Server 2025 Service wird öfters beendet

[nierewa]

Hallo Leute,

ich habe einen Server 2025 im Einsatz. Darauf läuft ein Dienst, der öfters beendet wir.
Dieser gehört zu einem CodeMeter Dongle und nennt sich CodeMeter.exe

Folgendes steht in der Ereignisanzeige:

Code: Alles auswählen

Fehlerbucket 2129311479853518419, Typ 5
Ereignisname: BEX
Antwort: Nicht verfügbar
CAB-Datei-ID: 0

Problemsignatur:
P1: CodeMeter.exe
P2: 7.51.5429.500
P3: 6307bbee
P4: StackHash_2beb
P5: 0.0.0.0
P6: 00000000
P7: PCH_4D_FROM_ntdll+0x00079B0C
P8: c0000005
P9: 00000008
P10:

In der reprto.wer ist folgendes zu lesen:

Code: Alles auswählen

Version=1
EventType=BEX
EventTime=133822920630831429
ReportType=2
Consent=1
UploadTime=133822920634829006
ReportStatus=268435456
ReportIdentifier=d84089c0-a087-4693-9c2a-2743dc4bbc56
IntegratorReportIdentifier=543b048e-357e-4f89-97b5-d1a47b799b66
Wow64Host=34404
Wow64Guest=332
NsAppName=CodeMeter.exe
OriginalFilename=codemeter.exe
AppSessionGuid=00000f44-0000-0012-8f41-8c80056fdb01
TargetAppId=W:000082ebd679268ebb6f684a1421d8cf472e0000ffff!0000bea3cedee51a5ca0217d70429532b9a7576f5ce9!CodeMeter.exe
TargetAppVer=2022//08//25:18:14:06!da725f!CodeMeter.exe
BootId=4294967295
TargetAsId=79
IsFatal=1
EtwNonCollectReason=1
Response.BucketId=680e3b26c1f2116f4d8cd58264d48e53
Response.BucketTable=5
Response.LegacyBucketId=2129311479853518419
Response.type=4
Sig[0].Name=Anwendungsname
Sig[0].Value=CodeMeter.exe
Sig[1].Name=Anwendungsversion
Sig[1].Value=7.51.5429.500
Sig[2].Name=Anwendungszeitstempel
Sig[2].Value=6307bbee
Sig[3].Name=Fehlermodulname
Sig[3].Value=StackHash_2beb
Sig[4].Name=Fehlermodulversion
Sig[4].Value=0.0.0.0
Sig[5].Name=Fehlermodulzeitstempel
Sig[5].Value=00000000
Sig[6].Name=Ausnahmeoffset
Sig[6].Value=PCH_4D_FROM_ntdll+0x00079B0C
Sig[7].Name=Ausnahmecode
Sig[7].Value=c0000005
Sig[8].Name=Ausnahmedaten
Sig[8].Value=00000008
DynamicSig[1].Name=Betriebsystemversion
DynamicSig[1].Value=10.0.26100.2.0.0.272.7
DynamicSig[2].Name=Gebietsschema-ID
DynamicSig[2].Value=1031
DynamicSig[22].Name=Zusatzinformation 1
DynamicSig[22].Value=2beb
DynamicSig[23].Name=Zusatzinformation 2
DynamicSig[23].Value=2beba6fb4680d73a8c78ca7c24ccdb46
DynamicSig[24].Name=Zusatzinformation 3
DynamicSig[24].Value=2a37
DynamicSig[25].Name=Zusatzinformation 4
DynamicSig[25].Value=2a3723f98986ab2a98ccb4a0ebda1b09
UI[2]=C:\ProgramData\CodeMeter.exe
UI[5]=Schließen
UI[8]=CodeMeter Runtime Server wurde beendet und geschlossen.
UI[9]=Die Anwendung wird aufgrund eines Problems nicht mehr richtig ausgeführt. Sie erhalten Nachricht, wenn eine Lösung verfügbar ist.
UI[10]=S&chließen
LoadedModule[0]=C:\ProgramData\CodeMeter.exe
LoadedModule[1]=C:\WINDOWS\SYSTEM32\ntdll.dll
LoadedModule[2]=C:\WINDOWS\System32\KERNEL32.DLL
LoadedModule[3]=C:\WINDOWS\System32\KERNELBASE.dll
LoadedModule[4]=C:\WINDOWS\System32\WS2_32.dll
LoadedModule[5]=C:\WINDOWS\System32\RPCRT4.dll
