KMODE_EXCEPTION_NOT_HANDLED by cng.sys

Question

Buongiorno,

saltuariamente il mio portatile così del nulla si riavvia mostrando la famigerata schermata blu.

Ho tentato di capirne di più esplorando il file minidump creato ma purtroppo viste le mie limitate conoscenze in materia non ne sono venuto a capo.

Questo è quello che mi restituice il tool Windbg.

Se non dovesse essere di aiuto posso anche allegare in seguito il minidump.

Grazie mille per l'aiuto

Saluti

0: kd> !analyze -v
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

KMODE_EXCEPTION_NOT_HANDLED (1e)
This is a very common BugCheck.  Usually the exception address pinpoints
the driver/function that caused the problem.  Always note this address
as well as the link date of the driver/image that contains this address.
Arguments:
Arg1: ffffffffc0000005, The exception code that was not handled
Arg2: fffff80482f24630, The address that the exception occurred at
Arg3: ffff830e1df408e8, Parameter 0 of the exception
Arg4: ffff830e1df40120, Parameter 1 of the exception

Debugging Details:
------------------

KEY_VALUES_STRING: 1

    Key  : Analysis.CPU.mSec
    Value: 10390

    Key  : Analysis.DebugAnalysisManager
    Value: Create

    Key  : Analysis.Elapsed.mSec
    Value: 269161

    Key  : Analysis.Init.CPU.mSec
    Value: 3030

    Key  : Analysis.Init.Elapsed.mSec
    Value: 725638

    Key  : Analysis.Memory.CommitPeak.Mb
    Value: 91

    Key  : WER.OS.Branch
    Value: vb_release

    Key  : WER.OS.Timestamp
    Value: 2019-12-06T14:06:00Z

    Key  : WER.OS.Version
    Value: 10.0.19041.1

FILE_IN_CAB:  022022-16296-01.dmp

BUGCHECK_CODE:  1e

BUGCHECK_P1: ffffffffc0000005

BUGCHECK_P2: fffff80482f24630

BUGCHECK_P3: ffff830e1df408e8

BUGCHECK_P4: ffff830e1df40120

BLACKBOXBSD: 1 (!blackboxbsd)

BLACKBOXNTFS: 1 (!blackboxntfs)

BLACKBOXPNP: 1 (!blackboxpnp)

