ブルースクリーンが頻発しています

Question

WinDbgを走らせたものです

どなたかご教授願います

Microsoft (R) Windows Debugger Version 10.0.20348.1 X86

Copyright (c) Microsoft Corporation. All rights reserved.

Loading Dump File [C:\Windows\MEMORY.DMP]

Kernel Bitmap Dump File: Kernel address space is available, User address space may not be available.

************* Path validation summary **************

Response Time (ms) Location

Deferred SRV*c:\symbols*http://msdl.microsoft.com/download/symbols

Symbol search path is: SRV*c:\symbols*http://msdl.microsoft.com/download/symbols

Executable search path is:

Windows 10 Kernel Version 19041 MP (12 procs) Free x64

Product: WinNt, suite: TerminalServer SingleUserTS Personal

Edition build lab: 19041.1.amd64fre.vb_release.191206-1406

Machine Name:

Kernel base = 0xfffff80337800000 PsLoadedModuleList = 0xfffff8033842a230

Debug session time: Fri Sep 10 09:24:54.836 2021 (UTC + 9:00)

System Uptime: 0 days 1:38:59.545

Loading Kernel Symbols

...............................................................

................................................................

...................................................

Loading User Symbols

Loading unloaded module list

......

For analysis of this file, run !analyze -v

3: kd> !analyze -v

*******************************************************************************

* *

* Bugcheck Analysis *

* *

*******************************************************************************

IRQL_NOT_LESS_OR_EQUAL (a)

An attempt was made to access a pageable (or completely invalid) address at an

interrupt request level (IRQL) that is too high. This is usually

caused by drivers using improper addresses.

If a kernel debugger is available get the stack backtrace.

Arguments:

Arg1: 0000000000000230, memory referenced

Arg2: 00000000000000ff, IRQL

Arg3: 00000000000000bd, bitfield :

      bit 0 : value 0 = read operation, 1 = write operation 	

      bit 3 : value 0 = not an execute operation, 1 = execute operation (only on chips which support this level of status) 

Arg4: fffff80337a1710f, address which referenced memory

Debugging Details: ------------------

KEY_VALUES_STRING: 1

Key  : Analysis.CPU.mSec     

Value: 2999      

Key  : Analysis.DebugAnalysisProvider.CPP     

Value: Create: 8007007e on DESKTOP-7T4KRBH      

Key : Analysis.DebugData

Value: CreateObject

Key  : Analysis.DebugModel     

Value: CreateObject      

Key  : Analysis.Elapsed.mSec     

Value: 9464      

Key  : Analysis.Init.CPU.mSec     

Value: 2374      

Key  : Analysis.Init.Elapsed.mSec     

Value: 103053      

Key  : Analysis.Memory.CommitPeak.Mb     

Value: 80      

Key  : Analysis.System     

Value: CreateObject     

Key  : WER.OS.Branch     

Value: vb\_release      

Key  : WER.OS.Timestamp     

Value: 2019-12-06T14:06:00Z      

Key  : WER.OS.Version     

Value: 10.0.19041.1   

ADDITIONAL_XML: 1

OS_BUILD_LAYERS: 1

BUGCHECK_CODE: a

BUGCHECK_P1: 230

BUGCHECK_P2: ff

BUGCHECK_P3: bd

BUGCHECK_P4: fffff80337a1710f

WRITE_ADDRESS: 0000000000000230

BLACKBOXBSD: 1 (!blackboxbsd)

BLACKBOXNTFS: 1 (!blackboxntfs)

BLACKBOXPNP: 1 (!blackboxpnp)

BLACKBOXWINLOGON: 1

PROCESS_NAME: System

TRAP_FRAME: ffffac8b6b645960 -- (.trap 0xffffac8b6b645960)

NOTE: The trap frame does not contain all registers.

