Khắc phục sự cố lỗi dừng, kiểm tra lỗi hoặc lỗi màn hình xanh - Windows Client (2023)

Hãy thử đại lý ảo của chúng tôi- có thể giúp bạn nhanh chóng xác định và giải quyết các sự cố khởi động Windows phổ biến

Đề cập đến:Các phiên bản Windows Server và Windows Client được hỗ trợ

Điều gì gây ra lỗi dừng?

Khi Windows gặp một tình trạng đe dọa hoạt động an toàn của hệ thống, hệ thống sẽ dừng lại. Ví dụ bao gồm lỗi có thể ảnh hưởng đến bảo mật hoặc làm hỏng hệ điều hành và/hoặc dữ liệu người dùng. Khi máy bị dừng để ngăn hệ điều hành di chuyển về phía trước trong những điều kiện này, điều này được gọi là kiểm tra lỗi (hoặc kiểm tra lỗi). Nó cũng thường được gọi là sự cố hệ thống, lỗi hạt nhân, màn hình xanh, màn hình xanh chết chóc (BSOD) hoặc lỗi dừng. Trong các phiên bản xem trước của Windows, màu của màn hình có thể là xanh lục, dẫn đến Màn hình xanh chết chóc (GSOD).

Không có lời giải thích đơn giản nào cho nguyên nhân gây ra lỗi dừng. Nhiều yếu tố khác nhau có thể liên quan. Phân tích nguyên nhân gốc rễ của chúng tôi cho thấy rằng:

• 70% là do mã trình điều khiển của bên thứ ba.
• 10% là do sự cố phần cứng.
• 5% là do mã Microsoft.
• 15% không rõ nguyên nhân do bộ nhớ quá hỏng để phân tích.

Các bước khắc phục sự cố chung

Để khắc phục sự cố thông báo lỗi Dừng, hãy làm theo các bước chung sau:

1. Xem lại mã lỗi Dừng trong nhật ký sự kiện. Tìm kiếm trực tuyến các mã lỗi Dừng cụ thể để xem liệu có bất kỳ sự cố, bản sửa lỗi hoặc giải pháp thay thế nào đã biết hay không.

2. Đảm bảo rằng bạn đã cài đặt các bản cập nhật Windows, bản cập nhật tích lũy và bản cập nhật tích lũy mới nhất. Để xác minh trạng thái cập nhật, hãy tham khảo lịch sử cập nhật liên quan cho hệ thống của bạn. Ví dụ:

   • Windows 10, phiên bản 21H2
   • Windows 10, phiên bản 21H1
   • Windows 10, phiên bản 20H2

3. Đảm bảo BIOS và chương trình cơ sở của bạn được cập nhật.

4. Chạy tất cả các bài kiểm tra phần cứng và bộ nhớ có liên quan.

5. ChạyTrình quét bảo mật của Microsofthoặc chương trình phát hiện vi-rút khác bao gồm kiểm tra MBR để phát hiện nhiễm trùng.

6. Đảm bảo có đủ dung lượng trống trên ổ cứng của bạn. Yêu cầu chính xác khác nhau, nhưng chúng tôi khuyên dùng 10-15% dung lượng đĩa trống.

7. Liên hệ với nhà cung cấp phần cứng hoặc phần mềm thích hợp để cập nhật trình điều khiển và ứng dụng trong các trường hợp sau:

   • Thông báo lỗi cho biết rằng một trình điều khiển cụ thể đang gây ra sự cố.
   • Bạn thấy dấu hiệu cho thấy dịch vụ bắt đầu hoặc dừng trước khi sự cố xảy ra. Trong tình huống này, hãy xác định xem hành vi của dịch vụ có nhất quán trong tất cả các trường hợp lỗi hay không.
   • Bất kỳ thay đổi phần mềm hoặc phần cứng nào đã được thực hiện.

   Chú ý

   See Also

   Cách khắc phục và sửa lỗi màn hình xanh Windows 10

   Nếu không có bản cập nhật nào từ một nhà sản xuất cụ thể, chúng tôi khuyên bạn nên tắt dịch vụ liên quan.

   Để biết thêm thông tin, xemCách thực hiện khởi động sạch trong Windows.

   Trình điều khiển có thể bị vô hiệu hóa bằng cách làm theo các bước trongCách tắt tạm thời trình điều khiển bộ lọc kernel-mode trong Windows.

   Bạn cũng có thể muốn xem xét khôi phục hoặc hoàn nguyên về trạng thái làm việc đã biết gần đây nhất. Để biết thêm thông tin, xemQuay ngược trình điều khiển thiết bị về phiên bản trước.

Thu thập kết xuất bộ nhớ

Để cấu hình hệ thống cho các tệp kết xuất bộ nhớ, hãy làm theo các bước sau:

1. Chọn hộp tìm kiếm trên thanh tác vụ, nhậpThiết lập hệ thống nâng caovà sau đó nhấnnhập phím.
2. Trên thẻTrình độ caotrên đồng ruộngThuộc tính hệ thốngchọn một nútCài đặthiển thị trong phầnKhởi động và phục hồi.
3. Trong cửa sổ mới, chọn danh sách thả xuống bên dưới các tùy chọnLưu thông tin gỡ lỗi.
4. Chọn một mụcKết xuất bộ nhớ tự động.
5. Chọn một nútĐƯỢC RỒI.
6. Khởi động lại máy tính của bạn để cài đặt có hiệu lực.
7. Nếu máy chủ được ảo hóa, hãy tắt tự động khởi động lại sau khi tạo tệp kết xuất bộ nhớ. Việc vô hiệu hóa này cho phép bạn chụp nhanh trạng thái máy chủ cũng như khi xảy ra sự cố.

