イベントID7000が発生した後クラッシュしてしまいます。

Question

イベントID7000が発生した後クラッシュしてしまいます。

Anonymous

OSはwindows11 home です。

パソコンを使用していると突然画面がクラッシュし再起動してイベントを確認すると下記のイベントがありました。

イベントID:7000 Service Control Manager

l1vhlwf サービスを、次のエラーが原因で開始できませんでした:

ユーザーはハイパーバイザー機能を使用できません。

どうすればクラッシュは直るのでしょうか？

ロックされた質問。この質問は、Microsoft サポートコミュニティから移行されました。役に立つかどうかに投票することはできますが、コメントの追加、質問への返信やフォローはできません。

4 件の回答

Answer 1

弊社ではユーザーの皆様を支援するために翻訳サービスを利用しています。文法上の誤りについてはご容赦ください。

こんにちは、Thileep Kです。喜んでお手伝いさせていただきます。

問題の根本原因をさらに調査できるよう、システムログをご提供いただけますでしょうか?

ログを共有するには、以下のリンクの手順に従ってください。
https://www.yourwindowsguide.com/2017/12/how-to...

翻訳されたリンク: https://translated.turbopages.org/proxy_u/en-ja...

免責事項：これはMicrosoft以外のウェブサイトです。提供される情報は正確かつ安全であるように見えますが、潜在的に望ましくない製品（PUP）を宣伝する可能性のある広告にはご注意ください。ソフトウェアをダウンロードしてインストールする前に、必ず調査を行ってください。

2). また、コンピューターがミニダンプファイルを生成しているかどうかを確認してください。

> ファイルエクスプローラーを開き、C:\Windows\Minidump に移動します。
> .dmp ファイルが見つかった場合は、zip に圧縮してください。
> 圧縮ファイルを Google ドライブ、OneDrive、Dropbox、または任意のファイル共有サイトにアップロードします。
> ファイルを分析できるように、ここでリンクを共有してください。

ミニダンプを入手したら、それを確認してクラッシュの原因を特定します。

クラッシュダンプの共有の詳細については、次のスレッドを参照してください。
https://answers.microsoft.com/thread/5b11c5c7-5...

よろしくお願いします、
ティリープ・K

Answer 2

どうすればクラッシュは直るのでしょうか？

システムの仮想化関連の不具合の様子です。以下を確認してはいかがでしょう。

１．Hyper-V、WSL などの仮想化関連機能を一時的に停止、その上で

２．セーフモードで起動して動作確認

３．クリーンブートで起動して動作確認

Answer 3

************* Preparing the environment for Debugger Extensions Gallery repositories ************** ExtensionRepository : Implicit UseExperimentalFeatureForNugetShare : true AllowNugetExeUpdate : true NonInteractiveNuget : true AllowNugetMSCredentialProviderInstall : true AllowParallelInitializationOfLocalRepositories : true EnableRedirectToChakraJsProvider : false

   -- Configuring repositories
      ----> Repository : LocalInstalled, Enabled: true
      ----> Repository : UserExtensions, Enabled: true

>>>>>>>>>>>>> Preparing the environment for Debugger Extensions Gallery repositories completed, duration 0.000 seconds

************* Waiting for Debugger Extensions Gallery to Initialize **************

>>>>>>>>>>>>> Waiting for Debugger Extensions Gallery to Initialize completed, duration 0.016 seconds
   ----> Repository : UserExtensions, Enabled: true, Packages count: 0
   ----> Repository : LocalInstalled, Enabled: true, Packages count: 44

Microsoft (R) Windows Debugger Version 10.0.27829.1001 AMD64
Copyright (c) Microsoft Corporation. All rights reserved.

Loading Dump File [C:\Windows\Minidump\041525-23625-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

************* Path validation summary **************
Response                         Time (ms)     Location
Deferred                                       srv*
Symbol search path is: srv*
Executable search path is: 
Windows 10 Kernel Version 26100 MP (24 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS Personal
Kernel base = 0xfffff800`94c00000 PsLoadedModuleList = 0xfffff800`95af49c0
Debug session time: Tue Apr 15 21:26:21.699 2025 (UTC + 9:00)
System Uptime: 0 days 0:09:50.936
Loading Kernel Symbols
...............................................................
................................................................
................................................................
............................................
Loading User Symbols

Loading unloaded module list
..................
For analysis of this file, run !analyze -v
nt!KeBugCheckEx:
fffff800`950b5520 48894c2408      mov     qword ptr [rsp+8],rcx ss:0018:ffffee8d`99e77a00=0000000000000020
7: kd> !analyze -v
Loading Kernel Symbols
...............................................................
................................................................
................................................................
............................................
Loading User Symbols

Loading unloaded module list
..................
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

