通过

新装win10 21H1 LTSC出现画面卡死，只能强制关机重启

匿名
2024-12-26T05:19:31+00:00

硬件为thinpad T14 gen2

系统为win10 21H1 LTSC

1、系统安装完毕后在拔掉电源线去其他地方时触发蓝屏，后自动重启，已提取minidump文件

2、通过thinkpad官网更新完硬件驱动后，在使用两天内出现画面有小黑点出现，然后卡死，风扇不转，机身大量发热的情况，只能强制关机重启

3、续2，在重启后，查看系统日志，并无相关系统日志记录

4、当前已采取的调整步骤有：a，在BIOS中关闭了Intel 超线程功能，b，调整电源模式为均衡（无论电源供电模式还是电池供电模式），在执行完a步骤后，2024年12月26日12时前后再次出现无任何征兆的画面卡死情况

minidump文件通过windbg程序诊断后，内容如下：

************* Preparing the environment for Debugger Extensions Gallery repositories **************
   ExtensionRepository : Implicit
   UseExperimentalFeatureForNugetShare : false
   AllowNugetExeUpdate : false
   NonInteractiveNuget : true
   AllowNugetMSCredentialProviderInstall : false
   AllowParallelInitializationOfLocalRepositories : true
   EnableRedirectToChakraJsProvider : false

   -- Configuring repositories
      ----> Repository : LocalInstalled, Enabled: true
      ----> Repository : UserExtensions, Enabled: true

>>>>>>>>>>>>> Preparing the environment for Debugger Extensions Gallery repositories completed, duration 0.000 seconds

************* Waiting for Debugger Extensions Gallery to Initialize **************

>>>>>>>>>>>>> Waiting for Debugger Extensions Gallery to Initialize completed, duration 0.047 seconds
   ----> Repository : UserExtensions, Enabled: true, Packages count: 0
   ----> Repository : LocalInstalled, Enabled: true, Packages count: 42

Microsoft (R) Windows Debugger Version 10.0.27725.1000 AMD64
Copyright (c) Microsoft Corporation. All rights reserved.

Loading Dump File [C:\Users\willam\Desktop\122424-5218-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

************* Path validation summary **************
Response                         Time (ms)     Location
Deferred                                       srv*
Symbol search path is: srv*
Executable search path is: 
Windows 10 Kernel Version 19041 MP (8 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS
Edition build lab: 19041.1.amd64fre.vb_release.191206-1406
Kernel base = 0xfffff804`2c800000 PsLoadedModuleList = 0xfffff804`2d42a270
Debug session time: Tue Dec 24 21:14:24.445 2024 (UTC + 8:00)
System Uptime: 0 days 0:04:09.337
Loading Kernel Symbols
...............................................................
................................................................
........................................................
Loading User Symbols
PEB is paged out (Peb.Ldr = 0000001a`e22ee018).  Type ".hh dbgerr001" for details
Loading unloaded module list
.............
For analysis of this file, run !analyze -v
nt!KeBugCheckEx:
fffff804`2cbf71b0 48894c2408      mov     qword ptr [rsp+8],rcx ss:ffffd801`87f59020=000000000000003b
2: kd> !analyze -v
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

SYSTEM_SERVICE_EXCEPTION (3b)
An exception happened while executing a system service routine.
Arguments:
Arg1: 00000000c0000005, Exception code that caused the BugCheck
Arg2: fffff8042cbfe582, Address of the instruction which caused the BugCheck
Arg3: ffffd80187f59920, Address of the context record for the exception that caused the BugCheck
Arg4: 0000000000000000, zero.