Tệp kết xuất bộ nhớ được lưu ở các vị trí sau:

Trình kiểm tra tệp kết xuất sự cố của Microsoft (DumpChk) cho phép bạn kiểm tra xem các tệp kết xuất bộ nhớ có bị hỏng hoặc không hợp lệ hay không. Để biết thêm thông tin, hãy xem video sau:

Để biết thêm thông tin về cáchsử dụng Dumpchk.exeđể kiểm tra các tệp kết xuất, hãy xem các bài viết sau:

• Sử dụng tiện ích DumpChk
• tải xuống

Cài đặt tệp trang

Để biết thêm thông tin về cài đặt tệp trang, hãy xem các bài viết sau:

• Giới thiệu về tệp trang
• Cách xác định kích thước tệp trang phù hợp cho phiên bản Windows 64 bit
• Tạo hạt nhân hoặc kết xuất sự cố hoàn chỉnh

Phân tích kết xuất bộ nhớ

Tìm ra nguyên nhân gốc rễ của sự thất bại có thể không dễ dàng. Các sự cố phần cứng đặc biệt khó chẩn đoán vì chúng có thể gây ra hành vi thất thường và không thể đoán trước, có thể tự biểu hiện bằng nhiều triệu chứng khác nhau.

Khi xảy ra lỗi Dừng, trước tiên hãy cách ly các thành phần có vấn đề rồi thử kích hoạt lại lỗi Dừng. Nếu bạn có thể tái tạo vấn đề, bạn thường có thể xác định nguyên nhân.

Có thể sử dụng các công cụ như Bộ phát triển phần mềm Windows (SDK) và các biểu tượng để chẩn đoán nhật ký kết xuất. Phần tiếp theo thảo luận về cách sử dụng công cụ này.

Các bước khắc phục sự cố nâng cao

Tài liệu tham khảo gỡ lỗi nâng cao

• Gỡ lỗi Windows nâng cao, Sách ấn bản đầu tiên
• Công cụ sửa lỗi Windows (WinDbg, KD, CDB, NTSD)

các bước gỡ lỗi

1. Xác minh rằng máy tính được cấu hình để tạo tệp kết xuất bộ nhớ hoàn chỉnh trong trường hợp không thành công. Để biết thêm thông tin, xemPhương pháp 1: Kết xuất bộ nhớ.

2. tìm tập tinbộ nhớ.dmptrong thư mục Windows trên máy tính đang gặp sự cố và sao chép tệp này sang máy tính khác.

3. Tải xuống trên máy tính khácSDK Windows 10.

4. Chạy cài đặt và chọn một mụcCông cụ sửa lỗi Windows. WinDbg đã được cài đặt.

5. đi đến thực đơnTài liệuvà chọn một mụcĐường dẫn tệp biểu tượngđể mở WinDbg và đặt đường dẫn biểu tượng.

   1. Nếu máy tính của bạn được kết nối với Internet, hãy nhậpMáy chủ biểu tượng công khai của Microsoft:https://msdl.microsoft.com/download/symbolsvà chọn một nútĐƯỢC RỒI. Phương pháp này được khuyến khích.
   2. Nếu máy tính của bạn không được kết nối với Internet, hãy chỉ địnhđường ký hiệu cục bộ.

6. Chọn một mụcMở một bãi chứa sự cố, sau đó mở tệp đã sao chépbộ nhớ.dmp.

   

7. trong khu vựcPhân tích kiểm tra lỗichọn một mục!analysis -v. Sự giới thiệu!analysis -vđược nhập vào dòng lệnh ở cuối trang.

8. Phân tích kiểm tra lỗi chi tiết sẽ được hiển thị.

   

9. Cuộn xuống phầnSTACK_TEXT. Sẽ có các hàng số với mỗi hàng theo sau là dấu hai chấm và văn bản. Văn bản này phải chứa thông tin về nguyên nhân khiến DLL bị lỗi. Nếu có thể, một thông báo cũng được hiển thị về dịch vụ nào đang bị lỗi DLL.

10. Để biết thêm thông tin về diễn giải đầu ra STACK_TEXT, hãy xemSử dụng tiện ích mở rộng !analyze).

Có nhiều lý do có thể xảy ra để kiểm tra lỗi và mỗi trường hợp là duy nhất. Trong ví dụ trên, các hàng quan trọng có thể được xác định từ STACK_TEXT là 20, 21 và 22:

1 : nt!KeBugCheckEx2 : nt!PspCatchCriticalBreak+0xff3 : nt!PspTerminateAllThreads+0x1134cf4 : nt!PspTerminateProcess+0xe05 : nt!NtTerminateProcess+0xa96 : nt!KiSystemServiceCopyEnd+0x137 : nt!KiServiceLinkage8 : nt!KiDispatchException+0x1 107fe9 : nt!KiFastFailDispatch+ 0xe410 : nt!KiRaiseSecurityCheckFailure+0x3d311 : ntdll!RtlpHpFreeWithExceptionProtection$filt$0+0x4412 : ntdll!_C_specific_handler+0x9613 : ntdll!RtlpExecuteHandlerForException+0xd14 : ntdll!RtlDispatchException+0x35815 : nt dll!KiUserExceptionDispatch+0x2e16 : ntdll!RtlpHpVsContextFree+0x11e17 : ntdll!RtlpHpFreeHeap +0x48c18 : ntdll!RtlpHpFreeWithExceptionProtection+0xda19 : ntdll!RtlFreeHeap+0x24a20 : FWPolicyIOMgr!FwBinariesFree+0xa7c221 : mpssvc!FwMoneisDiagEdpPolicyUpdate+0x1584f22 : mpssvc!FwEdpMonUpdate +0x6c23 : ntdll!RtlpWnfWalkUserSubscriptionList+0x29b24 : ntdll!RtlpWnfProcessCurrentDescriptor+0x10525 : ntdll!RtlpWnfNotificationThread+0x8026 : ntdll!TppExecuteWaitCallback+0xe127 : ntdll!TppWorkerThread+0x8d028 : KERNEL32!BaseThreadInitThunk+0x1429 : ntdll!RtlUserThreadStart+0x21

Sự cố này là do dịch vụ mpssvc, một thành phần của Tường lửa Windows. Sự cố đã được khắc phục bằng cách tạm thời tắt tường lửa rồi đặt lại chính sách tường lửa.

Để biết thêm ví dụ, xemVí dụ gỡ lỗi.

tài nguyên video

Các video sau đây minh họa các kỹ thuật khắc phục sự cố khác nhau để phân tích các tệp kết xuất.