KERNEL_APC_PENDING_DURING_EXIT (20)
The key data item is the thread's APC disable count.
If this is non-zero, then this is the source of the problem.
The APC disable count is decremented each time a driver calls
KeEnterCriticalRegion, FsRtlEnterFileSystem, or acquires a mutex.  The APC
disable count is incremented each time a driver calls KeLeaveCriticalRegion,
FsRtlExitFileSystem, or KeReleaseMutex.  Since these calls should always be in
pairs, this value should be zero when a thread exits.  A negative value
indicates that a driver has disabled APC calls without re-enabling them.  A
positive value indicates that the reverse is true.
If you ever see this error, be very suspicious of all drivers installed on the
machine -- especially unusual or non-standard drivers.  Third party file
system redirectors are especially suspicious since they do not generally
receive the heavy duty testing that NTFS, FAT, RDR, etc receive.
This current IRQL should also be 0.  If it is not, that a driver's
cancellation routine can cause this BugCheck by returning at an elevated
IRQL.  Always attempt to note what you were doing/closing at the
time of the crash, and note all of the installed drivers at the time of
the crash.  This symptom is usually a severe bug in a third party
driver.
Arguments:
Arg1: 0000000000000000, The address of the APC found pending during exit.
Arg2: 000000000000ffff, The thread's APC disable count
Arg3: 0000000000000000, The current IRQL
Arg4: 0000000000000001

Debugging Details:
------------------

KEY_VALUES_STRING: 1

    Key  : Analysis.CPU.mSec
    Value: 1062

    Key  : Analysis.Elapsed.mSec
    Value: 1084

    Key  : Analysis.IO.Other.Mb
    Value: 0

    Key  : Analysis.IO.Read.Mb
    Value: 1

    Key  : Analysis.IO.Write.Mb
    Value: 0

    Key  : Analysis.Init.CPU.mSec
    Value: 359

    Key  : Analysis.Init.Elapsed.mSec
    Value: 3820

    Key  : Analysis.Memory.CommitPeak.Mb
    Value: 108

    Key  : Analysis.Version.DbgEng
    Value: 10.0.27829.1001

    Key  : Analysis.Version.Description
    Value: 10.2503.24.01 amd64fre

    Key  : Analysis.Version.Ext
    Value: 1.2503.24.1

    Key  : Bugcheck.Code.LegacyAPI
    Value: 0x20

    Key  : Bugcheck.Code.TargetModel
    Value: 0x20

    Key  : Dump.Attributes.AsUlong
    Value: 0x21808

    Key  : Dump.Attributes.DiagDataWrittenToHeader
    Value: 1

    Key  : Dump.Attributes.ErrorCode
    Value: 0x0

    Key  : Dump.Attributes.KernelGeneratedTriageDump
    Value: 1

    Key  : Dump.Attributes.LastLine
    Value: Dump completed successfully.

