tricks for easily fixing and solving this type of remove BSOD Error 333 Registry Failure Windows PC Code problem from you permanently.

How to Fix BSOD Error 333 Registry Failure Windows Code Issue

1. Run a Full Registry Cleaner on your PC –

• First, Download & install the Ccleaner
• After downloading & installing the process
• Now, opens it
• Click on the ‘Registry‘ option there
• Click on their “Scan for issues” there
• After Scanning, Select the ‘Fix Selected Issues‘ option there to Fix it
• Now, restart your PC again
• That’s it, done

Wrong information stored in registry keys & accidentally deleting some registry keys can cause this error problem. To stop it from appearing randomly, scanning and running the registry cleaner can also solve this BSOD Error 333 registry failure problem.

Fixing by Cleaning the Registry from the Ccleaner can fix this Crown Error code 333 Blue Screen problem from your PC.

2. Run a Full Scan of your Windows PC for Malware or Viruses –

• Go to the start menu
• Search or go to the “Microsoft Security Essentials” there
• Click on it and opens it there
• A Pop-up will open there
• Check the ‘Full‘ option there to scan thoroughly
• After, click on the ‘Scan Now‘ option to scan carefully
• After scanning, close the tab
• That’s it, done

Running a full scan of your PC can get rid of this how to remove Error 333 registry failure problem from your PC completely.

3. Reset the Internet Browser Settings on your Windows PC –

• Go to the start menu
• Open your browser there
• Go to ‘Settings‘ there
• Click on the “Show advanced settings” tab
• Find & click on the “Reset browser settings” tab there
• After resetting, close the tab there
• That’s it, done

Resetting your browser settings can also get rid of this Microsoft abnormal termination Error Code 333 problem from you.

4. Boot your Windows PC in Safe Mode –

• Go to the start menu
• Click on the Shutdown drop-down menu &
• Select the Restart option there
• Now, remove the battery & reinsert it in
• Afterwards, restart your PC again
• Just after restarting,
• Select the “Safe Mode” option there
• Now wait for some minutes to restart it
• That’s it, done

Booting your PC in safe mode can quickly fix and solve this BSOD Error 333 registry failure problem.

5. Clear All your Internet Browsing Cookies & Caches on your PC –

• Go to your Browser
• Click on the Settings tab or click on the History option
• Go to the “Clear Browsing Data” option there
• Tick the ‘Cookies‘ and ‘Caches‘ options there
• If you want any more to delete then tick that option too
• Now click on their drop-down menu
• Select the ‘from the beginning‘ option there
• Now, click on the “Clear Browsing Data” button there
• Wait for some minutes to delete it
• Now, close the tab
• That’s it, done

Clearing the browsing data of your browser can get rid of this BSOD virus Windows 10 Error 333 registry failure problem from you.

6. Change your (IPv4) DNS Address Settings on your Windows PC –

• Go to the Start Menu
• Click on Control Panel & Open it
• Go to the Network Connections
• Click on any Network & Right click on it
• Open Properties there
• Click on Internet Protocol Version 4 (TCP/IPv4) & Open their Properties
• Now, go to ‘Use the following DNS server addresses.’
• Add the 2 DNS addresses on both for
  Preferred DNS Server: 8.8.8.8
  Alternate DNS Server: 8.8.4.4
• Click on apply changes & Press the OK button

That’s all, and it will change your DNS server addresses to fix this BSOD Error 333 blue screen problem.

7. Troubleshoot & Run an Automatic Windows Repair on your PC –

• Go to the start menu
• Search or go to the PC settings there
• Click on the ‘Troubleshoot‘ option there
• After opening, click on the ‘Advanced options‘ there
• Then, click on the “Automatic Repair” option there
• After troubleshooting, close the tab
• That’s it, done

Running an automatic repair of your PC can get rid of this and remove BSOD Error 333 registry failure problem from your PC.

8. Uninstall Unwanted Extensions from your Internet Browser on your PC –

• Go to the start menu
• Search or go to your Browser
• Click on it and opens it there
• After that, click on the three dots signs there
• & click on ‘More Tools‘ there
• Now, click on the ‘Extensions‘ option there
• Click on the extension which you do not want (Unwanted)
• Click on the Trash sign there to remove it from the browser
• After removing, close the tab
• That’s it, done

Uninstalling unwanted extensions from your browser can quickly fix and solve this Error 333 registry failure problem from your PC browsers.

9. Try a different Internet Browser on your PC –

If you are using Google Chrome, then Try a different browser like Mozilla Firefox or Internet Explorer or Safari for fixing and solving this Windows Error 333 Vaio recovery blue screen problem.