Debugging Details:
------------------

KEY_VALUES_STRING: 1

    Key  : Analysis.CPU.mSec
    Value: 1546

    Key  : Analysis.Elapsed.mSec
    Value: 3834

    Key  : Analysis.IO.Other.Mb
    Value: 0

    Key  : Analysis.IO.Read.Mb
    Value: 1

    Key  : Analysis.IO.Write.Mb
    Value: 0

    Key  : Analysis.Init.CPU.mSec
    Value: 468

    Key  : Analysis.Init.Elapsed.mSec
    Value: 32632

    Key  : Analysis.Memory.CommitPeak.Mb
    Value: 91

    Key  : Analysis.Version.DbgEng
    Value: 10.0.27725.1000

    Key  : Analysis.Version.Description
    Value: 10.2408.27.01 amd64fre

    Key  : Analysis.Version.Ext
    Value: 1.2408.27.1

    Key  : Bugcheck.Code.LegacyAPI
    Value: 0x3b

    Key  : Bugcheck.Code.TargetModel
    Value: 0x3b

    Key  : Failure.Bucket
    Value: AV_nt!SwapContext

    Key  : Failure.Hash
    Value: {47b746a3-60bf-1f5a-5fa5-88903b6a3204}

    Key  : Stack.Pointer
    Value: PRCBException

    Key  : WER.OS.Branch
    Value: vb_release

    Key  : WER.OS.Version
    Value: 10.0.19041.1

BUGCHECK_CODE:  3b

BUGCHECK_P1: c0000005

BUGCHECK_P2: fffff8042cbfe582

BUGCHECK_P3: ffffd80187f59920

BUGCHECK_P4: 0

FILE_IN_CAB:  122424-5218-01.dmp

FAULTING_THREAD:  ffffc501efed7080

CONTEXT:  ffffd80187f59920 -- (.cxr 0xffffd80187f59920)
rax=00000000000000e5 rbx=ffffd80187f40180 rcx=ffffeb02b07475c0
rdx=0000000000000000 rsi=ffffc501efed7080 rdi=ffffd80187f4b240
rip=fffff8042cbfe582 rsp=ffffeb02b0747070 rbp=001fe4ffbd9bbfff
 r8=ffffc501ed4ba080  r9=0000000000000000 r10=ffffc501ed4ba004
r11=0000000000000001 r12=00000000000001a0 r13=0000000000000000
r14=ffffc501ed4ba080 r15=ffffd80187f4e000
iopl=0         nv up ei pl zr na po cy
cs=0010  ss=0000  ds=002b  es=002b  fs=0053  gs=002b             efl=00050247
nt!SwapContext+0x372:
fffff804`2cbfe582 0fc719          xrstors [rcx]
Resetting default scope

BLACKBOXBSD: 1 (!blackboxbsd)

BLACKBOXNTFS: 1 (!blackboxntfs)

BLACKBOXPNP: 1 (!blackboxpnp)

BLACKBOXWINLOGON: 1

CUSTOMER_CRASH_COUNT:  1

PROCESS_NAME:  WMIADAP.exe

STACK_TEXT:  
ffffeb02`b0747070 fffff804`2cbfdf36     : 00000000`00000158 ffffffff`00000000 00000000`0000ffff 00000000`2cd19e5e : nt!SwapContext+0x372
ffffeb02`b07470b0 00000000`00000000     : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiSwapContext+0x76

SYMBOL_NAME:  nt!SwapContext+372

MODULE_NAME: nt

IMAGE_NAME:  ntkrnlmp.exe

IMAGE_VERSION:  10.0.19041.1288

STACK_COMMAND:  .cxr 0xffffd80187f59920 ; kb

BUCKET_ID_FUNC_OFFSET:  372

FAILURE_BUCKET_ID:  AV_nt!SwapContext

OS_VERSION:  10.0.19041.1

BUILDLAB_STR:  vb_release

OSPLATFORM_TYPE:  x64

OSNAME:  Windows 10

FAILURE_ID_HASH:  {47b746a3-60bf-1f5a-5fa5-88903b6a3204}

Followup:     MachineOwner
---------
Windows Server 性能和维护系统性能

锁定的问题。 此问题已从 Microsoft 支持社区迁移。 你可投票决定它是否有用，但不能添加评论或回复，也不能关注问题。 为了保护隐私，对于已迁移的问题，用户个人资料是匿名的。

0 个注释

10 个答案

排序依据： 非常有帮助
非常有帮助 最新 最早
  1. 匿名
    2024-12-26T05:34:44+00:00

    另附2024年12月26日中午12时前后死机的系统日志：

    级别 日期和时间 来源 事件 ID 任务类别

    信息 2024/12/26 12:59:03 Microsoft-Windows-Kernel-Boot 153 (62) 基于虚拟化的安全性(策略: 0)是 disabled。

    信息 2024/12/26 12:59:03 Microsoft-Windows-Kernel-General 12 (1) 操作系统已在系统时间 ‎2024‎-‎12‎-‎26T04:59:03.500000000Z 启动。

