Windows10 블루스크린 발생 후 재부팅현상 덤프파일 분석 부탁드립니다.

익명

For analysis of this file, run !analyze -v
18: kd> !analyze -v
*** WARNING: Unable to verify timestamp for Mccien.sys
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

KMODE_EXCEPTION_NOT_HANDLED (1e)
This is a very common BugCheck. Usually the exception address pinpoints
the driver/function that caused the problem. Always note this address
as well as the link date of the driver/image that contains this address.
Arguments:
Arg1: ffffffff80000004, The exception code that was not handled
Arg2: fffff8074568ab2c, The address that the exception occurred at
Arg3: 0000000000000001, Parameter 0 of the exception
Arg4: 0000000000000000, Parameter 1 of the exception

Debugging Details:

*************************************************************************
*** ***
*** ***
*** Either you specified an unqualified symbol, or your debugger ***
*** doesn't have full symbol information. Unqualified symbol ***
*** resolution is turned off by default. Please either specify a ***
*** fully qualified symbol module!symbolname, or enable resolution ***
*** of unqualified symbols by typing ".symopt- 100". Note that ***
*** enabling unqualified symbol resolution with network symbol ***
*** server shares in the symbol path may cause the debugger to ***
*** appear to hang for long periods of time when an incorrect ***
*** symbol name is typed or the network symbol server is down. ***
*** ***
*** For some commands to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: ExceptionRecord ***
*** ***
*************************************************************************
*************************************************************************
*** ***
*** ***
*** Either you specified an unqualified symbol, or your debugger ***
*** doesn't have full symbol information. Unqualified symbol ***
*** resolution is turned off by default. Please either specify a ***
*** fully qualified symbol module!symbolname, or enable resolution ***
*** of unqualified symbols by typing ".symopt- 100". Note that ***
*** enabling unqualified symbol resolution with network symbol ***
*** server shares in the symbol path may cause the debugger to ***
*** appear to hang for long periods of time when an incorrect ***
*** symbol name is typed or the network symbol server is down. ***
*** ***
*** For some commands to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: ContextRecord ***
*** ***
*************************************************************************

KEY_VALUES_STRING: 1

Key : Analysis.CPU.mSec
Value: 2702

Key : Analysis.Elapsed.mSec
Value: 8174

Key : Analysis.IO.Other.Mb
Value: 0

Key : Analysis.IO.Read.Mb
Value: 0

Key : Analysis.IO.Write.Mb
Value: 0

Key : Analysis.Init.CPU.mSec
Value: 1515

Key : Analysis.Init.Elapsed.mSec
Value: 21511

Key : Analysis.Memory.CommitPeak.Mb
Value: 88

Key : Bugcheck.Code.LegacyAPI
Value: 0x1e

Key : Failure.Bucket
Value: 0x1E_80000004_Mccien!unknown_function

Key : Failure.Hash
Value: {219fa581-2a4b-bb95-5a1f-f4ab92662b5c}

Key : WER.OS.Branch
Value: vb_release

Key : WER.OS.Version
Value: 10.0.19041.1

BUGCHECK_CODE: 1e

BUGCHECK_P1: ffffffff80000004

BUGCHECK_P2: fffff8074568ab2c

BUGCHECK_P3: 1

BUGCHECK_P4: 0

FILE_IN_CAB: 2_INI#1_080224-9640-01[Samsung confidential].dmp

EXCEPTION_PARAMETER1: 0000000000000001

EXCEPTION_PARAMETER2: 0000000000000000

BLACKBOXBSD: 1 (!blackboxbsd)

BLACKBOXNTFS: 1 (!blackboxntfs)

BLACKBOXPNP: 1 (!blackboxpnp)

BLACKBOXWINLOGON: 1

PROCESS_NAME: System

STACK_TEXT:
ffff86019adf58e8 fffff8072d07ab7b : 000000000000001e ffffffff80000004 fffff8074568ab2c 0000000000000001 : nt!KeBugCheckEx
ffff86019adf58f0 fffff8072cffe9f2 : 0000000000000000 0000000000000000 0000000000000000 0000000000000000 : nt!KiDispatchException+0x14182b
ffff86019adf5fb0 fffff8072cffe9c0 : fffff8072d011f65 ffff86019add5180 fffff8072d006242 ffff86019add5180 : nt!KxExceptionDispatchOnExceptionStack+0x12
ffff8208e3a8f428 fffff8072d011f65 : ffff86019add5180 fffff8072d006242 ffff86019add5180 ffffb009017ac040 : nt!KiExceptionDispatchOnExceptionStackContinue
ffff8208e3a8f430 fffff8072d00a5fa : 0000000000000000 fffff807295855e0 fffff80729582ac0 0000000000000000 : nt!KiExceptionDispatch+0x125
ffff8208e3a8f610 fffff8074568ab2c : 0000000000000001 ffffb008fd970000 ffffb009017ac000 0000000000000002 : nt!KxDebugTrapOrFault+0x3fa
ffff8208e3a8f7a0 0000000000000001 : ffffb008fd970000 ffffb009017ac000 0000000000000002 0000000000000000 : Mccien+0xab2c
ffff8208e3a8f7a8 ffffb008fd970000 : ffffb009017ac000 0000000000000002 0000000000000000 0000000000000000 : 0x1
ffff8208e3a8f7b0 ffffb009017ac000 : 0000000000000002 0000000000000000 0000000000000000 0000000000000002 : 0xffffb008fd970000 ffff8208e3a8f7b8 0000000000000002 : 0000000000000000 0000000000000000 0000000000000002 0000000000000000 : 0xffffb009017ac000
ffff8208e3a8f7c0 0000000000000000 : 0000000000000000 0000000000000002 0000000000000000 0000000000000000 : 0x2