• Phân tích tệp kết xuất
• Cài đặt công cụ sửa lỗi cho Windows (x64 và x86)
• Gỡ lỗi kết xuất lõi trong chế độ kernel
• hồ bơi đặc biệt

Khắc phục sự cố nâng cao với Trình xác minh trình điều khiển

Chúng tôi ước tính rằng khoảng 75 phần trăm của tất cả các lỗi dừng là do trình điều khiển bị lỗi. Trình xác minh trình điều khiển cung cấp một số phương pháp khắc phục sự cố. Chúng bao gồm các trình điều khiển đang chạy trong nhóm bộ nhớ bị cô lập (không chia sẻ bộ nhớ với các thành phần khác), tạo ra mức sử dụng bộ nhớ cực độ và xác minh các tham số. Nếu công cụ gặp lỗi trong khi thực thi mã trình điều khiển, nó sẽ chủ động tạo một ngoại lệ. Sau đó, anh ta có thể kiểm tra kỹ hơn phần mã đó.

Sử dụng các nguyên tắc sau khi sử dụng Trình xác minh trình điều khiển:

• Kiểm tra bất kỳ trình điều khiển "đáng ngờ" nào. Ví dụ: các trình điều khiển đã được cập nhật gần đây hoặc được biết là có vấn đề.
• Nếu bạn vẫn gặp lỗi không thể phân tích được, hãy thử bật xác minh cho tất cả trình điều khiển bên thứ ba và trình điều khiển chưa được ký.
• Bật xác minh đồng thời trên các nhóm trình điều khiển 10-20.
• Ngoài ra, nếu máy tính của bạn không thể khởi động máy tính để bàn do Trình xác minh trình điều khiển, bạn có thể tắt công cụ này bằng cách chạy nó ở chế độ an toàn. Giải pháp này là do công cụ không thể chạy ở chế độ an toàn.

Để biết thêm thông tin, xemTrình xác minh trình điều khiển).

Các lỗi dừng phổ biến của Windows

Phần này không liệt kê tất cả các mã lỗi, nhưng vì nhiều mã lỗi có các giải pháp tiềm năng giống nhau nên tốt nhất bạn nên làm theo các bước bên dưới để khắc phục lỗi.

Các phần sau đây liệt kê các quy trình khắc phục sự cố chung đối với các mã lỗi Dừng phổ biến.

VIDEO_ENGINE_TIMEOUT_DETECTED thay thế VIDEO_TDR_TIMEOUT_DETECTED

Dừng mã lỗi 0x00000141 hoặc 0x00000117

Liên hệ với nhà cung cấp trình điều khiển hiển thị được liệt kê để có được bản cập nhật thích hợp cho trình điều khiển đó.

DRIVER_IRQL_NOT_LESS_OR_EQUAL

Dừng mã lỗi 0x0000000D1

Áp dụng các bản cập nhật trình điều khiển mới nhất bằng cách áp dụng các bản cập nhật tích lũy mới nhất cho hệ thống của bạn thông qua trang web Danh mục Microsoft Update. Cập nhật trình điều khiển mạng lỗi thời. Các hệ thống VMware ảo hóa thường chạy kết nối mạng "Intel(R) PRO/1000 MT" (e1g6032e.sys). Trình điều khiển này có thể được tải xuống từtrang web Trình điều khiển tải xuống của Intel.Liên hệ với nhà cung cấp phần cứng của bạn để cập nhật trình điều khiển mạng nhằm giải quyết sự cố. Đối với các hệ thống VMware, hãy sử dụng trình điều khiển mạng tích hợp VMware thay vì e1g6032e.sys của Intel. Ví dụ: sử dụng các loại VMware VMXNET, VMXNET2 hoặc VMXNET3.

PAGE_FAULT_IN_NONPAGED_AREA

Dừng mã lỗi 0x000000050

Nếu trình điều khiển được xác định trong thông báo Lỗi dừng, hãy liên hệ với nhà sản xuất để cập nhật. Nếu không có bản cập nhật nào, hãy tắt trình điều khiển và theo dõi sự ổn định của hệ thống. Chạy lệnhchkdsk /f /rđể phát hiện và sửa lỗi đĩa. Khởi động lại hệ thống trước khi quét ổ đĩa trên phân vùng hệ thống. Liên hệ với nhà sản xuất để biết bất kỳ công cụ chẩn đoán nào có thể có sẵn cho hệ thống phụ của ổ cứng. Hãy thử cài đặt lại bất kỳ ứng dụng hoặc dịch vụ nào đã được cài đặt hoặc cập nhật gần đây. Có thể sự cố đã được kích hoạt trong khi hệ thống đang chạy ứng dụng và đọc sổ đăng ký để biết cài đặt tùy chọn. Cài đặt lại ứng dụng có thể sửa chữa các khóa đăng ký bị hỏng. Nếu sự cố vẫn tiếp diễn và bạn đã chạy bản sao lưu trạng thái hệ thống gần đây, hãy thử khôi phục trung tâm đăng ký từ bản sao lưu.

HỆ THỐNG_SERVICE_EXCEPTION

Dừng mã lỗi c000021a {Critical System Error} Quá trình Hệ thống con Windows bị chấm dứt đột ngột với trạng thái 0xc0000005. Hệ thống đã bị tắt.

Trình kiểm tra tệp hệ thống được sử dụng để sửa chữa các tệp hệ thống bị thiếu hoặc bị hỏng. Trình kiểm tra tệp hệ thống cho phép người dùng quét các tệp bị hỏng trong các tệp hệ thống Windows và khôi phục các tệp bị hỏng. Để biết thêm thông tin, xemSử dụng trình kiểm tra tệp hệ thống.