    信息 2024/12/26 12:00:00 EventLog 6013 无 系统启动时间为 972 秒。（此时已完成强制重启）

    信息 2024/12/26 11:46:39 Service Control Manager 7045 无 "服务已安装在系统中。

    服务名称: MpKsl8a5053bb

    服务文件名: C:\ProgramData\Microsoft\Windows Defender\Definition Updates{EB15BDFB-5BAB-4BAF-AADB-03C2532FF887}\MpKslDrv.sys

    服务类型: 内核模式驱动程序

    服务启动类型: 按需启动

    服务帐户: "

    错误 2024/12/26 11:46:10 Service Control Manager 7034 无 服务 Lenovo Driver Service 意外停止。这发生了 1 次。

    警告 2024/12/26 11:46:03 Microsoft-Windows-DistributedCOM 10016 无 "应用程序-特定 权限设置并未向在应用程序容器 不可用 SID (不可用)中运行的地址 LocalHost (使用 LRPC) 中的用户 NT AUTHORITY\SYSTEM SID (S-1-5-18)授予针对 CLSID 为

    Windows.SecurityCenter.SecurityAppBroker 、APPID 为 不可用 的 COM 服务器应用程序的 本地 启动 权限。此安全权限可以使用组件服务管理工具进行修改。"

    警告 2024/12/26 11:46:03 Microsoft-Windows-DistributedCOM 10016 无 "应用程序-特定 权限设置并未向在应用程序容器 不可用 SID (不可用)中运行的地址 LocalHost (使用 LRPC) 中的用户 NT AUTHORITY\SYSTEM SID (S-1-5-18)授予针对 CLSID 为

    Windows.SecurityCenter.WscBrokerManager 、APPID 为 不可用 的 COM 服务器应用程序的 本地 启动 权限。此安全权限可以使用组件服务管理工具进行修改。"

    警告 2024/12/26 11:46:03 Microsoft-Windows-DistributedCOM 10016 无 "应用程序-特定 权限设置并未向在应用程序容器 不可用 SID (不可用)中运行的地址 LocalHost (使用 LRPC) 中的用户 NT AUTHORITY\SYSTEM SID (S-1-5-18)授予针对 CLSID 为 Windows.SecurityCenter.WscDataProtection

    、APPID 为 不可用 的 COM 服务器应用程序的 本地 启动 权限。此安全权限可以使用组件服务管理工具进行修改。"

    错误 2024/12/26 11:46:02 Service Control Manager 7000 无 "由于下列错误，Google 更新服务 (gupdate) 服务启动失败:

    服务没有及时响应启动或控制请求。"

    错误 2024/12/26 11:46:02 Service Control Manager 7009 无 等待 Google 更新服务 (gupdate) 服务的连接超时(30000 毫秒)。

    警告 2024/12/26 11:45:02 Microsoft-Windows-Kernel-Processor-Power 37 (7) 组 0 中处理器 2 的速度受系统固件限制。自上次报告以来，处理器已经处于该低性能状态 71 秒。

    警告 2024/12/26 11:45:02 Microsoft-Windows-Kernel-Processor-Power 37 (7) 组 0 中处理器 1 的速度受系统固件限制。自上次报告以来，处理器已经处于该低性能状态 71 秒。

    警告 2024/12/26 11:45:02 Microsoft-Windows-Kernel-Processor-Power 37 (7) 组 0 中处理器 3 的速度受系统固件限制。自上次报告以来，处理器已经处于该低性能状态 71 秒。

    警告 2024/12/26 11:45:02 Microsoft-Windows-Kernel-Processor-Power 37 (7) 组 0 中处理器 0 的速度受系统固件限制。自上次报告以来，处理器已经处于该低性能状态 71 秒。

    警告 2024/12/26 11:44:38 Microsoft-Windows-DNS-Client 1014 (1014) 在没有配置的 DNS 服务器响应之后，名称liveupdate7.drivergenius.com 的名称解析超时。

    警告 2024/12/26 11:44:36 Microsoft-Windows-DistributedCOM 10016 无 "应用程序-特定 权限设置并未向在应用程序容器 不可用 SID (不可用)中运行的地址 LocalHost (使用 LRPC) 中的用户 SUNITS-YT50126\willam SID (S-1-5-21-2257630670-674344803-3869833487-1001)授予针对 CLSID 为

    {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} 、APPID 为 {15C20B67-12E7-4BB6-92BB-7AFF07997402} 的 COM 服务器应用程序的 本地 激活 权限。此安全权限可以使用组件服务管理工具进行修改。"