SYMBOL_NAME: Mccien+ab2c

MODULE_NAME: Mccien

IMAGE_NAME: Mccien.sys

STACK_COMMAND: .cxr; .ecxr ; kb

BUCKET_ID_FUNC_OFFSET: ab2c

FAILURE_BUCKET_ID: 0x1E_80000004_Mccien!unknown_function

OS_VERSION: 10.0.19041.1

BUILDLAB_STR: vb_release

OSPLATFORM_TYPE: x64

OSNAME: Windows 10

FAILURE_ID_HASH: {219fa581-2a4b-bb95-5a1f-f4ab92662b5c}

Followup: MachineOwner

mccien.sys 는 어떤 항목인걸까요? 여러대 모두 동일한 이름이 검출됩니다.

증상은 간헐적으로 몇일에 한번씩 재부팅현상이 나오고있습니다.

잠긴 질문. 이 질문은 Microsoft 지원 커뮤니티에서 마이그레이션되었습니다. 질문이 도움이 되었는지 여부에 대해 응답할 수는 있지만, 메모나 회신을 추가하거나 질문을 따를 수는 없습니다.

댓글 0개

답변 12개

익명

2024-08-21T00:00:48+00:00

http://gofile.me/6CDUd/UNWPUdRg3 부탁드립니다

미니덤프에서 계속 언급되는 mccien.sys 파일은 고객사에서 드라이버 설치할때 시스템32 폴더에 옮겨 넣는 파일로 추정됩니다.

블루스크린이 발생하는 이유가 어떤것인지, 왜 mccien.sys 파일로 인해 블루스크린이 발생하는 것 인지 알고싶습니다.
이 대답이 도움이 되었나요?

댓글 0개 설명 없음
익명

2024-08-20T06:25:59+00:00

이 응답은 자동으로 번역되었습니다. 따라서 문법 오류 또는 이상한 표현이 있을 수 있습니다.

안녕하세요

덤프 파일에 액세스할 수 없습니다.

익명 액세스를 활성화하거나 계정이 필요하지 않은 서비스를 사용하십시오.

감사합니다

셩 G. - MSFT | Microsoft 커뮤니티 지원 전문가
이 대답이 도움이 되었나요?

댓글 0개 설명 없음
익명

2024-08-19T02:48:17+00:00

감사합니다 부탁드립니다

https://drive.google.com/file/d/1RMcCQlsAFGCF2XMjpm8anQZ-ABqgs3Yo/view?usp=drive_link
이 대답이 도움이 되었나요?

댓글 0개 설명 없음
익명

2024-08-17T11:53:14+00:00

이 응답은 자동으로 번역되었습니다. 따라서 문법 오류 또는 이상한 표현이 있을 수 있습니다.

안녕하세요

아직 메시지를 받지 못했습니다. 제가 더 할 수 있는 일이 있거나 불분명한 점이 있으면 주저하지 말고 알려주십시오.

감사합니다

셩 G. - MSFT | Microsoft 커뮤니티 지원 전문가
이 대답이 도움이 되었나요?

댓글 0개 설명 없음
익명

2024-08-14T04:44:09+00:00

이 응답은 자동으로 번역되었습니다. 따라서 문법 오류 또는 이상한 표현이 있을 수 있습니다.

안녕하세요 윤 고객님,

Microsoft Answers 커뮤니티에 문의해 주셔서 감사합니다.

로그 파일에 따르면 "mccien.sys"는 타사 드라이버이고 디버그 정보가 제거되었기 때문에 정확한 문제를 확인할 수 없습니다.

블루 스크린이 발생했다고 언급했으므로 파일 탐색기->이 PC->C 드라이브->Windows-> 미니 덤프로 이동하여 분석을 위해 DMP 파일을 파일 공유 서비스(예: OneDrive)에 업로드하여 문제를 더 잘 조사할 수 있습니다.

여러분의 답변을 기다리고 있습니다.

감사합니다

셩 G. - MSFT | Microsoft 커뮤니티 지원 전문가
이 대답이 도움이 되었나요?

댓글 0개 설명 없음

다음을 통해 공유

Windows10 블루스크린 발생 후 재부팅현상 덤프파일 분석 부탁드립니다.

Debugging Details:

답변 12개