NTFS_FILE_SYSTEM

Dừng mã lỗi 0x000000024

Lỗi dừng này thường do hệ thống tệp NTFS bị hỏng hoặc các khối (cung) không hợp lệ trên ổ cứng. Trình điều khiển ổ cứng bị hỏng (SATA hoặc IDE) cũng có thể ảnh hưởng xấu đến khả năng đọc và ghi vào ổ đĩa của hệ thống. Chạy bất kỳ chẩn đoán phần cứng nào do nhà sản xuất hệ thống con lưu trữ cung cấp. Sử dụng tiện ích quét đĩa để kiểm tra lỗi hệ thống tệp. Để thực hiện việc này, bấm chuột phải vào ổ đĩa bạn muốn quét, chọn Thuộc tính, chọn Công cụ, sau đó chọn Kiểm tra ngay. Cập nhật trình điều khiển hệ thống tệp NTFS (Ntfs.sys). Áp dụng các bản cập nhật tích lũy mới nhất cho hệ điều hành bị ảnh hưởng hiện tại.

KMODE_EXCEPTION_NOT_HANDLED

Dừng mã lỗi 0x0000001E

Nếu trình điều khiển được xác định trong thông báo Lỗi dừng, hãy tắt hoặc xóa trình điều khiển đó. Vô hiệu hóa hoặc xóa bất kỳ trình điều khiển hoặc dịch vụ nào đã được thêm gần đây.

Nếu xảy ra lỗi trong quá trình khởi động và phân vùng hệ thống được định dạng bằng hệ thống tệp NTFS, bạn có thể sử dụng chế độ an toàn để tắt trình điều khiển trong Trình quản lý thiết bị. Để vô hiệu hóa trình điều khiển, hãy làm theo các bước sau:

1. đi đếnCài đặt>Cập nhật &sự hồi phụcbảo mật>.
2. trong khu vựcKhởi động nâng caochọn một mụckhởi động lại ngay bây giờ.
3. Sau khi khởi động lại máy tính trên màn hìnhChọn một sự lựa chọnchọn một mụcKhắc phục sự cố với>tùy chọn nâng cao> Cài đặt >khởi độngkhởi động lại.
4. Sau khi khởi động lại máy tính, một danh sách các tùy chọn sẽ được hiển thị. Nhấn phím 4 hoặc F4 để khởi động vào chế độ an toàn. Nếu bạn định sử dụng Internet ở Chế độ an toàn, hãy nhấn 5 hoặc F5 để chọn một tùy chọnChế độ an toàn với mạng.

DPC_WATCHDOG_VIOLATION

Dừng mã lỗi 0x00000133

Mã lỗi dừng này là do trình điều khiển bị hỏng không hoàn thành trong một khoảng thời gian nhất định trong các điều kiện nhất định. Để loại bỏ lỗi này, hãy thu thập tệp kết xuất bộ nhớ từ hệ thống, sau đó sử dụng trình gỡ lỗi Windows để tìm trình điều khiển bị hỏng. Nếu trình điều khiển được xác định trong thông báo Lỗi dừng, hãy tắt trình điều khiển để cách ly sự cố. Liên hệ với nhà sản xuất để cập nhật trình điều khiển. Kiểm tra nhật ký hệ thống trong Trình xem sự kiện để biết các thông báo lỗi khác có thể giúp xác định thiết bị hoặc trình điều khiển gây ra lỗi Dừng 0x133. Xác minh rằng mọi phần cứng mới được cài đặt đều tương thích với phiên bản Windows đã cài đặt. Ví dụ: bạn có thể nhận thông tin về phần cứng cần thiết tại Thông số kỹ thuật của Windows 10. Nếu trình gỡ lỗi Windows được cài đặt và bạn có quyền truy cập vào các biểu tượng công khai, bạn có thể tải tệpc:\windows\memory.dmpđến trình gỡ lỗi. Sau đó làm quenvới bài viết Xác định nguồn lỗi Check Error 0x133 (DPC_WATCHDOG_VIOLATION) trên Windows Server 2012để tìm trình điều khiển có vấn đề từ kết xuất bộ nhớ.

USER_MODE_HEALTH_MONITOR

Dừng mã lỗi 0x0000009E

Lỗi dừng này cho biết rằng quá trình kiểm tra tình trạng chế độ người dùng không thành công theo cách có thể ngăn chặn việc tắt hoàn toàn. Windows khôi phục các dịch vụ quan trọng bằng cách khởi động lại hoặc chuyển đổi dự phòng ứng dụng sang các máy chủ khác. Dịch vụ cụm bao gồm một cơ chế phát hiện có thể phát hiện không phản hồi trong thành phần chế độ người dùng.

Lỗi dừng này thường xảy ra trong môi trường cụm và trình điều khiển bị hỏng được chỉ định là RHS.exe. Kiểm tra nhật ký sự kiện để tìm lỗi lưu trữ để xác định quy trình bị lỗi. Cố gắng cập nhật thành phần hoặc quy trình được chỉ ra trong nhật ký sự kiện. Sự kiện sau đây sẽ được ghi lại:

• ID sự kiện: 4870
• Nguồn: Microsoft-Windows-FailoverClustering
• Mô tả: Theo dõi tình trạng chế độ người dùng đã phát hiện ra rằng hệ thống không phản hồi. Bộ điều hợp ảo cụm chuyển đổi dự phòng đã mất liên lạc với tiến trình máy chủ cụm có ID tiến trình %1 trong %2 giây. Một hành động khôi phục được thực hiện. Xem lại nhật ký cụm để xác định quy trình và điều tra nguyên nhân có thể khiến quy trình bị treo.

Để biết thêm thông tin, xemLỗi dừng "0x0000009E" trên các nút cụm trong môi trường cụm chuyển đổi dự phòng nhiều nút dựa trên Windows Server ("0x0000009E" Lỗi dừng trên các nút cụm trong môi trường cụm chuyển đổi dự phòng nhiều nút dựa trên Windows ServerNgoài ra, hãy xem video sau của MicrosoftPhải làm gì nếu xảy ra 9E.

Ví dụ gỡ lỗi

ví dụ 1

Kiểm tra lỗi này là do trình điều khiển bị lỗi trong quá trình nâng cấp, gây ra lỗi kiểm tra D1 trongNDIS.sysđó là trình điều khiển của Microsoft. IMAGE_NAME cho bạn biết rằng trình điều khiển bị sai nhưng vì trình điều khiển này là trình điều khiển của Microsoft nên không thể thay thế hoặc xóa trình điều khiển này. Phương pháp nhận dạng là tắt thiết bị mạng trong trình quản lý thiết bị và thử nâng cấp lại.