    信息 2024/12/26 11:44:07 Microsoft-Windows-TPM-WMI 1025 无 TPM 已成功预配，现在可以使用。

    信息 2024/12/26 11:44:07 Microsoft-Windows-TPM-WMI 1282 无 已生成 TBS 设备标识符。

    警告 2024/12/26 11:44:06 Netwtw14 6062 无 此事件会触发受信任的平台模块(TPM)预配/状态检查运行。

    信息 2024/12/26 11:44:03 Netwtw14 7021 无 此事件会触发受信任的平台模块(TPM)预配/状态检查运行。

    信息 2024/12/26 11:44:01 TPM 18 无 此事件会触发受信任的平台模块(TPM)预配/状态检查运行。

    0 个注释
  2. 匿名
    2024-12-26T07:35:52+00:00

    错误检查 0x3B SYSTEM_SERVICE_EXCEPTION - Windows drivers | Microsoft Learn

    字段1是：0xC0000005: STATUS_ACCESS_VIOLATION

    ffffeb02b0747070 fffff8042cbfdf36 : 0000000000000158 ffffffff00000000 000000000000ffff 000000002cd19e5e : nt!SwapContext+0x372 ffffeb02b07470b0 0000000000000000 : 0000000000000000 0000000000000000 0000000000000000 0000000000000000 : nt!KiSwapContext+0x76

    这两个是线程切换模块

    当时运行的进程是：WMIADAP.exe

    这个WMIADAP.exe是可以删除的，可以试一下删除这个：wmiadap - Win32 apps | Microsoft Learn

    如果仍然没有解决，结合内存访问冲突问题，可以尝试：

    • bios中调整内存频率为默认
    • 检查散热
    • 调整显卡频率为默认（如已超频）
    • bios中提高内存电压
    • 检查供电

    看到你这边在bios中关闭超线程解决该问题，对性能影响是比较大的，低性能模式可能是散热问题导致固件降低了频率

    0 个注释
  3. 匿名
    2024-12-26T08:08:09+00:00

    关闭超线程并没有解决这个问题，关闭超线程后开机，不到20分钟就再次触发了卡屏死机问题。所以我才贴了日志上来。┭┮﹏┭┮

    因为原来的系统是win 10 专业版，正常更新补丁，但因为频繁的死机蓝屏，我已经做过如下调整：

    1、更换硬盘

    2、更换内存条

    3、更新电源管理软件并修改电源管理模式

    3、调整BIOS中电源管理模式为均衡

    4、重装系统为win10 21H1 LTSC

    5、调整BIOS中Intel的超线程

    您建议的这个观察BIOS中内存频率是否为默认，内存供电的操作。我在BIOS中并没有找到此类功能，
    结合网上相关资料，后续我个人可能调整：1、卸载较新版本的Intel驱动，2、卸载较新版本的显卡驱动。然后再观察效果。

    0 个注释
  4. 匿名
    2024-12-26T13:08:21+00:00

    这个dmp文件里面并没有更多信息，还需要最新的dmp文件，可以发上来看一下

    0 个注释
  5. 匿名
    2024-12-27T03:02:04+00:00

    我这里暂时没有更新的dmp文件可提供，不过我有重装系统前的三个dmp文件，故障类型和这个一样。（不过这个文件我看好像跟我装的某个手机助手软件有关系）

    ************* Preparing the environment for Debugger Extensions Gallery repositories **************
   ExtensionRepository : Implicit
   UseExperimentalFeatureForNugetShare : false
   AllowNugetExeUpdate : false
   NonInteractiveNuget : true
   AllowNugetMSCredentialProviderInstall : false
   AllowParallelInitializationOfLocalRepositories : true
   EnableRedirectToChakraJsProvider : false

   -- Configuring repositories
      ----> Repository : LocalInstalled, Enabled: true
      ----> Repository : UserExtensions, Enabled: true

>>>>>>>>>>>>> Preparing the environment for Debugger Extensions Gallery repositories completed, duration 0.000 seconds

************* Waiting for Debugger Extensions Gallery to Initialize **************

>>>>>>>>>>>>> Waiting for Debugger Extensions Gallery to Initialize completed, duration 0.031 seconds
   ----> Repository : UserExtensions, Enabled: true, Packages count: 0
   ----> Repository : LocalInstalled, Enabled: true, Packages count: 42

Microsoft (R) Windows Debugger Version 10.0.27725.1000 AMD64
Copyright (c) Microsoft Corporation. All rights reserved.