    Key  : Dump.Attributes.ProgressPercentage
    Value: 0

    Key  : Failure.Bucket
    Value: 0x20_NULLAPC_KAPC_NEGATIVE_nt!PspExitThread

    Key  : Failure.Hash
    Value: {fcbbc787-b7cc-0ca4-c274-c788b86a9951}

    Key  : Hypervisor.Enlightenments.ValueHex
    Value: 0x7417df84

    Key  : Hypervisor.Flags.AnyHypervisorPresent
    Value: 1

    Key  : Hypervisor.Flags.ApicEnlightened
    Value: 0

    Key  : Hypervisor.Flags.ApicVirtualizationAvailable
    Value: 1

    Key  : Hypervisor.Flags.AsyncMemoryHint
    Value: 0

    Key  : Hypervisor.Flags.CoreSchedulerRequested
    Value: 0

    Key  : Hypervisor.Flags.CpuManager
    Value: 1

    Key  : Hypervisor.Flags.DeprecateAutoEoi
    Value: 1

    Key  : Hypervisor.Flags.DynamicCpuDisabled
    Value: 1

    Key  : Hypervisor.Flags.Epf
    Value: 0

    Key  : Hypervisor.Flags.ExtendedProcessorMasks
    Value: 1

    Key  : Hypervisor.Flags.HardwareMbecAvailable
    Value: 1

    Key  : Hypervisor.Flags.MaxBankNumber
    Value: 0

    Key  : Hypervisor.Flags.MemoryZeroingControl
    Value: 0

    Key  : Hypervisor.Flags.NoExtendedRangeFlush
    Value: 0

    Key  : Hypervisor.Flags.NoNonArchCoreSharing
    Value: 1

    Key  : Hypervisor.Flags.Phase0InitDone
    Value: 1

    Key  : Hypervisor.Flags.PowerSchedulerQos
    Value: 0

    Key  : Hypervisor.Flags.RootScheduler
    Value: 0

    Key  : Hypervisor.Flags.SynicAvailable
    Value: 1

    Key  : Hypervisor.Flags.UseQpcBias
    Value: 0

    Key  : Hypervisor.Flags.Value
    Value: 55185662

    Key  : Hypervisor.Flags.ValueHex
    Value: 0x34a10fe

    Key  : Hypervisor.Flags.VpAssistPage
    Value: 1

    Key  : Hypervisor.Flags.VsmAvailable
    Value: 1

    Key  : Hypervisor.RootFlags.AccessStats
    Value: 1

    Key  : Hypervisor.RootFlags.CrashdumpEnlightened
    Value: 1

    Key  : Hypervisor.RootFlags.CreateVirtualProcessor
    Value: 1

    Key  : Hypervisor.RootFlags.DisableHyperthreading
    Value: 0

    Key  : Hypervisor.RootFlags.HostTimelineSync
    Value: 1

    Key  : Hypervisor.RootFlags.HypervisorDebuggingEnabled
    Value: 0

    Key  : Hypervisor.RootFlags.IsHyperV
    Value: 1

    Key  : Hypervisor.RootFlags.LivedumpEnlightened
    Value: 1

    Key  : Hypervisor.RootFlags.MapDeviceInterrupt
    Value: 1

    Key  : Hypervisor.RootFlags.MceEnlightened
    Value: 1

    Key  : Hypervisor.RootFlags.Nested
    Value: 0

    Key  : Hypervisor.RootFlags.StartLogicalProcessor
    Value: 1

    Key  : Hypervisor.RootFlags.Value
    Value: 1015

    Key  : Hypervisor.RootFlags.ValueHex
    Value: 0x3f7

BUGCHECK_CODE:  20

BUGCHECK_P1: 0

BUGCHECK_P2: ffff

BUGCHECK_P3: 0

BUGCHECK_P4: 1

FILE_IN_CAB:  041525-23625-01.dmp

TAG_NOT_DEFINED_202b:  *** Unknown TAG in analysis list 202b

DUMP_FILE_ATTRIBUTES: 0x21808
  Kernel Generated Triage Dump

FAULTING_THREAD:  ffffcd0ae1610540

BLACKBOXBSD: 1 (!blackboxbsd)

BLACKBOXNTFS: 1 (!blackboxntfs)

BLACKBOXPNP: 1 (!blackboxpnp)

BLACKBOXWINLOGON: 1

CUSTOMER_CRASH_COUNT:  1

PROCESS_NAME:  System

STACK_TEXT:  
ffffee8d`99e779f8 fffff800`9555c250     : 00000000`00000020 00000000`00000000 00000000`0000ffff 00000000`00000000 : nt!KeBugCheckEx
ffffee8d`99e77a00 fffff800`9555bbdf     : ffffcd0a`e2eb1710 fffff800`4a3270bb ffffcd0a`e1610540 00000000`00000000 : nt!PspExitThread+0x5e0
ffffee8d`99e77af0 fffff800`9504d214     : ffffcd0a`e1610540 00000000`00000080 fffff800`4a3270a0 00000000`00000000 : nt!PspTerminateThreadByPointer+0x4f
ffffee8d`99e77b30 fffff800`9527ca94     : ffff9280`d6bdc180 ffffcd0a`e1610540 fffff800`9504d1a0 00000000`00000246 : nt!PspSystemThreadStartup+0x74
ffffee8d`99e77b80 00000000`00000000     : ffffee8d`99e78000 ffffee8d`99e71000 00000000`00000000 00000000`00000000 : nt!KiStartSystemThread+0x34

SYMBOL_NAME:  nt!PspExitThread+5e0

MODULE_NAME: nt

IMAGE_NAME:  ntkrnlmp.exe

IMAGE_VERSION:  10.0.26100.3775

STACK_COMMAND: .process /r /p 0xffffcd0ab34d7040; .thread 0xffffcd0ae1610540 ; kb

BUCKET_ID_FUNC_OFFSET:  5e0

FAILURE_BUCKET_ID:  0x20_NULLAPC_KAPC_NEGATIVE_nt!PspExitThread

OSPLATFORM_TYPE:  x64

OSNAME:  Windows 10

FAILURE_ID_HASH:  {fcbbc787-b7cc-0ca4-c274-c788b86a9951}

Followup:     MachineOwner
---------

dmpの中身が見れたので詳細を張っておきます。

Answer 4

イベントID:7000 Service Control Manager

l1vhlwf サービスを、次のエラーが原因で開始できませんでした:

ユーザーはハイパーバイザー機能を使用できません。

こちらのエラーは「ネスト化されたネットワーク仮想化サービス」の起動エラーで、通常安全に無視できます。

クラッシュする（BSOD で再起動する）原因は別にある可能性が高いと思います。

念のため、レジストリの

キー：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\l1vhlwf

名前：Start

のデータを「2」から「4」に変更して Windows を再起動し、クラッシュする現象に変化があるか試してください。

次の方法で共有

イベントID7000が発生した後クラッシュしてしまいます。

4 件の回答