2: kd> !analyze -v ****************************************** ************************************* ** Phân tích kiểm tra lỗi *** ****** *************************************************** ************************DRIVER_IRQL_NOT_LESS_OR_EQUAL (d1)Đã có nỗ lực truy cập địa chỉ có thể phân trang (hoặc hoàn toàn không hợp lệ) ở cấp độ yêu cầu ngắt (IRQL) mà là quá cao. Điều này thường do trình điều khiển sử dụng địa chỉ không đúng. 74f4c4, địa chỉ tham chiếu bộ nhớGỡ lỗi Chi tiết:------------------KEY_VALUES_STRING: 1STACKHASH_ANALYSIS: 1TIMELINE_ANALYSIS: 1DUMP_CLASS: 1DUMP_QUALIFIER: 400SIMULTANEOUS_TELSVC_INSTANCES: 0SIMULTANEOUS_TELWP_INSTANCES: 0BUILD_VERSION_STRING: 16299.15.amd64fre.rs 3_release.170928-1534SYSTEM_MANUFACTURER: AlienwareSYSTEM_PRODUCT_NAME: Alienware 15 R2SYSTEM_SKU: Alienware 15 R2SYSTEM_VERSION: 1.2.8BIOS_VENDOR: AlienwareBIOS_VERSION: 1.2.8BIOS_DATE: 29/01/2016BASEBOARD_MANUFACTURER: AlienwareBASEBOARD_PRODUCT: Alienware 15 R2BASEBOARD_VERSION: A00DUMP_TYPE: 2BUGCHECK_P 1: 11092aBUGCHECK_P2: 2BUGCHECK_P3: 1BUGCHECK_P4: fffff807aa74f4c4WRITE_ADDRESS: ffff80060602380: Không thể tải MiVisibleStateKhông thể tải NonPagedPoolStartKhông thể tải lấy NonPagedPoolEndKhông thể lấy PagedPoolStartKhông thể lấy PagedPoolEnd000000000011092a CURRENT_IRQL: 2FAULTING_IP: NDIS!NdisQueueIoWorkItem+4 [minio\ndis\sys\miniport.c @ 9708]ffff807`aa74f4c4 48895120 mov qword ptr [rcx+20h],rdxCPU_COUNT: 8CPU_MHZ: a20CPU_VENDOR: Chính hãngIntelCPU_FAMILY : 6CPU_MODEL: 5eCPU_STEPPING: 3CPU_MICROCODE: 6,5e,3,0 (F,M,S,R) SIG: BA'00000000 (bộ đệm) BA'00000000 (init)BLACKBOXPNP: 1 (!blackboxpnp)DEFAULT_BUCKET_ID: WIN8_DRIVER_FAULTBUGCHECK_STR : AVPROCESS_NAME: SystemANALYSIS_SESSION_HOST: SHENDRIX-DEV0ANALYSIS_SESSION_TIME: 17-01-2019 11:06:05.0653ANALYSIS_VERSION: 10.0.18248.1001 amd64freTRAP_FRAME: ffffa884c0c3f6b0 -- (.trap 0xffffa884c0c 3f6b0)LƯU Ý: Khung bẫy không chứa tất cả các thanh ghi. Một số giá trị thanh ghi có thể bằng 0 hoặc sai.rax=fffff807ad018bf0 rbx=0000000000000000 rcx=000000000011090ardx=fffff807ad018c10 rsi=0000000000000000 rdi=0000000000000000rip=ffffff807aa7 4f4c4 rsp=ffffa884c0c3f840 rbp=000000002408fd00r8=ffffb30e0e99ea30 r9=0000000001d371c1 r10=0000000020000080r11=0000000000000000 r12=00 00000000000000 r13=0000000000000000r14=0000000000000000 r15=0000000000000000iopl=0 nv up ei ng nz na pe ncNDIS!NdisQueueIoWorkItem+0x4:fffff807`aa74f4c4 48895120 mov qword ptr [rcx+20h],rdx ds:00000000`0011092a=????????????????Đặt lại phạm vi mặc địnhLAST_CONTROL_TRANSFER: từ ffff800603799e9 đến ffff8006036e0e0STACK_TEXT: fffa884`c0c3f568 ffff800`603799e9 : 00000000`0000000a 00000000`0011092a 0000 0000`00000002 00000000`00000001 : nt!KeBugCheckEx [minkernel\ntos\ke\amd64\procstat.asm @ 134] ffffa884`c0c3f570 fffff800 `60377d7d : ffff78a`4000a150 ffffb30e`03fba001 ffff8180`f0b5d180 00000000`000000ff : nt!KiBugCheckDispatch+0x69 [minkernel\ntos\ke\amd64\trap.asm @ 2998] ffffa88 4`c0c3f6b0 ffff807`aa74f4c4 : 00000000`00000002 ffff8180`f0754180 