Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Printserver und spoolsv.exe

Frage Microsoft

Mitglied: analyzer

analyzer (Level 1) - Jetzt verbinden

10.04.2006, aktualisiert 11.04.2006, 9479 Aufrufe, 2 Kommentare

Hallo zusammen

Da user Printserver im Moment wenig freier Speicherplatz auf dem Laufwerk C: hat, bin ich auf die Suche nach grossen Files gegangen. Dabei habe ich ein File mit > 1GB entdeckt mit dem Dateinamen:
spoolsv.exe20051101-072048-00.hdmp

Der letze Zugriff war noch im vergangenen Jahr. Es sind mehrere Files mit der gleichen Dateiendung vorhanden mit unterschiedlichen Daten und Grössen?
Für was werden diese Files verwendet? Können diese gelöscht werden?

Danke für Eure Hilfe

Gruss

analyzer
Mitglied: Biber
10.04.2006 um 12:32 Uhr
Moin analyzer,

Für was werden diese Files verwendet?
Das sind die unkomprimierten Error-Dump-Dateien. Die komprimierten heißen .mdmp und werden (bzw. wurden) an M$ verschickt.
Demnach hat es auf diesem Server wohl des öfteren Aussetzer gegeben - siehe auch im EventLog.

Es sind mehrere Files mit der gleichen Dateiendung vorhanden mit unterschiedlichen Daten und Grössen?

Tja, dann konnten wohl zu unterschiedlichen Abstürzen mal mehr, mal weniger Details gedumpt werden.

Können diese gelöscht werden?

Nein, auf gar keinen Fall. Aufbewahrungspflicht für Windows-Crash-Dumpdateien beträgt 7 Jahre. *gg... das Lesen und Interpretieren einer Ein-GigaByte-Dump-Datei weitere 5 Jahre.

Andererseits... Du kannst Windows sowohl das Erzeugen wie auch das Nach-Hause-Senden von Error-Dumpdateien verbieten per Registry. Siehe in den einschlägigen Registry-Tweak-Foren.

Also, ohne Scherz... Hau wech den Mist.
Allerdings erst, wenn Du die eigentliche Ursache für das Crash & Burn lokalisiert und gefixt hast. Von wann ist denn die jüngste .hdmp-Datei?

Gruß
Biber
Bitte warten ..
Mitglied: 1476
11.04.2006 um 10:14 Uhr
Einige weitere Infos zu *.hdmp findest du hier http://filext.com/detaillist.php?extdetail=HDMP

dann finden sich in einigen viren foren hinweise auf einen schädling:

"When svchost.exe crashes, a message like this may appear on Windows XP:

"Generic Host Process for Win32 Services" error report...

When svchost.exe crashes, Windows may create memory dumps of the process. These files are usually called user.dmp, svchost.exe.hdmp, or svchost.exe.mdmp.

Because these files contain the exploit code that caused the crash, they may be detected as DcomRpc.exploit or MS03-026 Exploit.Trojan. These files are harmless, and can safely be deleted. " (Quelle: http://www.paules-pc-forum.de/phpBB2/ptopic,110771.html)


Ja ich weiß das letztere is nicht unbedingt so nützlich. eventuell hatte das system einen virus und ist daher abgestürzt.
Bitte warten ..
Ähnliche Inhalte
Windows Server
gelöst Printserver VM ? (6)

Frage von Adnan88 zum Thema Windows Server ...

Windows Server
Printserver abschalten - Verbindungen prüfen (4)

Frage von uridium69 zum Thema Windows Server ...

Drucker und Scanner
gelöst Standalone Printserver Modell (11)

Frage von dgrebner zum Thema Drucker und Scanner ...

Drucker und Scanner
gelöst Drucken mit Printserver per Portweiterleitung (8)

Frage von Markowitsch zum Thema Drucker und Scanner ...

Neue Wissensbeiträge
Windows Server

Umstellung SHA 1 auf SHA 2 - Migration der CA von CSP auf KSP

Tipp von Badger zum Thema Windows Server ...

Windows 10

Quato DTP94 unter Windows 10 x64 installieren und verwenden

Anleitung von anteNope zum Thema Windows 10 ...

Windows 10

Win10 1703 und Nutzerkennwörter bei Ersteinrichtung - erstaunliche Erkenntnis

(15)

Erfahrungsbericht von DerWoWusste zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Internet
gelöst Jeden morgen Internet-Probleme (58)

Frage von pjrtvly zum Thema Internet ...

LAN, WAN, Wireless
gelöst IP Adressen - Modem - Switch - Accesspoint (26)

Frage von teuferl82 zum Thema LAN, WAN, Wireless ...

Server-Hardware
HP DL380 G7: Booten vom USB via USB 3.1-PCI-e Karte möglich? (24)

Frage von Paderman zum Thema Server-Hardware ...

DSL, VDSL
VDSL Signal via PowerLine an Fritzbox - Möglich? (19)

Frage von Seichobob zum Thema DSL, VDSL ...