LoadedModule[6]=C:\WINDOWS\System32\SHELL32.dll
LoadedModule[7]=C:\WINDOWS\SYSTEM32\Secur32.dll
LoadedModule[8]=C:\WINDOWS\System32\msvcp_win.dll
LoadedModule[9]=C:\WINDOWS\System32\ucrtbase.dll
LoadedModule[10]=C:\WINDOWS\System32\USER32.dll
LoadedModule[11]=C:\WINDOWS\System32\win32u.dll
LoadedModule[12]=C:\WINDOWS\System32\GDI32.dll
LoadedModule[13]=C:\WINDOWS\System32\gdi32full.dll
LoadedModule[14]=C:\WINDOWS\System32\ADVAPI32.dll
LoadedModule[15]=C:\WINDOWS\System32\msvcrt.dll
LoadedModule[16]=C:\WINDOWS\System32\sechost.dll
LoadedModule[17]=C:\WINDOWS\System32\CRYPT32.dll
LoadedModule[18]=C:\WINDOWS\System32\PSAPI.DLL
LoadedModule[19]=C:\WINDOWS\System32\SETUPAPI.dll
LoadedModule[20]=C:\WINDOWS\SYSTEM32\WTSAPI32.dll
LoadedModule[21]=C:\WINDOWS\SYSTEM32\IPHLPAPI.DLL
LoadedModule[22]=C:\WINDOWS\SYSTEM32\ACTIVEDS.dll
LoadedModule[23]=C:\WINDOWS\SYSTEM32\NETAPI32.dll
LoadedModule[24]=C:\WINDOWS\SYSTEM32\WINHTTP.dll
LoadedModule[25]=C:\WINDOWS\SYSTEM32\VERSION.dll
LoadedModule[26]=C:\WINDOWS\SYSTEM32\adsldpc.dll
LoadedModule[27]=C:\WINDOWS\SYSTEM32\SSPICLI.DLL
LoadedModule[28]=C:\WINDOWS\System32\WLDAP32.dll
LoadedModule[29]=C:\WINDOWS\SYSTEM32\CRYPTBASE.DLL
LoadedModule[30]=C:\WINDOWS\SYSTEM32\LOGONCLI.DLL
LoadedModule[31]=C:\WINDOWS\SYSTEM32\SAMCLI.DLL
LoadedModule[32]=C:\WINDOWS\SYSTEM32\NETUTILS.DLL
LoadedModule[33]=C:\WINDOWS\SYSTEM32\DPAPI.DLL
LoadedModule[34]=C:\WINDOWS\SYSTEM32\cfgmgr32.DLL
LoadedModule[35]=C:\WINDOWS\SYSTEM32\CRYPTSP.dll
LoadedModule[36]=C:\WINDOWS\system32\rsaenh.dll
LoadedModule[37]=C:\WINDOWS\System32\bcryptPrimitives.dll
LoadedModule[38]=C:\WINDOWS\System32\NSI.dll
LoadedModule[39]=C:\WINDOWS\SYSTEM32\dhcpcsvc.DLL
LoadedModule[40]=C:\WINDOWS\SYSTEM32\windows.storage.dll
LoadedModule[41]=C:\WINDOWS\System32\combase.dll
LoadedModule[42]=C:\WINDOWS\System32\SHCORE.dll
LoadedModule[43]=C:\WINDOWS\System32\shlwapi.dll
LoadedModule[44]=C:\WINDOWS\SYSTEM32\profapi.dll
LoadedModule[45]=C:\WINDOWS\SYSTEM32\kernel.appcore.dll
LoadedModule[46]=C:\WINDOWS\System32\ole32.dll
LoadedModule[47]=C:\WINDOWS\System32\OLEAUT32.dll
LoadedModule[48]=C:\WINDOWS\SYSTEM32\dhcpcsvc6.DLL
LoadedModule[49]=C:\WINDOWS\SYSTEM32\WINNSI.DLL
LoadedModule[50]=C:\WINDOWS\SYSTEM32\DNSAPI.dll
LoadedModule[51]=C:\WINDOWS\System32\mswsock.dll
LoadedModule[52]=C:\WINDOWS\SYSTEM32\WINSTA.dll
LoadedModule[53]=C:\WINDOWS\System32\clbcatq.dll
LoadedModule[54]=C:\Windows\System32\rasadhlp.dll
LoadedModule[55]=C:\WINDOWS\system32\propsys.dll
LoadedModule[56]=C:\WINDOWS\SYSTEM32\hid.dll
LoadedModule[57]=C:\WINDOWS\system32\napinsp.dll
LoadedModule[58]=C:\WINDOWS\system32\nlansp_c.dll
LoadedModule[59]=C:\WINDOWS\system32\wshbth.dll
LoadedModule[60]=C:\WINDOWS\System32\winrnr.dll
LoadedModule[61]=C:\WINDOWS\System32\fwpuclnt.dll
LoadedModule[62]=C:\WINDOWS\system32\wbem\wmiutils.dll
LoadedModule[63]=C:\WINDOWS\SYSTEM32\wbemcomn.dll
LoadedModule[64]=C:\WINDOWS\system32\wbem\wbemprox.dll