Conclusion:

These are the quick and the best ways methods to get quickly rid of this BSOD Error 333 Registry Failure Windows PC Code problem from you entirely. Hope these solutions will surely help you to get back from this Error 333 problem.

If you are facing or falling into this Windows Error 333 application popup PC Code problem or any error problem, then comment down the Error 333 problem below so that we can fix and solve it too by our top best quick methods guides.

Вопрос

Проблема: как исправить всплывающее окно «Ошибка BSOD 333: сбой реестра»?

Привет. Когда я просматривать в Интернете с помощью Chrome я продолжаю получать всплывающее окно с сообщением об ошибке «BSOD Error 333 Registry Failure», которое блокирует экран и не позволяет мне что-либо делать. Мне нужно принудительно закрыть свой веб-браузер, но когда я открываю его снова, я получаю одно и то же сообщение снова и снова. Разве это не подделка? Не могли бы вы помочь мне удалить его? Спасибо!

Решенный ответ

«Ошибка BSOD 333: сбой реестра» — это предупреждение службы технической поддержки-мошенничества, которое также известно как код ошибки 0x000000CE. Во всех случаях он отображается на экране во время сеанса просмотра веб-страниц и, пока он не был разработан для воздействия на конкретный веб-браузер, подавляющее большинство жертв использовали Google Chrome браузер. Ошибка «BSOD Error 333 Registry Failure» информирует владельца ПК о критическом состоянии работоспособности Windows, из-за которого личная информация может быть повреждена или утеряна. Чтобы этого не произошло, жертве настоятельно рекомендуется связаться с сертифицированными специалистами Microsoft, набрав номер телефона, который на момент написания: 1-844-552-7825, но может отличаться.

В Всплывающее окно «Ошибка BSOD 333: сбой реестра» это ПОДДЕЛКА. Эксперты по безопасности называют такие и подобные предупреждения всплывающими окнами о мошенничестве, которые также относятся к категории потенциально нежелательных программ (ПНП). Чтобы быть более конкретным, ошибка 333 BSOD в Chrome или другом веб-браузере напрямую связана с поддерживаемым рекламой приложением, также известным как рекламное ПО. Этот тип приложений редко устанавливается владельцами ПК намеренно. Мы считаем, что вы тоже не зря его установили. Обычно программы рекламного типа распространяются одним пакетом с различной халявой. Бесплатные вложения, как правило, предварительно проверяются, поэтому единственный шанс отменить их выбор — выбрать вариант установки Advanced или Custom. В противном случае, выбрав метод быстрой установки, вы непреднамеренно соглашаетесь установить бесплатное программное обеспечение и его приложения.

WINDOWS WARNING
0x000000CE DRIVER_UNLOADED_WITHOUT_CANCELING_PENDING_OPERATIONS
ЗДОРОВЬЕ WINDOWS ВАЖНО НЕ ПЕРЕЗАПУСКАТЬ
ПОЖАЛУЙСТА, ОБРАЩАЙТЕСЬ К ТЕХНИКАМ MICROSOFT
BSOD: Ошибка 333 Ошибка реестра операционной системы — Хост: ОШИБКА СИНИЙ ЭКРАН 0x000000CE
Свяжитесь с техническими специалистами Microsoft по бесплатному телефону: 1-844-552-7825.
Чтобы немедленно исправить проблему, чтобы предотвратить потерю данных

Афера «Ошибка BSOD 333: сбой реестра» был разработан мошенниками с целью заставить людей позвонить по высокоприоритетному телефонному номеру. К сожалению, минута разговора с якобы техническим специалистом Microsoft может стоить вам очень много денег. Кстати, мошенники могут попытаться убедить вас, что ваш компьютер не может быть поврежден легким способом, поэтому вам лучше предоставить информацию, необходимую для установления удаленного соединения с вашим компьютер. Пожалуйста, НЕ предоставляйте какую-либо личную информацию о мошенничестве в Интернете, потому что они могут подключиться к вашему компьютеру без вашего разрешения и украсть данные вашей кредитной карты и другую личную информацию. В конце концов, BSOD: ошибка реестра 333 с проверкой ошибок 0x000000CE следует исправить немедленно, а не путем вызова предполагаемых технических специалистов. Чтобы удалить это поддельное предупреждение, вам следует полностью удалить рекламное ПО и сбросить настройки браузера. К счастью, это легко:

Как исправить всплывающее окно «Ошибка реестра 333 BSOD»?