00000000 `00269fb1 ffff8180`f0754180 : nt!KiPageFault+0x23d [minkernel\ntos\ke\AMD64\trap.asm @ 1248] ffffa884`c0c3f840 fffff800`60256b63 : ffffb30e`0e18f710 ffff8180 `f0754180 ffffa884`c0c3fa18 00000000`00000002 : NDIS!NdisQueueIoWorkItem+ 0x4 [minio\ndis\sys\miniport.c @ 9708] ffffa884`c0c3f870 fffff800`60257bfd : 00000000`00000008 00000000`00000000 00000000`00269fb1 ffff8180`f0754 180 : nt!KiProcessExpiredTimerList+0x153 [minkernel\ntos\ke\dpcsup.c @ 2078] ffffa884`c0c3f960 fffff800`6037123a : 00000000`00000000 ffff8180`f0754180 00000000`00000000 ffff8180`f0760cc0 : nt!KiRetireDpcList+0x43d [ minkernel\ntos\ke\dpcsup.c @ 1512] ffffa884`c0c3fb60 00000000`00000000 : ffffa884`c0c40000 ffffa884`c0c39000 00000000`00000000 00000000`00000000 : nt!KiIdleLoop+0x5a [minkernel\ntos\ke\amd64\idle.asm @ 166] RETRACER_ANALYSIS_TAG_STATUS: Không nhận được KPCR cho lõi 2THREAD_S HA1_HASH_MOD_FUNC: 5b59a784f22d4b5cbd5a8452fe39914b8fd7961dTHREAD_SHA1_HASH_MOD_FUNC_OFFSET: 5643383f9cae3ca39073f7721b53f0c633bfb948THREAD_SHA1_HASH_MO D: 20edda059578820e64b723e466deea47f59bd675FOLLOWUP_IP: NDIS!NdisQueueIoWorkItem+ 4 [minio\ndis\sys\miniport.c @ 9708]fffff807`aa74f4c4 48895120 mov qword ptr [rcx+20h],rdxFAULT_INSTR_CODE: 20518948FAULTING_SOURCE_LINE: minio\ndis\sys\miniport.cFAULTING_SOURCE_FILE: minio\ndis\sys\miniport .cFAULTING_SOURCE_LINE_NUMBER : 9708FAULTING_SOURCE_CODE: 9704: _In_ _Points_to_data_ PVOID WorkItemContext 9705: ) 9706: { 9707: > 9708: ((PNDIS_IO_WORK_ITEM)NdisIoWorkItemHandle)->Quy trình = Quy trình; 9709: ((PNDIS_IO_WORK_ITEM)NdisIoWorkItemHandle)->WorkItemContext = WorkItemContext; 9710: 9711: IoQueueWorkItem(((PNDIS_IO_WORK_ITEM)NdisIoWorkItemHandle)->IoWorkItem, 9712: ndisDispatchIoWorkItem, 9713: CriticalWorkQueue,SYMBOL_STACK_INDEX: 3SYMBOL_NAME: NDIS!NdisQueueIoWorkItem+4FOLLOWUP_NAME: ndiscoreMODULE_NAME: NDISIMAGE_NAME: NDIS.SYSDEBUG_FLR_IMAGE_TIMESTAMP: 0IMAGE_VERSION: 10.0.16299.99DXGANALYZE_ANALYSIS_TAG_PORT_GLOBAL_INFO_STR: Hybrid_FALSEDXGANALYZE_ANALYSIS_TAG_ADAPTER_INFO_STR : GPU0_VenId0x1414_DevId0x8d_WDDM1.3_Active;STACK_COMMAND: .thread ; .cxr ; kbBUCKET_ID_FUNC_OFFSET: 4FAILURE_BUCKET_ID: AV_NDIS!NdisQueueIoWorkItemBUCKET_ID: AV_NDIS!NdisQueueIoWorkItemPRIMARY_PROBLEM _CLASS: AV_NDIS!NdisQueueIoWorkItemTARGET_TIME: 2017-12-10T14:16:08.000ZOSBUILD: 16299OSSERVICEPACK: 98SERVICEPACK_NUMBER: 0OS_REVISION: 0SUITE_MASK: 784PRODUCT_TYPE: 1OSPLATFORM_TYPE: x64OSNAME: Windows 10OSEDITION: Windows 10 WinNt TerminalServer SingleUserTS PersonalOS_LOCALE: USER_LCID: 0OSBUILD_TIMESTAMP: 26/11/2017 03:49:20BUILDDATESTAMP_STR: 170928-1534BUILDLAB_STR: rs3_releaseBUILDOSVER_S TR: 10.0.16299.15.amd64fre.rs3_release.170928-1534ANALYSIS_SESSION_ELAPSED_TIME: 8377ANALYSIS_SOURCE: KMFAILURE_ID_HASH_STRING : km:av_ndis!ndisqueueioworkitemFAILURE_ID_HASH: {10686423-afa1-4852-ad1b-9324ac44ac96}FAILURE_ID_REPORT_LINK: https://go.microsoft.com/fwlink/?LinkID=397724&FailureHash=10686423-afa1-4852-ad1b-93 24ac44ac96Theo dõi: ndiscore-- -------