Some register values may be zeroed or incorrect.

rax=0000000000000001 rbx=0000000000000000 rcx=cf5dd7e57a770000

rdx=0000000000000058 rsi=0000000000000000 rdi=0000000000000000

rip=fffff80337a1710f rsp=ffffac8b6b645af0 rbp=ffffac8b6b645bf0

r8=00000000ffffffff r9=0000000000000000 r10=ffffe409019c4800

r11=0000000000000001 r12=0000000000000000 r13=0000000000000000

r14=0000000000000000 r15=0000000000000000

iopl=0 nv up di pl nz ac pe cy

nt!PoIdle+0x20f:

fffff80337a1710f 8b8e30020000 mov ecx,dword ptr [rsi+230h] ds:0000000000000230=????????

Resetting default scope

STACK_TEXT:

ffffac8b6b645818 fffff80337c09169 : 000000000000000a 0000000000000230 00000000000000ff 00000000000000bd : nt!KeBugCheckEx

ffffac8b6b645820 fffff80337c05469 : ffffe409020ed010 ffffffffffffffff ffffffffbc812217 ffffe409020ed1f8 : nt!KiBugCheckDispatch+0x69

ffffac8b6b645960 fffff80337a1710f : 0000000000000000 00001f8000ae006b 0000000000000003 0000000000000002 : nt!KiPageFault+0x469

ffffac8b6b645af0 fffff80337bfacd4 : ffffffff00000000 ffff990071bdf340 ffffe4090790f080 0000000000000828 : nt!PoIdle+0x20f

ffffac8b6b645c60 0000000000000000 : ffffac8b6b646000 ffffac8b6b640000 0000000000000000 0000000000000000 : nt!KiIdleLoop+0x54

SYMBOL_NAME: nt!PoIdle+20f

MODULE_NAME: nt

IMAGE_NAME: ntkrnlmp.exe

STACK_COMMAND: .thread ; .cxr ; kb

BUCKET_ID_FUNC_OFFSET: 20f

FAILURE_BUCKET_ID: AV_nt!PoIdle

OS_VERSION: 10.0.19041.1

BUILDLAB_STR: vb_release

OSPLATFORM_TYPE: x64

OSNAME: Windows 10

FAILURE_ID_HASH: {0f00f4f4-fc66-441c-10bf-8ccc2952f11b}

Followup: MachineOwner

---

Answer 1

エラー 0xA: IRQL_not_less_or_equal の修正方法 (microsoft.com)

バグチェックの 0xA IRQL_NOT_LESS_OR_EQUAL - Windows drivers | Microsoft Docs

基本的にこのエラーはメモリの障害かカーネルモード ドライバー（ほぼ間違いなくサードパーティ製のドライバー）のバグです。

Answer 2

Keygo159 さん、こんにちは。
マイクロソフト コミュニティへの投稿ありがとうございます。

ブルー スクリーン エラーが頻発しているのですね。

WinDbg の内容を貼り付けていただきましたが、マイクロソフト コミュニティは一般ユーザー向けフォーラムなので、こちらの解析などについては情報は集まりにくいかと思いますので、これを元にした解決を希望される場合は管理者や IT プロフェッショナルの方が多く利用される「TechNet フォーラム」をご利用いただくと良いかも知れません。

こちらで提案できるのは一般的なトラブル対処や原因切り分けですが、以下のようなことを確認してみてはいかがでしょう。

・可能な限り周辺機器を取り外し、PC を最小構成の「セーフ モード」で起動した場合や、常駐ソフトを読み込まない「クリーン ブート」の状態でも同様の現象が起こるか

・Windows Update やドライバーを最新の状態に更新する
参考: エラー 0xA: IRQL_not_less_or_equal の修正方法

・システム ファイル破損を検出・修復する「システム ファイル チェッカー」を実行してみる

また、他の方からもアドバイスが集まりやすくなるよう、どういったタイミングで発生することが多いか、問題が発生するようになったきっかけなど思い当たるかなど、追加の情報があればそれも書いてみてくださいね。