Удалить потенциально нежелательную программу / -и из системы

Чтобы удалить всплывающее окно из веб-браузера, найдите в системе приложение, поддерживающее рекламу, и полностью удалите его. Вы можете сделать это с помощью ReimageСтиральная машина Mac X9, который автоматически удалит ПНП или выполнит действия по удалению вручную:

1. Откройте список недавно установленных программ. Для этого перейдите к:
   Начинать > Панель управления > Программы и особенности > Установка и удаление программ (Windows 7, XP).
   Щелкните правой кнопкой мыши клавишу Win> выберите Панель управления> Удалить программу (Windows 8, 10).
2. Внимательно проверьте, какие программы были установлены недавно. Лучший способ сделать это — отсортировать программы по дате. Выберите неизвестные программы и нажмите Удалить. Чтобы подтвердить удаление, нажмите ОК / Удалить.

Сбросить Google Chrome

После удаления нежелательных программ из системы не забудьте сбросить настройки браузера. Это потому что «Ошибка BSOD 333: сбой реестра» запрашивается вредоносным расширением веб-браузера или подключаемым модулем, управляемым приложением с рекламой, которое вы только что удалили. К сожалению, расширения веб-браузера не удаляются вместе с ПНП, поэтому важно выполнить сброс веб-браузера:

1. Откройте Google Chrome и найдите Меню кнопка (три полоски, расположенные в правом верхнем углу). Щелкните по нему, выберите Инструменты в раскрывающемся меню и щелкните Расширения.
2. Найдите подозрительные расширения браузера и нажмите мусорзначок размещены рядом с ними. Подтвердите удаление, нажав Удалять.
3. Нажмите Меню кнопку еще раз и выберите Настройки.
4. Прокрутите вниз и найдите Показать дополнительные настройки вариант.
5. Откройте дополнительные настройки и найдите Сбросить настройки кнопка. Прочтите всю информацию, представленную в уведомлении, и, если вы согласны со всеми условиями, нажмите Перезагрузить.

Как сбросить Internet Explorer?
Как сбросить Microsoft Edge?
Как сбросить Mozilla Firefox?

Исправляйте ошибки автоматически

Команда ugetfix.com делает все возможное, чтобы помочь пользователям найти лучшие решения для устранения их ошибок. Если вы не хотите бороться с методами ручного ремонта, используйте автоматическое программное обеспечение. Все рекомендованные продукты были протестированы и одобрены нашими профессионалами. Инструменты, которые можно использовать для исправления ошибки, перечислены ниже:

Предложение

Так уж получилось, что за последнюю неделю столкнулся сразу с двумя странными и неприятными случаями с известными брендами. Одним из них, с сервером HP я поделился вчера, наверное стоило выделить ту тему в отдельный пост или объединить с сегодняшним, что было бы несколько логичнее.

Ладно, перейдем к сути проблемы. Неприятный сюрприз ждал меня при замене жесткого диска на ноутбуке Sony VAIO VPCCW1E1R. С маркировкой своих изделий Sony явно перемудрили, причём модификаций одной и той же модели больше чем у дурака фантиков, но проблема не в этом. Как я уже упомянул выше, понадобилось заменить жесткий диск, который приказал долго жить, как-никак ноутбуку уже 3 года. Раздел восстановления с полудохлого винта удалось благополучно спасти, он был в идеальном состоянии. Планировалось восстановить систему к заводским настройкам в первозданном виде, сохранив лицензию.

Жесткий диск был приобретен аналогичный, того же объема и производителя — WD на 320Gb, единственное отличие маркировка и серия конечно другие. Recovery-раздел был успешно перенесен на новый диск и по F8 ноутбук с радостью подгрузил мне с него Центр восстановления VAIO.

А вот дальше этого дело не пошло — процесс восстановления системы обрывался на 2% на форматировании диска с очень «информативным» сообщении некой ошибке 333. Излазив ВСЮ выдачу Google по данной проблеме (реально просмотрел все упоминания о ошибке 333), ответа на вопрос как с этим бороться и откуда у данной проблемы ноги растут, найти и не удалось. Техподдержка Sony ограничивается отсылкой в сервисный центр, а ведь такая проблема имеет место быть и не только на данной модели ноутбука.

Насколько я понял, в установщике, который находится в recovery разделе диска, где-то прописано строго определенное оборудование, серии устройств на которые возможна установка данной копии Windows. Это лишь моя догадка, исходя из того что я увидел покопавшись в содержимом раздела.