BLACKBOXWINLOGON: 1

CUSTOMER_CRASH_COUNT:  1

PROCESS_NAME:  svchost.exe

STACK_TEXT:  
ffff830e`1df3f8a8 fffff804`81d0f86f     : 00000000`0000001e ffffffff`c0000005 fffff804`82f24630 ffff830e`1df408e8 : nt!KeBugCheckEx
ffff830e`1df3f8b0 fffff804`81c10ca6     : ffff830e`1df40120 fffff804`81b40745 ffff830e`1df40b28 fffff804`82f24630 : nt!KiFatalFilter+0x1f
ffff830e`1df3f8f0 fffff804`81bcd10f     : fffff804`00000002 fffff804`818d3d10 ffff830e`1df3c000 ffff830e`1df42000 : nt!KeExpandKernelStackAndCalloutInternal$filt$0+0x16
ffff830e`1df3f930 fffff804`81c0026f     : fffff804`818d3d10 ffff830e`1df3ff10 fffff804`81bcd070 00000000`00000000 : nt!_C_specific_handler+0x9f
ffff830e`1df3f9a0 fffff804`81ae6f87     : ffff830e`1df3ff10 00000000`00000000 ffff830e`1df415d0 fffff804`81af8608 : nt!RtlpExecuteHandlerForException+0xf
ffff830e`1df3f9d0 fffff804`81ae5b86     : ffff830e`1df408e8 ffff830e`1df40620 ffff830e`1df408e8 00000000`00000000 : nt!RtlDispatchException+0x297
ffff830e`1df400f0 fffff804`81c094ac     : ffff830e`00000000 ffffcf0e`624e51b0 ffff830e`1df40830 00000000`00000000 : nt!KiDispatchException+0x186
ffff830e`1df407b0 fffff804`81c051e0     : 00000000`00000000 00500160`82eeff40 00000000`00000000 00000000`00000000 : nt!KiExceptionDispatch+0x12c
ffff830e`1df40990 fffff804`82f24630     : fffff804`82ef53b7 ffffbe0f`b2726420 fffff804`82eed43a ffffbe0f`b2726420 : nt!KiGeneralProtectionFault+0x320
ffff830e`1df40b28 fffff804`82ef53b7     : ffffbe0f`b2726420 fffff804`82eed43a ffffbe0f`b2726420 00000000`00000001 : cng!guard_dispatch_icall_nop
ffff830e`1df40b30 fffff804`82d2279d     : 00000000`00000000 00000000`00000000 ffffbe0f`b2d5c290 00000000`00000000 : cng!BCryptVerifySignature+0xc7
ffff830e`1df40bd0 fffff804`82cfa98d     : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : ksecdd!BCryptVerifySignature+0x4d
ffff830e`1df40c20 fffff804`82cfc27d     : ffffcf0e`688145a0 ffff830e`1df40cf0 ffffcf0e`6a5eca50 ffffcf0e`688145a0 : clipsp!SpVerifySignature+0xad
ffff830e`1df40c80 fffff804`82cfce5a     : 00000000`00000008 fffff804`00000000 00000000`00000000 ffffcf0e`6a5eca50 : clipsp!SpCheckLicenseSignature+0x1b5
ffff830e`1df40d30 fffff804`82d00413     : 00000000`00000000 00000000`00000000 00000000`00000000 fffff804`82ca9270 : clipsp!SpUnpackLicense+0x5a
ffff830e`1df40d70 fffff804`82cba744     : ffffcf0e`688145a0 00000000`00000000 00000000`00000013 fffff804`82ca9270 : clipsp!SpLoadLicenseFromStore+0xff
ffff830e`1df40dd0 fffff804`82cc117f     : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000100 : clipsp!SpEnumerateLicensesInStoreByLicenseID+0x78
ffff830e`1df40e30 fffff804`82d000f6     : fffff804`00000013 ffff830e`1df41029 ffff830e`1df410c0 242766f5`7ccb4a4f : clipsp!SpEnumerateLicensesInStoreByEntryID+0x67
ffff830e`1df40e80 fffff804`82cffd2d     : fffff804`82ca9270 ffff830e`1df410c0 00000000`00000000 fffff804`82cf8b28 : clipsp!SpEnumerateLicensesInStoreByPackageFamilyName+0x62
ffff830e`1df40ed0 fffff804`82cff8f3     : 00000000`00000000 ffff830e`1df41029 00000000`00000000 fffff804`7d5fca32 : clipsp!SpLoadDeviceLicense+0x35
ffff830e`1df40f20 fffff804`82cbd37c     : 00000005`3c7ce1da 00000005`3c7ce1da ffff830e`1df410c0 ffff830e`1df41270 : clipsp!SpEnsureDeviceLicenseLoaded+0x67
ffff830e`1df40fa0 fffff804`8215c865     : fffff804`82f70074 ffff830e`1df41270 00000000`00000f32 fffff804`00000000 : clipsp!ClipSpClepSign+0xac
ffff830e`1df41090 fffff804`81fffccf     : ffffcf0e`6dad3e90 ffff830e`1df412f0 00000000`00000000 0000000e`00000000 : nt!SPCallServerHandleCallbackPaintComplete$filt$0+0x3e5
ffff830e`1df411f0 fffff804`81e6bb55     : 00000000`00000000 ffff830e`1df416b0 000001f2`02874ef0 fffff804`81e6bb30 : nt!SPCall2ServerInternal+0x193ad7
ffff830e`1df41590 fffff804`81af8608     : ffff830e`1df41b80 00000000`00000000 00000000`00000000 00000000`000001ac : nt!EtwpGetProviderGroupFromTraits+0x89
ffff830e`1df415d0 fffff804`81af857d     : fffff804`81e6bb30 ffff830e`1df416b0 ffff830e`1df41790 00000000`20534c53 : nt!KeExpandKernelStackAndCalloutInternal+0x78
ffff830e`1df41640 fffff804`81eaf904     : 00000000`000001ac fffff804`821b11c4 ffff830e`00000003 00000000`00000004 : nt!KeExpandKernelStackAndCalloutEx+0x1d
ffff830e`1df41680 fffff804`81eaf80e     : 00000000`00000000 ffff830e`1df41b80 00000000`00000000 00000000`00000000 : nt!ExHandleSPCall2+0x26c
ffff830e`1df416e0 fffff804`81e91aa1     : ffffb100`00000000 000000b2`e8a7cd58 00000000`00000000 000000b2`e8a7cd58 : nt!ExHandleSPCall2+0x176
ffff830e`1df41780 fffff804`81e8f367     : 00000000`00000000 00000000`ffffffff 000001f2`02874ef0 00000000`00000000 : nt!ExpQuerySystemInformation+0x25f1
ffff830e`1df41ac0 fffff804`81c08db5     : ffffbe0f`b2610000 ffffbe0f`b26632e0 ffff830e`00000000 ffffbe0f`00000000 : nt!NtQuerySystemInformation+0x37
ffff830e`1df41b00 00007ffa`73bed434     : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiSystemServiceCopyEnd+0x25
000000b2`e8a7cba8 00000000`00000000     : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x00007ffa`73bed434