LoadedModule[65]=C:\WINDOWS\system32\wbem\wbemsvc.dll
LoadedModule[66]=C:\WINDOWS\system32\wbem\fastprox.dll
LoadedModule[67]=C:\WINDOWS\SYSTEM32\amsi.dll
LoadedModule[68]=C:\WINDOWS\SYSTEM32\USERENV.dll
LoadedModule[69]=C:\Program Files\ESET\ESET Security\x86\eamsi.dll
LoadedModule[70]=C:\WINDOWS\SYSTEM32\DEVOBJ.dll
LoadedModule[71]=C:\WINDOWS\System32\WINTRUST.dll
LoadedModule[72]=C:\WINDOWS\SYSTEM32\MSASN1.dll
LoadedModule[73]=C:\WINDOWS\SYSTEM32\ntmarta.dll
State[0].Key=Transport.DoneStage1
State[0].Value=1
OsInfo[0].Key=vermaj
OsInfo[0].Value=10
OsInfo[1].Key=vermin
OsInfo[1].Value=0
OsInfo[2].Key=verbld
OsInfo[2].Value=26100
OsInfo[3].Key=ubr
OsInfo[3].Value=2894
OsInfo[4].Key=versp
OsInfo[4].Value=0
OsInfo[5].Key=arch
OsInfo[5].Value=9
OsInfo[6].Key=lcid
OsInfo[6].Value=1031
OsInfo[7].Key=geoid
OsInfo[7].Value=94
OsInfo[8].Key=sku
OsInfo[8].Value=7
OsInfo[9].Key=domain
OsInfo[9].Value=0
OsInfo[10].Key=prodsuite
OsInfo[10].Value=272
OsInfo[11].Key=ntprodtype
OsInfo[11].Value=3
OsInfo[12].Key=platid
OsInfo[12].Value=10
OsInfo[13].Key=sr
OsInfo[13].Value=0
OsInfo[14].Key=tmsi
OsInfo[14].Value=223035305
OsInfo[15].Key=osinsty
OsInfo[15].Value=3
OsInfo[16].Key=iever
OsInfo[16].Value=11.1882.26100.0-11.0.1000
OsInfo[17].Key=portos
OsInfo[17].Value=0
OsInfo[18].Key=ram
OsInfo[18].Value=130918
OsInfo[19].Key=svolsz
OsInfo[19].Value=892
OsInfo[20].Key=wimbt
OsInfo[20].Value=0
OsInfo[21].Key=blddt
OsInfo[21].Value=240331
OsInfo[22].Key=bldtm
OsInfo[22].Value=1435
OsInfo[23].Key=bldbrch
OsInfo[23].Value=ge_release
OsInfo[24].Key=bldchk
OsInfo[24].Value=0
OsInfo[25].Key=wpvermaj
OsInfo[25].Value=0
OsInfo[26].Key=wpvermin
OsInfo[26].Value=0
OsInfo[27].Key=wpbuildmaj
OsInfo[27].Value=0
OsInfo[28].Key=wpbuildmin
OsInfo[28].Value=0
OsInfo[29].Key=osver
OsInfo[29].Value=10.0.26100.2894.amd64fre.ge_release.240331-1435
OsInfo[30].Key=buildflightid
OsInfo[30].Value=5e4ccaa2-3007-4788-8c91-1b560f6f2b4c
OsInfo[31].Key=edition
OsInfo[31].Value=ServerStandard
OsInfo[32].Key=ring
OsInfo[32].Value=Retail
OsInfo[33].Key=flightbranch
OsInfo[34].Key=expid
OsInfo[34].Value=MD:283BAEF,ME:3037091,ME:3038C64,MD:3038CEC,MD:3039059
OsInfo[35].Key=fconid
OsInfo[35].Value=19193644,0,2,0;35681102,0,1,0;39146010,0,2,0;42187503,0,1,0;48433541,0,2,0;48433706,0,2,0;48433719,0,1,0;48468527,0,2,0;48468541,0,2,0;50556886,0,2,0;50557073,0,2,0;50564196,0,2,0;50564332,0,1,0;50565209,0,1,0;54237951,0,1,0;54237969,0,1,0;54237977,0,1,0;54237988,0,1,0;54237993,0,1,0;54238000,0,1,0
OsInfo[36].Key=containerid
OsInfo[37].Key=containertype
OsInfo[38].Key=edu
OsInfo[38].Value=0
OsInfo[39].Key=servicinginprogress
OsInfo[39].Value=0
OsInfo[40].Key=featureupdatependingreboot
OsInfo[40].Value=0
FriendlyEventName=Nicht mehr funktionsfähig
ConsentKey=BEX
AppName=CodeMeter Runtime Server
AppPath=C:\ProgramData\CodeMeter.exe
NsPartner=windows
NsGroup=windows8
ApplicationIdentity=57F4ABF083E24AC8635B1BA062A045C9
MetadataHash=136471847