ví dụ 2

Trong ví dụ này, trình điều khiển không phải của Microsoft đã gây ra lỗi trang, vì vậy chúng tôi không có ký hiệu cho trình điều khiển đó. Tuy nhiên, nhìn vào IMAGE_NAME và/hoặc MODULE_NAME cho biết nguyên nhân của sự cố làWwanUsbMP.sys. Ngắt kết nối thiết bị và thử nâng cấp lại là một giải pháp khả thi.

1: kd> !analyze -v ****************************************** ************************************* ** Phân tích kiểm tra lỗi *** ****** *************************************************** **********************PAGE_FAULT_IN_NONPAGED_AREA (50)Đã tham chiếu bộ nhớ hệ thống không hợp lệ. Điều này không thể được bảo vệ bằng try-except. Thông thường, địa chỉ hoàn toàn không hợp lệ hoặc địa chỉ trỏ đến bộ nhớ được giải phóng. Đối số:Arg1: 8ba10000, bộ nhớ được tham chiếu.Arg2: 00000000, giá trị 0 = thao tác đọc, 1 = thao tác ghi. Arg3: 82154573, Nếu khác không, địa chỉ lệnh tham chiếu địa chỉ bộ nhớ xấu. Arg4: 00000000, (dành riêng) Chi tiết gỡ lỗi: ------------------*** CẢNH BÁO: Không thể xác minh dấu thời gian cho WwanUsbMp.sys*** LỖI: Tải mô-đun đã hoàn tất nhưng không thể tải các ký hiệu cho WwanUsbMp.sysKEY_VALUES_STRING: 1STACKHASH_ANALYSIS: 1TIMELINE_ANALYSIS: 1DUMP_CLASS: 1DUMP_QUALIFIER: 400BUILD_VERSION_STRING: 16299.15.x86 fre.rs3_release.170928-1534MARKER_MODULE_NAME: IBM_ibmpmdrvSYSTEM_MANUFACTURER : LENOVOSYSTEM_PRODUCT_NAME: 20AWS07H00SYSTEM_SKU: LENOVO_MT_20AW_BU_Think_FM_ThinkPad T440pSYSTEM_VERSION: ThinkPad T440pBIOS_VENDOR: LENOVOBIOS_VERSION: GLET85WW (2.39 )BIOS_DATE: 29/09/2016BASEBOARD_MANUF ACTURER: LENOVOBASEBOARD_PRODUCT: 20AWS07H00BASEBOARD_VERSION: Not DefinedDUMP_TYPE: 2BUGCHECK_P1: ffffffff8ba10000BUGCHECK_P2: 0BUGCHECK_P3: ffffffff82154573BUGCHECK_P4: 0READ_ADDRESS: 822821d0: Un có thể nhận được MiVisibleState8ba10000 FAULTING_IP: nt!memcpy+33 [minkernel\crts\crtw32\string\i386\memcpy.asm @ 21382154573 f3a5 rep movs dword ptr es:[edi],dword ptr [esi]MM_INTERNAL_CODE: 0CPU_COUNT: 4CPU_MHZ: 95aCPU_VENDOR: GenuineIntelCPU_FAMI LÝ: 6CPU_MODEL: 3cCPU_STEPPING : 3CPU_MICROCODE: 6,3c,3,0 (F,M,S,R) SIG: 21'00000000 (bộ đệm) 21'00000000 (init)BLACKBOXBSD: 1 (!blackboxbsd)BLACKBOXPNP: 1 (!blackboxpnp)DEFAULT_BUCKET_ID: WIN8_DRIVER_FAULTBUGCHECK_STR : AVPROCESS_NAME: SystemCURRENT_IRQL: 2ANALYSIS_SESSION_HOST: SHENDRIX-DEV0ANALYSIS_SESSION_TIME: 17-01-2019 10:54:53.0780ANALYSIS_VERSION: 10.0.18248.1001 amd64freTRAP_FRAME: 8ba0efa8 -- (.trap 0 xffffffff8ba0efa8)Mã lỗi = 00000000eax=8ba1759e ebx=a2bfd314 ecx=00001d67 edx=00000002 esi=8ba10000 edi=a2bfe280eip=82154573 esp=8ba0f01c ebp=8ba0f024 iopl=0 nv up ei pl nz ac pe nccs=0008 ss=0010 ds=0023 es=0023 fs=0030 gs=0000 efl=0001 0216nt!memcpy+0x33: 82154573 f3a5 rep movs dword ptr es:[edi],dword ptr [esi]Đặt lại phạm vi mặc địnhLOCK_ADDRESS: 8226c6e0 -- (!locks 8226c6e0)Không thể lấy _ERESOURCE typeResource @ nt!PiEngineLock (0x8226c6e0) Có sẵn1 tổng số khóaPNP_TRIAGE_DATA: Địa chỉ khóa : 0x 8226c6e0 Số lượng Chủ đề : 0 Địa chỉ chủ đề: 0x00000000 Chủ đề chờ : 0x0LAST_CONTROL_TRANSFER: từ 82076708 đến 821507e8STACK_TEXT: 8ba0ede4 82076708 00000050 8ba10000 00000000 nt!KeBugCheckEx [minkernel\ntos\ ke\i386\procstat.asm @ 114] 8ba0ee40 8207771e 8ba0efa8 8ba10000 8ba0eea0 nt!MiSystemFault+0x13c8 [ minkernel\ntos\mm\mmfault.c @ 4755] 8ba0ef08 821652ac 00000000 8ba10000 00000000 nt!MmAccessFault+0x83e [minkernel\ntos\mm\mmfault.c @ 6868] 8ba0ef08 82154573 000000 00 8ba10000 00000000 nt!_KiTrap0E+0xec [minkernel\ntos\ ke\i386\trap.asm @ 5153] 8ba0f024 86692866 a2bfd314 8ba0f094 0000850a nt!memcpy+0x33 [minkernel\crts\crtw32\string\i386\memcpy.asm @ 213] 8ba0f040 866961bc 8ba0f19c a2bfd0e8 00000000 NDIS!ndisMSetPowerManagementCapabilities+0x8a [minio\ ndis\sys\miniport.c @ 7969] 8ba0f060 866e1f66 866e1caf adfb9000 00000000 NDIS!ndisMSetGeneralAttributes+0x23d [minio\ndis\sys\miniport.c @ 8198] 8ba0f078 ac50c15f a2bfd0e8 00 00009f 00000001 NDIS!NdisMSetMiniportAttributes+0x2b7 [minio\ndis\sys\ miniport.c @ 7184] CẢNH BÁO: Không có thông tin thư giãn ngăn xếp. Các khung sau có thể sai.8ba0f270 ac526f96 adfb9000 a2bfd0e8 8269b9b0 WwanUsbMp+0x1c15f8ba0f3cc 866e368a a2bfd0e8 00000000 8ba0f4c0 