SYMBOL_NAME:  nt!KiFatalFilter+1f

MODULE_NAME: nt

IMAGE_NAME:  ntkrnlmp.exe

IMAGE_VERSION:  10.0.19041.1526

STACK_COMMAND:  .cxr; .ecxr ; kb

BUCKET_ID_FUNC_OFFSET:  1f

FAILURE_BUCKET_ID:  AV_nt!KiFatalFilter

OS_VERSION:  10.0.19041.1

BUILDLAB_STR:  vb_release

OSPLATFORM_TYPE:  x64

OSNAME:  Windows 10

FAILURE_ID_HASH:  {d9b49c6c-80b2-9639-7c39-b5fdbc856426}

Followup:     MachineOwner

Answer 1

Purtroppo l'assistenza di quella marca non si può certo definire la migliore.

Qui trovi dei driver, prova a reinstallarli:

https://forum.chuwi.com/t/herobook-pro-official-version-chuwi-herobook-pro-drivers-windows/8484/9

Se avrai ancora problemi, contatta l'assistenza:

Answer 2

gli errori indicati nei blue screen e relativi dump sono tutti diversi

puoi indicare il modello esatto di notebook?

Answer 3

Salve a tutti e grazie per la vostra disponibilità.

L'antivirus in uso è quello nativo di microsoft e il "fattaccio" è successo più volte ma saltuariamente.

Purtroppo non so dirvi se è lo stesso errore in quanto accade sul portatile che usa principalmente mia moglie e quelle volte che è successo purtroppo non ero presente.

Allego il collegamento agli allegati contenenti i file della cartella minidump scaricabili da qui

Questa è la configurazione del portatile come richiesto da @spigolo:

apporto System Information disponibile in: 02/21/22 13:16:51
Nome sistema: DESKTOP-GIK7MKS
[Risorse di sistema]

Elemento Valore
Nome SO Microsoft Windows 10 Home
Versione 10.0.19044 Build 19044
Altre informazioni SO Non disponibile
Produttore SO Microsoft Corporation
Nome sistema DESKTOP-GIK7MKS
Produttore sistema CHUWI
Modello sistema
Tipo sistema PC basato su x64
SKU sistema HeroBook Pro
Processore Intel(R) Celeron(R) N4020 CPU @ 1.10GHz, 1101 Mhz, 2 core, 2 processori logici
Versione/data BIOS American Megatrends Inc. X3123.2105056.001, 25/05/2021
Versione SMBIOS 3.2
Versione controller integrato 1.03
Modalità BIOS UEFI
Produttore scheda di base
Prodotto scheda di base
Versione scheda di base Default string
Ruolo piattaforma Mobile
Stato avvio protetto Disattivato
Configurazione PCR7 Necessaria elevazione dei privilegi per la visualizzazione
Directory Windows C:\WINDOWS
Directory System C:\WINDOWS\system32
Periferica di avvio \Device\HarddiskVolume1
Locale Italia
Hardware Abstraction Layer Versione = "10.0.19041.1566"
Nome utente DESKTOP-GIK7MKS\Maria
Fuso orario ora solare Europa occidentale
Memoria fisica installata (RAM) 8,00 GB
Memoria fisica totale 7,84 GB
Memoria fisica disponibile 5,48 GB
Memoria virtuale totale 9,09 GB
Memoria virtuale disponibile 6,91 GB
Spazio file di paging 1,25 GB
File di paging C:\pagefile.sys
Protezione DMA kernel Attivato
Sicurezza basata sulla virtualizzazione Non abilitato
Supporto crittografia dispositivo Necessaria elevazione dei privilegi per la visualizzazione
Hyper-V - Estensioni modalità di monitoraggio macchina virtuale Sì
Hyper-V - Estensioni conversione indirizzi di secondo livello
Sì
Hyper-V - Virtualizzazione abilitata nel firmware Sì
Hyper-V - Protezione esecuzione dati Sì

Grazie mille per l'aiuto che vogliate darmi

Answer 4

ciao IgnazioD'Asaro

Copia il file più recente da C:\Windows\Minidump al tuo Onedrive, poi condividilo. Comunica anche marca e modello del tuo computer.

Answer 5

ciao ignazio,

sono Alvise e sono qui per aiutarti.

Antivirus in uso? hai avuto più schermate blu con lo stesso errore o è successo solo una volta?

se sono molteplici, puoi caricare i file DUMP nel tuo onedrive e condividerli qui?

grazie

fai sapere

Elvis