У нас возникли проблемы с процессами, помеченными как "Приостановленные" в диспетчере задач, которые невозможно остановить, и / или связанные с ними службы отказываются останавливаться. Sysinternals Process Explorer также не может возобновить процесс, однако через вкладку Properties-> Threads в ProcExp мы можем возобновить поток RtlUserThreadStart, и процесс продолжается.
Изначально мы указали, что это один сервер, и поэтому начали миграцию служб / процессов на новый сервер (мы только что переместили одну службу, через которую создаются потоки cmd.exe), однако у нее тоже есть та же проблема.
Я пытался использовать системный Просмотр событий в Администрировании с настраиваемым фильтром просмотра событий, чтобы выводить каждое событие на минуту по обе стороны от времени начала потока, но между двумя серверами нет ничего общего.
Другие различия между двумя серверами состоят в том, что первый - это сервер терминалов, а второй - как MS SQL Server и работает только с sqlserv.exe. Оба сервера работают как виртуальные машины Hyper-V.
Мы никогда не видели такого поведения ни на одном из нескольких сотен серверов, за которыми мы следим - хотя я не верю, что другие являются серверами Hyper-V, - поэтому мы действительно надеемся, что кто-то еще видел нечто подобное.
Изменить: A/V работает на этих конкретных серверах является WebRoot