WwanUsbMp+0x36f968ba0f410 867004b0 a2bfd0e8 a2bfd0e8 a2be2a70 NDIS!ndisMInvokeInitialize+0x60 [minio\ndis\sys\miniport.c @ 13834] 8ba0f7ac 866dbc8e a2acf730 866b807c 00000000 NDIS! ndisMInitializeAdapter+0xa23 [minio\ndis\sys\miniport.c @ 601] 8ba0f7d8 866e687d a2bfd0e8 00000000 00000000 NDIS!ndisInitializeAdapter+0x4c [minio\ndis\sys\initpnp.c @ 931] 8ba0f80 0 866e90bb adfb64d8 00000000 a2bfd0e8 NDIS!ndisPnPStartDevice+0x118 [ minio\ndis\sys\configm.c @ 4235] 8ba0f820 866e8a58 adfb64d8 a2bfd0e8 00000000 NDIS!ndisStartDeviceSynchronous+0xbd [minio\ndis\sys\ndispnp.c @ 3096] 8ba0f838 866e81df adfb64d 8 8ba0f85e 8ba0f85f NDIS!ndisPnPIrpStartDevice+0xb4 [minio\ndis\ sys\ndispnp.c @ 1067] 8ba0f860 820a7e98 a2bfd030 adfb64d8 8ba0f910 NDIS!ndisPnPDispatch+0x108 [minio\ndis\sys\ndispnp.c @ 2429] 8ba0f878 8231f07e 8ba0f8ec adf5 d4c8 872e2eb8 nt!IofCallDriver+0x48 [minkernel\ntos\io\iomgr\ iosubs.c @ 3149] 8ba0f898 820b8569 820c92b8 872e2eb8 8ba0f910 nt!PnpAsynchronousCall+0x9e [minkernel\ntos\io\pnpmgr\irp.c @ 3005] 8ba0f8cc 820c9a76 00000000 820c92b8 872e2eb8 nt!PnpSendIrp+0x67 [minkernel\ntos\io\pnpmgr\ irp.h @ 286] 8ba0f914 8234577b 872e2eb8 adf638b0 adf638b0 nt!PnpStartDevice+0x60 [minkernel\ntos\io\pnpmgr\irp.c @ 3187] 8ba0f94c 82346cc7 872e2eb8 adf638b0 quảng cáo f638b0 nt!PnpStartDeviceNode+0xc3 [minkernel\ntos\io\pnpmgr\ start.c @ 1712] 8ba0f96c 82343c68 00000000 a2bdb3d8 adf638b0 nt!PipProcessStartPhase1+0x4d [minkernel\ntos\io\pnpmgr\start.c @ 114] 8ba0fb5c 824db885 8ba0fb80 000000 00 00000000 nt!PipProcessDevNodeTree+0x386 [minkernel\ntos\io\pnpmgr\ enum.c @ 6129] 8ba0fb88 8219571b 85852520 8c601040 8226ba90 nt!PiRestartDevice+0x91 [minkernel\ntos\io\pnpmgr\enum.c @ 4743] 8ba0fbe8 820804af 00000000 0000 0000 8c601040 nt!PnpDeviceActionWorker+0xdb4b7 [minkernel\ntos\io\pnpmgr\ action.c @ 674] 8ba0fc38 8211485c 85852520 421de295 00000000 nt!ExpWorkerThread+0xcf [minkernel\ntos\ex\worker.c @ 4270] 8ba0fc70 82166785 820803e0 85852520 00000000 nt!PspSystemThreadStartup+0x4a [minkernel\ntos\ps\psexec.c @ 7756] 8ba0fc88 82051e07 85943940 8ba0fcd8 82051bb9 nt!KiThreadStartup+0x15 [minkernel\ntos\ke\i386\threadbg.asm @ 82] 8ba0fc94 82051bb9 8b9cc600 8ba10000 8ba0d000 nt!KiProcessDeferredReadyList+0x17 [minkernel\ntos\ke\thredsup.c @ 5309] 8ba0fcd8 00000000 00000000 00000000 00000000 nt!KeSetPriorityThread+0x249 [minkernel\ntos\ke\thredobj.c @ 3881] RETRACER_ANALYSIS_TAG_STATUS: Không nhận được KPCR cho lõi 1THREAD_SHA1_HASH_ MOD_FUNC: e029276c66aea80ba36903e89947127118d31128THREAD_SHA1_HASH_MOD_FUNC_OFFSET: 012389f065d31c8eedd6204846a560146a38099bTHREAD_SHA1_HASH_MOD: 44dc 639eb162a28d47eaeeae4afe6f9eeccced3dFOLLOWUP_IP: WwanUsbMp+1c15fac50c15f 8bf0 mov esi,eaxFAULT_INSTR_CODE: f33bf08bSYMBOL_STACK_INDEX: 8SYMBOL_NAME: WwanUsbMp+1c15fFOLLOWUP_NAME: MachineOwnerMODULE_NAME: WwanUsbMpIMAGE_NAME: WwanUsbMp.sysDEBUG_FLR_IMAGE_TIMESTAMP: 5211bb0cDXGANALYZE_ANALYSIS_TAG_PORT_GLOBAL_INFO_STR: Hybrid_FALSEDXGANALYZE_ANALYSIS _TAG_ADAPTER_INFO_STR: GPU0_VenId0x1414_DevId0x8d_WDDM1.3_NotActive;GPU1_VenId0x8086_DevId0x416_WDDM1.3_Active_Post;STACK_COMMAND: .thread ; .cxr ; kbBUCKET_ID_FUNC_OFFSET: 1c15fFAILURE_BUCKET_ID: AV_R_INVALID_WwanUsbMp!unknown_functionBUCKET_ID: AV_R_INVALID_WwanUsbMp!unknown_functionPRIMARY_PROBLEM_CLASS: AV_R_INVALID_WwanUsbMp!unknown_functionTARGET_TIME: 201 8-02-12T11:33:51.000ZOSBUILD: 16299OSSERVICEPACK: 15SERVICEPACK_NUMBER: 0OS_REVISION: 0SUITE_MASK: 272PRODUCT_TYPE: 1OSPLATFORM_TYPE: x86OSNAME: Windows 10OSEDITION: Windows 10 WinNt TerminalServer SingleUserTSOS_LOCALE: USER_LCID: 0OSBUILD_TIMESTAMP: 28-09-2017 18:32:28BUILDDATESTAMP_STR: 170928-1534BUILDLAB_STR: rs3_releaseBUILDOSVER_STR: 10.0.16299.15.x86fre.rs3_release.170928-1534ANALYSIS_S ESSION_ELAPSED_TIME: 162bdANALYSIS_SOURCE: KMFAILURE_ID_HASH_STRING: km:av_r_invalid_wwanusbmp!unknown_functionFAILURE_ID_HASH: {31e4d053-0758-e43a- 06a7-55f69b072cb3}FAILURE_ID_REPORT_LINK: https://go.microsoft.com/fwlink/?LinkID=397724&FailureHash=31e4d053-0758-e43a-06a7-55f69b072cb3Theo dõi: MachineOwner--------ReadVirtual: 812d1248 not dấu đúng gia hạn

Thông tin

Lỗi kiểm tra tài liệu mã