При установке Windows 7 x64 возникает ошибка «не найден необходимый драйвер для дисковода оптических дисков»

Пришлось распрощаться с лицензией. Следующая странность вылезла при попытке установить аналогичную, но OEM версию Windows 7 x64. «Не найден необходимый драйвер для дисковода оптических дисков». Замечу, что система ставилась с флешки.

Ладно, думаю, может дистрибутив какой «косячный» попался, решил проверить установкой пиратской 100% рабочей версии Windows 7 x64. Попытка закончилась аналогичной ошибкой.

Полазил по форумам, где радостно и дружно рапортуют о решении проблемы, предлагается делать установку переткнув флешку в другой USB-порт, так как Windows 7 не поддерживает установку с USB 3.0. В этом случае и выдается сообщение — «не найден необходимый драйвер для дисковода оптических дисков».

Опять не мой вариант… в Sony VAIO VPCCW1E1R нет USB 3.0 в принципе, так что дело не только в USB 3.0. В конечном счете пришлось устанавливать 32-битную версию Windows 7, с ней все прошло гладко.

Вот такой опыт с восстановлением ноутбука SONY. Для меня так и осталось загадкой что же это было. Можете делиться своими предположениями или решением данной проблемы в комментариях.

First published on TECHNET on Oct 30, 2007

In previous posts we’ve discussed the

basics of memory management including an overview of kernel and user memory

,

pool resources

as well as

the /3GB switch

.   Continuing our discussion of memory management, we are going to examine an issue that we have been seeing more of on the Performance team — the Event ID 333 message.  As system memory increases, and applications and roles of the server become more important, access to the disk becomes more competitive between applications and the operating system.  As a result, you can start to see the Event ID 333 logged, and you are likely seeing other performance issues including server hangs, pauses, sluggish response times and more.  So today we’re going to discuss what the Event ID 333 is, possible causes and common solutions for both 32-bit and 64-bit systems.

The first thing to understand is what exactly an Event ID 333 is.  The event ID 333 is a System event error log that occurs when the registry is unable to complete a flush operation to the disk.  There are several reasons that this can fail and we’ll discuss them below.  So, what does the Event ID 333 look like?  In the system event log, you see at least one, and more likely multiple instances of the following:

Event ID 333’s are new to Windows Server 2003 Service Pack 1 and are written to the system event log if the Operating System is not able to flush out or write to the registry hive.  The symptoms that accompany an Event ID 333 can vary between server hangs, “Insufficient resources exist to complete the requested service” errors, SQL Databases stopping and starting, database queries are slow and sluggish operating system performance.  The apparent slow server performance is why the Performance team is engaged on the majority of the issues.  As mentioned previously, the Event ID 333 can occur on both x86 and x64 systems.

Now that we have a little background on what the Event ID 333 is and why it exists, we’re going to take a look at the causes. There are a number of different reasons for why a server is logging the Event ID 333’s — the majority of the issues are caused by one of the following:

• The disk hosting the system partition is not keeping up with the load (high disk queue lengths).  This can be determined using a Performance Monitor capture.  This can occur on both x64 and x86 systems.
• There is memory pressure.  In many cases there will also be issues with low Paged (Event 2020) or NonPaged (Event 2019) pool memory or low System PTE’s.  Using Performance Monitor can help to determine if you are low on System PTE’s.  This is more likely to occur on x86 systems dues to the memory limitations of the 32-bit address space
• A filter driver is keeping the registry from being flushed.  This can occur on both x64 and x86 systems
• A User account granted the “Lock system pages in memory” user right.  This can occur on both x64 and x86 systems

So — how do we go about resolving the Event ID 333 problem?  Depending on the particular scenario that is causing your issue, then you should perform one of the following:

Disk issues:

1. Enable Enhanced Performance Options

   for the physical disks that host the Operating System itself

2. Update your disk controller firmware and drivers.  Engage your hardware vendor to ensure that you are running the latest supported version and also to verify if there are any known issues.
3. Determine what process is taxing the disk by using Performance Monitor logging.  Examine the Process Object and review each processes I/O Data bytes/sec.  If a process exhibits an unusual amount of I/O compared to your server’s baseline performance, then investigate that process.  For non-Microsoft processes, contact the software vendor.

Maximize Kernel Memory and System PTE’s:

1. If you are using the /3GB switch on a 32-bit system, do you really need it?  As we discussed in our

   post on /3GB

   this switch may not be necessary.