Loading Dump File [C:\Users\willam\Desktop\122424-13671-02.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

************* Path validation summary **************
Response                         Time (ms)     Location
Deferred                                       srv*
Symbol search path is: srv*
Executable search path is: 
Windows 10 Kernel Version 19041 MP (8 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS
Kernel base = 0xfffff804`5ec00000 PsLoadedModuleList = 0xfffff804`5f82a900
Debug session time: Tue Dec 24 14:07:07.589 2024 (UTC + 8:00)
System Uptime: 0 days 0:23:54.555
Loading Kernel Symbols
...............................................................
................................................................
................................................................
................................................................
...
Loading User Symbols
PEB is paged out (Peb.Ldr = 000000ce`e4a32018).  Type ".hh dbgerr001" for details
Loading unloaded module list
............................
For analysis of this file, run !analyze -v
nt!KeBugCheckEx:
fffff804`5effe580 48894c2408      mov     qword ptr [rsp+8],rcx ss:0018:ffffcd83`fd0ef2c0=000000000000004a
2: kd> !analyze -v
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

IRQL_GT_ZERO_AT_SYSTEM_SERVICE (4a)
Returning to usermode from a system call at an IRQL > PASSIVE_LEVEL.
Arguments:
Arg1: 00007ffa1ea8dbb4, Address of system function (system call routine)
Arg2: 0000000000000002, Current IRQL
Arg3: 0000000000000000, 0
Arg4: ffffcd83fd0ef480, 0

Debugging Details:
------------------

KEY_VALUES_STRING: 1

    Key  : Analysis.CPU.mSec
    Value: 2734

    Key  : Analysis.Elapsed.mSec
    Value: 27693

    Key  : Analysis.IO.Other.Mb
    Value: 3

    Key  : Analysis.IO.Read.Mb
    Value: 1

    Key  : Analysis.IO.Write.Mb
    Value: 23

    Key  : Analysis.Init.CPU.mSec
    Value: 640

    Key  : Analysis.Init.Elapsed.mSec
    Value: 22054

    Key  : Analysis.Memory.CommitPeak.Mb
    Value: 91

    Key  : Analysis.Version.DbgEng
    Value: 10.0.27725.1000

    Key  : Analysis.Version.Description
    Value: 10.2408.27.01 amd64fre

    Key  : Analysis.Version.Ext
    Value: 1.2408.27.1

    Key  : Bugcheck.Code.LegacyAPI
    Value: 0x4a

    Key  : Bugcheck.Code.TargetModel
    Value: 0x4a

    Key  : Dump.Attributes.AsUlong
    Value: 8

    Key  : Dump.Attributes.KernelGeneratedTriageDump
    Value: 1

    Key  : Failure.Bucket
    Value: RAISED_IRQL_FAULT_HuaweiHiSuiteS_nt!KiSystemServiceExitPico