Kann jemand was damit anfangen und mir sagen wo das Problem sein könnte?
Danke

[Tante Google]

[John-Boy]

Schaust du mal hier

https://www.wibu.com/de/support/faq/cod ... #faq-35002

[nierewa]

Danke
Hatte den gesamten Ordner schon zu den Ausnahmen hinzugefügt.
Ich hab jetzt nochmal explizit die codemeter.exe hinzugefügt.

Mal sehen ob das hilft.

[nierewa]

So, das hat leider nichts gebracht
Es sieht so aus, das auch jedes mal der Server neu gestartet wird wenn CodeMeter "abstürzt"

[Holgi]

Gibt es keinen Support von CodeMeter? Scheint ja eine professionelle Software zu sein.

[DK2000]

Das kommt con der "Datenausführungsverhinderung/Data Execution Prevention (DEP)". Die Anwendung macht offensichtlich etwas, was sie nicht darf und wird daher von Windows "zwangsbeendet". Gibt es im Server diese Einstellung?

Screenshot 2025-01-28 095838.jpg

Da kann man das eventuell für diese Anwendung umgehen. Aber optimaler wäre es, eine kompatible Version zu verwenden, falls es denn eine gibt.

[nierewa]

Gestern früh wurde der Dienst das letzte mal beendet. Seit dem scheint der Dienst zu laufen.
Wir hatten Hyper-V deinstalliert, da es wohl Probleme damit geben soll...

Die genannte Einstellung von DK2000 hab ich auch mal gesetzt.

Der Server scheint sich ab und zu selbst neu zu starten.
Heute früh zum Beispiel. Im Zuverlässigkeitsverlauf steht nix drin.
In der Ereignisanzeige steht:

Ereignis ID 577 Quelle: Kernel-Power
"Das System wurde für ein System initiierte Neustart von Active vorbereitet"

Code: Alles auswählen

- System 

  - Provider 

   [ Name]  Microsoft-Windows-Kernel-Power 
   [ Guid]  {331c3b3a-2005-44c2-ac5e-77220c37d6b4} 
 
   EventID 577 
 
   Version 0 
 
   Level 4 
 
   Task 280 
 
   Opcode 0 
 
   Keywords 0x8000000000000004 
 
  - TimeCreated 

   [ SystemTime]  2025-01-30T05:33:10.1087239Z 
 
   EventRecordID 21397 
 
   Correlation 
 
  - Execution 

   [ ProcessID]  4 
   [ ThreadID]  7612 
 
   Channel System 
 
   Computer Server 
 
   Security 
 

- EventData 

  AdaptiveTargetState 0 
  IsUnattended false 
  Status 279 

Ich muß dazu sagen, das der Server bis gerade eben noch nicht aktiviert war.
Kann das damit was zu tun haben?