[PVE-User] Trouble with Win2016 server...

[Marco Gaiarin]

I manage two sites, one with a PVE 4.4 cluster and one with a, fresh
updated, 5.4 cluster.

In both sites i've instaleld a Win2016 Server VMs, both site with the
same configuration (both have to manage a Kaspersky Security Center).
VMs are configured in the same way, following the wiki: VirtIO drivers
(stable version, 0.1.141) for disk and net, agent, ballon.


In 4.4 site, VM are rock solid.


In 5.4 site, VM, after installing the KB4503267 (latest Win2016
cumulative upgrade) the VMs crash, mostly of the time rollback the
upgrade but in 3-5 tries finally the update go online.

But in this way, i've got a DB corruption on the VM that i've not found
a way to fix (sorry for italian, but blame microsoft ;):

 Jun 20 07:07:56 vwssv1 esent[error] 477 services (552) Non <E8> stato possibile leggere l'intervallodi log dal file "C:\WINDOWS\Security\Database\edb.log"all'offset 4096 (0x0000000000001000) per 4096 (0x00001000)byte a causa di una mancata corrispondenza del checksumdell'intervallo. Checksum previsto:15481368538579046 (0x37003900610066). Checksum effettivo:6282815003 (0x1767c261b). L'operazione di lettura non verr<E0>effettuata con errore -501 (0xfffffe0b). Se tale condizionepersiste, ripristinare il file di log da un backupprecedente.
 Jun 20 07:07:56 vwssv1 esent[error] 465 services (552) Sono stati rilevati dati danneggiati duranteil recupero dati del file di logC:\WINDOWS\Security\Database\edb.log. Il record che original'errore nel checksum si trova nella seguente posizione:END. I primi dati non corrispondenti al criterio dicompilazione del file di log sono comparsi nel settoreisec 1 reason 6. Il file di log <E8> danneggiato e non <E8>utilizzabile.
 Jun 20 07:07:56 vwssv1 esent[error] 477 services (552) Non <E8> stato possibile leggere l'intervallodi log dal file "C:\WINDOWS\Security\Database\edb.log"all'offset 4096 (0x0000000000001000) per 4096 (0x00001000)byte a causa di una mancata corrispondenza del checksumdell'intervallo. Checksum previsto:4854704636100944 (0x113f5401530150). Checksum effettivo:922407576148658820 (0xccd0ccdaa784a84). L'operazione dilettura non verr<E0> effettuata con errore -501 (0xfffffe0b).Se tale condizione persiste, ripristinare il file di log daun backup precedente.
 Jun 20 07:07:56 vwssv1 esent[error] 465 services (552) Sono stati rilevati dati danneggiati duranteil recupero dati del file di logC:\WINDOWS\Security\Database\edb.log. Il record che original'errore nel checksum si trova nella seguente posizione:END. I primi dati non corrispondenti al criterio dicompilazione del file di log sono comparsi nel settoreisec 1 reason 6. Il file di log <E8> danneggiato e non <E8>utilizzabile.
 Jun 20 07:07:56 vwssv1 scecli[error] 1005 Alcuni database JET sono danneggiati. Eseguire esentutl /gper verificare l'integrit<E0> del database di sicurezza%windir%\security\Database\secedit.sdb. Se il database <E8>danneggiato, tentare un recupero a caldo eseguendo esentutl/r nella directory %windir%\security. Se il recupero acaldo non riesce, provare a riparare il database tramiteesentutl /p in %windir%\security\Database\secedit.sdb,quindi eliminare i file di registro in %windir%\security.Errore durante l'apertura di alcuni database di sicurezza, tra cui %windir%\security\database\secedit.sdb.


After that, i've tried to install a second test VM, configured exactly
as the first, following verbatim the proxmox wiki, and as the other
i've got the same result: machine crash after installation of
KB4503267.
I've not got DB corruption as the first, but, for example, if i go to
the windows update history, it is empty (while i've installed at least KB4103720
and KB4503537).


Probably it is not a proxmox trouble (qemu? kvm? VirtIO?), but really i
don't know where to start a search.
A simple 'KB4503267 VirtIO' google search lead to nothing...


Thanks.

-- 
dott. Marco Gaiarin				        GNUPG Key ID: 240A3D66
  Associazione ``La Nostra Famiglia''          http://www.lanostrafamiglia.it/
  Polo FVG   -   Via della Bontà, 7 - 33078   -   San Vito al Tagliamento (PN)
  marco.gaiarin(at)lanostrafamiglia.it   t +39-0434-842711   f +39-0434-842797

		Dona il 5 PER MILLE a LA NOSTRA FAMIGLIA!
      http://www.lanostrafamiglia.it/index.php/it/sostienici/5x1000
	(cf 00307430132, categoria ONLUS oppure RICERCA SANITARIA)