    Key  : Failure.Hash
    Value: {136bf96b-5b11-3777-2356-7aac2f52592d}

    Key  : Hypervisor.Enlightenments.Value
    Value: 68673420

    Key  : Hypervisor.Enlightenments.ValueHex
    Value: 417df8c

    Key  : Hypervisor.Flags.AnyHypervisorPresent
    Value: 1

    Key  : Hypervisor.Flags.ApicEnlightened
    Value: 0

    Key  : Hypervisor.Flags.ApicVirtualizationAvailable
    Value: 1

    Key  : Hypervisor.Flags.AsyncMemoryHint
    Value: 0

    Key  : Hypervisor.Flags.CoreSchedulerRequested
    Value: 0

    Key  : Hypervisor.Flags.CpuManager
    Value: 1

    Key  : Hypervisor.Flags.DeprecateAutoEoi
    Value: 1

    Key  : Hypervisor.Flags.DynamicCpuDisabled
    Value: 1

    Key  : Hypervisor.Flags.Epf
    Value: 0

    Key  : Hypervisor.Flags.ExtendedProcessorMasks
    Value: 1

    Key  : Hypervisor.Flags.HardwareMbecAvailable
    Value: 1

    Key  : Hypervisor.Flags.MaxBankNumber
    Value: 0

    Key  : Hypervisor.Flags.MemoryZeroingControl
    Value: 0

    Key  : Hypervisor.Flags.NoExtendedRangeFlush
    Value: 0

    Key  : Hypervisor.Flags.NoNonArchCoreSharing
    Value: 1

    Key  : Hypervisor.Flags.Phase0InitDone
    Value: 1

    Key  : Hypervisor.Flags.PowerSchedulerQos
    Value: 0

    Key  : Hypervisor.Flags.RootScheduler
    Value: 0

    Key  : Hypervisor.Flags.SynicAvailable
    Value: 1

    Key  : Hypervisor.Flags.UseQpcBias
    Value: 0

    Key  : Hypervisor.Flags.Value
    Value: 21631230

    Key  : Hypervisor.Flags.ValueHex
    Value: 14a10fe

    Key  : Hypervisor.Flags.VpAssistPage
    Value: 1

    Key  : Hypervisor.Flags.VsmAvailable
    Value: 1

    Key  : Hypervisor.RootFlags.AccessStats
    Value: 1

    Key  : Hypervisor.RootFlags.CrashdumpEnlightened
    Value: 1

    Key  : Hypervisor.RootFlags.CreateVirtualProcessor
    Value: 1

    Key  : Hypervisor.RootFlags.DisableHyperthreading
    Value: 0

    Key  : Hypervisor.RootFlags.HostTimelineSync
    Value: 1

    Key  : Hypervisor.RootFlags.HypervisorDebuggingEnabled
    Value: 0

    Key  : Hypervisor.RootFlags.IsHyperV
    Value: 1

    Key  : Hypervisor.RootFlags.LivedumpEnlightened
    Value: 1

    Key  : Hypervisor.RootFlags.MapDeviceInterrupt
    Value: 1

    Key  : Hypervisor.RootFlags.MceEnlightened
    Value: 1

    Key  : Hypervisor.RootFlags.Nested
    Value: 0

    Key  : Hypervisor.RootFlags.StartLogicalProcessor
    Value: 1

    Key  : Hypervisor.RootFlags.Value
    Value: 1015

    Key  : Hypervisor.RootFlags.ValueHex
    Value: 3f7

BUGCHECK_CODE:  4a

BUGCHECK_P1: 7ffa1ea8dbb4

BUGCHECK_P2: 2

BUGCHECK_P3: 0

BUGCHECK_P4: ffffcd83fd0ef480

FILE_IN_CAB:  122424-13671-02.dmp

DUMP_FILE_ATTRIBUTES: 0x8
  Kernel Generated Triage Dump

FAULTING_THREAD:  ffffbc0ae0a73080

PROCESS_NAME:  HuaweiHiSuiteS

CUSTOMER_CRASH_COUNT:  2

STACK_TEXT:  
ffffcd83`fd0ef2b8 fffff804`5f012da9     : 00000000`0000004a 00007ffa`1ea8dbb4 00000000`00000002 00000000`00000000 : nt!KeBugCheckEx
ffffcd83`fd0ef2c0 fffff804`5f012c4d     : ffffbc0a`e0a70000 00000000`00000000 ffffffff`ffb3b4c0 ffffbc0a`00000000 : nt!KiBugCheckDispatch+0x69
ffffcd83`fd0ef400 00007ffa`1ea8dbb4     : 00007ffa`1dd1e118 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiSystemServiceExitPico+0x361
000000ce`e53ffb38 00007ffa`1dd1e118     : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x00007ffa`1ea8dbb4
000000ce`e53ffb40 00000000`00000000     : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00001000 : 0x00007ffa`1dd1e118

SYMBOL_NAME:  nt!KiSystemServiceExitPico+361

MODULE_NAME: nt

IMAGE_NAME:  ntkrnlmp.exe

IMAGE_VERSION:  10.0.19041.5129

STACK_COMMAND:  .process /r /p 0xffffbc0ae06840c0; .thread 0xffffbc0ae0a73080 ; kb

BUCKET_ID_FUNC_OFFSET:  361

FAILURE_BUCKET_ID:  RAISED_IRQL_FAULT_HuaweiHiSuiteS_nt!KiSystemServiceExitPico

OSPLATFORM_TYPE:  x64

OSNAME:  Windows 10

FAILURE_ID_HASH:  {136bf96b-5b11-3777-2356-7aac2f52592d}

Followup:     MachineOwner
---------
    0 个注释