[PVE-User] Trouble with Win2016 server...

[Marco Gaiarin]

Mandi! Gianni Milo
  In chel di` si favelave...

> Could you try applying KB4503294
> as it appears to have fixed some of the issues in KB4503267 (if they are
> related to yours of course)...
> https://support.microsoft.com/en-ca/help/4503294/windows-10-update-kb4503294

Things seems get worster. Yesterday some other updates get installed:

 Jun 20 13:00:29 vwssv2 microsoft-windows-windowsupdateclient[info] 43 NT AUTHORITY\SYSTEM Installazione avviata. Windows ha avviato l'installazionedel seguente aggiornamento:2019-06 Aggiornamento cumulativo per Windows Server 2016 per sistemi basati su x64 (KB4503267)
 Jun 20 15:35:25 vwssv2 microsoft-windows-windowsupdateclient[info] 43 NT AUTHORITY\SYSTEM Installazione avviata. Windows ha avviato l'installazionedel seguente aggiornamento:Aggiornamento per la piattaforma antimalware di Windows Defender Antivirus - KB4052623 (versione 4.18.1905.4)
 Jun 20 16:07:57 vwssv2 microsoft-windows-windowsupdateclient[info] 43 NT AUTHORITY\SYSTEM Installazione avviata. Windows ha avviato l'installazionedel seguente aggiornamento:2019-06 Aggiornamento cumulativo per Windows Server 2016 per sistemi basati su x64 (KB4503294)

as you can see, also KB4503294. After that, machine was rebooted.

After some hour, exactly the same error of the first server popups:

 Jun 20 20:08:38 vwssv2 esent[error] 477 services (544) Non <E8> stato possibile leggere l'intervallodi log dal file "C:\WINDOWS\Security\Database\edb.log"all'offset 4096 (0x0000000000001000) per 4096 (0x00001000)byte a causa di una mancata corrispondenza del checksumdell'intervallo. Checksum previsto:170325518057664 (0x9ae9000000c0). Checksum effettivo:4545124189 (0x10ee9175d). L'operazione di lettura non verr<E0>effettuata con errore -501 (0xfffffe0b). Se tale condizionepersiste, ripristinare il file di log da un backupprecedente. 
 Jun 20 20:08:38 vwssv2 esent[error] 465 services (544) Sono stati rilevati dati danneggiati duranteil recupero dati del file di logC:\WINDOWS\Security\Database\edb.log. Il record che original'errore nel checksum si trova nella seguente posizione:END. I primi dati non corrispondenti al criterio dicompilazione del file di log sono comparsi nel settoreisec 1 reason 6. Il file di log <E8> danneggiato e non <E8>utilizzabile. 
 Jun 20 20:08:38 vwssv2 esent[error] 477 services (544) Non <E8> stato possibile leggere l'intervallodi log dal file "C:\WINDOWS\Security\Database\edb.log"all'offset 4096 (0x0000000000001000) per 4096 (0x00001000)byte a causa di una mancata corrispondenza del checksumdell'intervallo. Checksum previsto:5968412998358794349 (0x52d410000000006d). Checksumeffettivo: 7609752797 (0x1c5939cdd). L'operazione dilettura non verr<E0> effettuata con errore -501 (0xfffffe0b).Se tale condizione persiste, ripristinare il file di log daun backup precedente. 
 Jun 20 20:08:38 vwssv2 esent[error] 465 services (544) Sono stati rilevati dati danneggiati duranteil recupero dati del file di logC:\WINDOWS\Security\Database\edb.log. Il record che original'errore nel checksum si trova nella seguente posizione:END. I primi dati non corrispondenti al criterio dicompilazione del file di log sono comparsi nel settoreisec 1 reason 6. Il file di log <E8> danneggiato e non <E8>utilizzabile. 
 Jun 20 20:08:38 vwssv2 scecli[warning] 1202 Criteri di sicurezza propagati con avviso.0x10d9 : Impossibile leggere o scrivere nel database.<C8> possibile trovare assistenza avanzata per questo problema nel sito http://support.microsoft.com. Eseguire una ricerca del codice evento 1202.
 Jun 20 20:08:38 vwssv2 scecli[error] 1005 Alcuni database JET sono danneggiati. Eseguire esentutl /gper verificare l'integrit<E0> del database di sicurezza%windir%\security\Database\secedit.sdb. Se il database <E8>danneggiato, tentare un recupero a caldo eseguendo esentutl/r nella directory %windir%\security. Se il recupero acaldo non riesce, provare a riparare il database tramiteesentutl /p in %windir%\security\Database\secedit.sdb,quindi eliminare i file di registro in %windir%\security.Errore durante l'apertura di alcuni database di sicurezza, tra cui %windir%\security\database\secedit.sdb.

So seems that one of KB4503267 and/or KB4503294 can be the cause...

-- 
dott. Marco Gaiarin				        GNUPG Key ID: 240A3D66
  Associazione ``La Nostra Famiglia''          http://www.lanostrafamiglia.it/
  Polo FVG   -   Via della Bontà, 7 - 33078   -   San Vito al Tagliamento (PN)
  marco.gaiarin(at)lanostrafamiglia.it   t +39-0434-842711   f +39-0434-842797

		Dona il 5 PER MILLE a LA NOSTRA FAMIGLIA!
      http://www.lanostrafamiglia.it/index.php/it/sostienici/5x1000
	(cf 00307430132, categoria ONLUS oppure RICERCA SANITARIA)