Ошибка остановки в Lenovo ThinkPad с KB4568831 или более поздними обновлениями и расширенной биометрической безопасностью Windows в UEFI

В этой статье описывается проблема, которая приводит к ошибке остановки в Lenovo ThinkPad с KB4568831 или более поздним обновлением.

Область применения: Windows 10 версии 2004
Исходный номер базы знаний: 4580649

Симптомы

У вас есть устройство Lenovo ThinkPad, которое получило обновление предварительной версии 31 июля 2020 г. KB4568831 (сборка ОС 19041.423). Устройство также имеет расширенную биометрическую безопасность Windows в UEFI, и оно запускает программное обеспечение Lenovo Vantage.

Устройство испытывает ошибку остановки (также называется ошибкой синим экраном или синим экраном). Коды, связанные с ошибкой, — "SYSTEM_THREAD_EXCEPTION_NOT_HANDLED" (на экране сообщения об ошибке остановки) и "0xc0000005 доступ запрещен" (в файлах дампах памяти и других журналах). Связанный процесс ldiagio.sys.

Причина

Устройства Windows, получающие 31 июля 2020-KB4568831 (сборка ОС 19041.423) Предварительная версия или более новые обновления, ограничивают, как процессы могут получать доступ к пространству конфигурации периферийных компонентов (PCI) в определенных условиях. Процессы, которым требуется доступ к пространству конфигурации устройства PCI, должны использовать официально поддерживаемые механизмы.

Включение параметра расширенной биометрии Windows в UEFI устройств Lenovo ThinkPad, которые были изготовлены в 2019 или 2020 году, соответствуют условиям, которые активируют это поведение. При запуске программного обеспечения Lenovo Vantage некоторые версии могут попытаться получить доступ к пространству конфигурации устройства PCI без поддержки. Это действие приводит к возникновению ошибки остановки.

Обходное решение

Чтобы временно устранить эту проблему, измените конфигурацию UEFI устройства (в разделе "Виртуализация безопасности>"), чтобы отключить расширенную биометрию Windows. Это изменение отключает ограничения, включенные таблицей SDEV и VBS.

Состояние

Lenovo и Корпорация Майкрософт работают над решением этой проблемы. Обновленные сведения о поддержке Lenovo Vantage об этой проблеме см. в HT511000 Lenovo.

Дополнительная информация

Устройства Windows, получающие 31 июля 2020-KB4568831 (сборка ОС 19041.423) Предварительная версия или более поздние обновления, ограничивают, как процессы могут получить доступ к пространству конфигурации периферийных компонентов (PCI), если таблица ACPI безопасных устройств (SDEV) присутствует и работает безопасность на основе виртуализации (VBS). Процессы, которым требуется доступ к пространству конфигурации устройства PCI, должны использовать официально поддерживаемые механизмы.

Таблица SDEV определяет безопасные аппаратные устройства в ACPI. VBS включена в системе, если включены функции безопасности, использующие виртуализацию. Некоторые примеры этих функций : целостность кода гипервизора или Credential Guard в Защитнике Windows.

Новые ограничения предназначены для предотвращения изменения пространства конфигурации защищенных устройств вредоносными процессами. Драйверы устройств или другие системные процессы не должны пытаться управлять пространством конфигурации любых устройств PCI, за исключением использования интерфейсов шины майкрософт или IRP. Если процесс пытается получить доступ к пространству конфигурации PCI в неподдерживаемом режиме (например, при анализе пространства конфигурации MCFG и сопоставлении пространства конфигурации с виртуальной памятью), Windows запрещает доступ к процессу и создает ошибку остановки.

Включение параметра расширенной биометрии Windows в UEFI устройств Lenovo ThinkPad, которые были изготовлены в 2019 и 2020 годах, включает таблицу SDEV. При запуске программного обеспечения Lenovo Vantage некоторые версии могут попытаться получить доступ к пространству конфигурации устройства PCI без поддержки. Это действие приводит к ошибке остановки. Обычно эта ошибка отображается, как описано в разделе "Симптомы".

Заявление об отказе от ответственности за сведения о продуктах сторонних производителей

В этой статье упомянуты программные продукты независимых производителей. Корпорация Microsoft не дает никаких гарантий, подразумеваемых и прочих, относительно производительности и надежности этих продуктов.

Заявление об отказе от ответственности за контактные данные сторонней организации

Корпорация Майкрософт предоставляет контактные данные сторонних производителей в целях получения дополнительных сведений по данной теме. Эти данные могут быть изменены без предварительного уведомления. Корпорация Майкрософт не гарантирует точность контактных данных сторонних производителей.