   • Some software vendors recommend implementing the switch for their applications — verify with them that they have the IMAGE_FILE_LARGE_ADDRESS_AWARE flag set in their image header.  If they do not, then the application is only able to use the standard 2GB of user-mode memory — but the kernel is now limited to 1GB for no reason.
   • You can also check the virtual memory of the executable that is believed to take advantage of /3GB.  If the process is not exceeding 1.8GB of Virtual Memory then it is unlikely to be able to take advantage of the extra virtual memory.
   • If the /3GB switch is required (for example

     Exchange Servers that are configured as Mailbox Servers

     ) then add the /USERVA=2970 switch to give a portion of the User-mode memory to the Kernel to help guard against PTE Depletion.

     Microsoft KB Article 316739

     discusses the use of the /USERVA switch.

2. Adjust the allocation and use of PagedPool memory by making some registry changes that are outlined in

   Microsoft KB Article 312362

   .

3. Disable the Hot Add Memory feature

   to re-allocate reserved Paged Pool memory back to the Operating System.  When the Hot Add Memory feature is enabled, the operating system pre-allocates kernel resources to handle any future memory that may be added to the computer.  Kernel resources are allocated based on the capabilities of the computer instead of on the RAM that is actually installed.  The kernel may allocate significant resources to RAM that may never be installed.  Therefore, the Hot Add Memory feature may cause the maximum size of the paged pool to be much smaller than expected.

A filter driver is preventing the registry from being flushed:

A quick note on filter drivers — removing or disabling filter drivers without understanding the impact to the system can result in unexpected system behaviors including system hangs or bugchecks.  Examples of common programs that use filter and kernel drivers include Anti-virus software, Backup Software (including Microsoft Volume Shadow Copy) and

Version-2 printer drivers

.  For information on how to temporarily disable filter drivers, refer to

Microsoft KB Article 816071

.  Before disabling the filter drivers however, check to see if some of the 3rd party drivers are simply outdated.  The easiest way to check on these 3rd party filter drivers is to use our MPS Reporting utility to capture this information.

1. Download the MPSRPT_SETUPPerf.exe file from the

   Microsoft Product Support Reporting Tools page

   to the local machine.

2. Run the MPS Reports executable
3. Once the report has finished, you can extract the PStat.txt file from the .CAB file that is created and review the list of 3rd party filter / kernel drivers to see which ones may be outdated.  Contact the vendor for the filter driver to get the latest supported version and also to discuss any potential issues with the driver.

«Lock Pages in Memory» user right:

On x64 systems, the likelihood of a server running out of kernel memory or System PTE’s is far less than on an x86 system.  However, we have seen the Event 333 error occur on x64 systems as well.  Using the «!vm» debugger command when reviewing a memory dump of the server may indicate that the server is low on physical memory, even though performance monitor data indicates that there is plenty of available memory.  The sample output below illustrates this:

15: kd> !vm

*** Virtual Memory Usage ***

Physical Memory: 2095394 ( 8381576 Kb)

Page File: \??\C:\pagefile.sys

Current: 4249600 Kb Free Space: 4154172 Kb

Minimum: 4249600 Kb Maximum: 4249600 Kb

Available Pages: 868200 ( 3472800 Kb)

ResAvail Pages: 250 ( 1000 Kb)

********** Running out of physical memory **********

To work around this behavior on x64 platforms or on servers with 4GB or less of physical RAM use the following steps:

1. Click on Start —> Run
2. Type Secpol.msc and click OK
3. Expand «Local Policies» then click on «User Rights Assignment»
4. Double click on «Lock pages in memory»
5. Highlight any user accounts listed and click on «Remove»
6. Click OK after all accounts have been removed
7. Reboot the system

NOTE: By default, the Windows Operating system does not grant this user right to any accounts.  The “Lock pages in memory” right is granted to the account used for SQL Services by the SQL 2005 RTM/SP1 Enterprise Edition install on 32bit systems.  If you are using SQL Enterprise on 32-bit servers with more than 4GB of RAM, the Lock Pages in Memory right is needed.  To help reduce the occurrence of the Event ID 333’s on these systems, ensure the user account you are using for the SQL services is only used for SQL. Check the access right for “Lock pages in memory” and only list the account used for SQL.  If System, or any other accounts are listed, remove them.  For x64 systems, remove all accounts listed.

Well that does it for this post.  As you can see the Event ID 333 has several causes and is usually one of many symptoms seen on servers experiencing performance problems.  By troubleshooting and eliminating Event ID 333’s, the overall performance of the server should improve.  Keep an eye on the Microsoft Knowledgebase — in the coming weeks, the majority of this information should be available in a KB Article.

— Aurthur Anderson