windows 10:ブルースクリーンの問題、分析データを添付
A駿o 受付中
最終更新日:2020-08-22 18:16
BugCheck 109、{a39ff3e85f78dbed、b3b7006eb1f7249e、fffff803812fffc4、1}エラー:モジュールのロードは完了しましたが、Win32k.sysのシンボルをロードできませんでした
原因:ntkrnlmp.exe(nt！SepMaximumAccessCheck + 464)
フォローアップ: MachineOwner
2:kd>！analyze-v
**
*バグチェック分析*
**
CRITICAL_STRUCTURE_CORRUPTION(109)
このバグチェックは、カーネルが重要なカーネルコードまたは
データの破損を検出したときに生成されます.通常は3つあります破損の原因:
1)ドライバーが不注意または故意に重要なカーネルコードを変更した
このリンク:whdc/driver/kernel/64bitPatching.mspx 2)システムの起動時に接続されていなかったカーネル
デバッガを使用して、開発者が通常のカーネルブレークポイントを設定しようとしました.通常のブレークポイント
"bp "、起動時にデバッガーが接続されている場合にのみ設定できます.ハードウェア
ブレークポイント、" ba "はいつでも設定できます.
3)ハードウェアカーネルコードまたはデータを保持しているRAMの障害など、破損が発生しました.
引数:
Arg1:a39ff3e85f78dbed、予約済み
Arg2:b3b7006eb1f7249e、予約済み
Arg3:fffff803812fffc4、障害タイプに依存する情報
Arg4:0000000000000001、破損した領域のタイプ、
0:一般的なデータ領域
1:関数または.pdataの変更
2:プロセッサIDT
3:プロセッサGDT
4:タイプ1プロセスリストの破損
5:タイプ2プロセスリストの破損
6:デバッグルーチンの変更
7:重要なMSRの変更8:オブジェクトタイプ
9:プロセッサIVT
a:システムサービス関数の変更
b:汎用セッションデータ領域
c:セッション関数または.pdataの変更
d:インポートtableの変更
e:セッションインポートtableの変更
f:Ps Win32コールアウトの変更
10:デバッグスイッチルーチンの変更
11:IRPアロケーターの変更
12:ドライバーコールディスパッチャーの変更
13:IRP完了ディスパッチャの変更
14:IRPデアロケータの変更
15:プロセッサ制御レジスタ
16:クリティカル浮動小数点制御レジスタの変更
17:ローカルAPICの変更
18:カーネル通知コールアウトの変更
19:ロードされたモジュールリストの変更
1a:タイプ3プロセスリストの破損
1b:タイプ4プロセスリストの破損
1c:dリバーオブジェクトの破損
1d:エグゼクティブコールバックオブジェクトの変更
1e:モジュールのパディングの変更
1f:保護されたプロセスの変更
20:汎用データ領域
21:ページハッシュの不一致
22:セッションページハッシュの不一致
23:設定ディレクトリの変更の読み込み
24:逆関数tableの変更
25:セッション構成の変更
26:拡張プロセッサ制御レジスタ
27:タイプ1プールの破損
28:タイプ2のプールの破損
29:タイプ3のプールの破損
101:一般的なプールの破損
102:Win32k.sysの変更
デバッグの詳細:
DUMP_CLASS:1
DUMP_QUALIFIER:400
BUILD_VERSION_STRING:18362.1.amd64fre.19h1_release.190318- 1202
SYSTEM_MANUFACTURER:システム製造元
SYSTEM_PRODUCT_NAME:システム製品名
SYSTEM_SKU:SKU
SYSTEM_VERSION:システムversion
BIOS_VENDOR:American Megatrends Inc.
BIOS_VERSION:0604
BIOS_DATE:07/02/2019
BASEBOARD_MANUFACTURER:ASUSTeK comPUTER INC.
BASEBOARD_PRODUCT:PRIME X570-PRO
BASEBOARD_VERSION:Rev X.0x
DUMP_TYPE:2
BUGCHECK_P1:a39ff3e85f78dbed
BUGCHECK_P2:b3b7006eb1f7249e
BUGCHECK_P3:fffff803812fffc4
BUGCHECK_P4:1
PG_MISMATCH:654E676
FAULTING_IP:
nt！SepMaximumAccessCheck + 464
fffff803`812fffc4 3c05 cmp al、5
CPU_COUNT:10
CPU_MHZ:e09
CPU_VENDOR:AuthenticAMD
CPU_FAMILY:17
CPU_MODEL:71
CPU_STEPPING:0
CUSTOMER_CRASH_COUNT:1
DEFAULT_BUCKET_ID:WIN8_driver_FAULT
BUGCHECK_STR:0x109
PROCESS_NAME:csrss.exeCURRENT_IRQL:2
ANALYSIS_SESSION_HOST:DESKTOP-T3NEMRA
ANALYSIS_SESSION_TIME:12-30-2020-07-25
ANALYSIS_VERSION:10.0.14321.1024 amd64freSTACK_TEXT:
ffff9008`9fcb4e98 00000000` 00000000:00000000`00000109a39ff3e8 `5f78dbed b3b7006e`b1f7249e fffff803`812fffc4:nt！KeBugCheckEx
STACK_comMAND:kb
CHKIMG_EXTENSION:！chkimg-lo 50-d！Win32kbase
ffffdac200a43f99-ffffdac200a43f9e 6バイト-Win32kbase！Directcomposition :: CAnimationMarshaler :: SetReferenceProperty + 49
[ff 15 11 28 1a 00:e8 02 13 21 00 90]
ffffdac200a44009-ffffdac200a4400a 2バイト-Win32kbase！SfmSignalTokenEvent + 19(+ 0x70)
[48 ff:4c 8b]
ffffdac200a44010-ffffdac200a44013 4バイト-Win32kbase！SfmSignalTokenEvent + 20(+ 0x07)
[0f 1f 44 00:e8 0b 14 21]
ffffdac200a45195-ffffdac200a45196 2バイト-Win32kbase！GreSfmDwmShutdown + 35(+ 0x1185)
[48 ff:4c 8b]
ffffdac200a4519c-ffffdac200a4519f 4バイト-Win32kbase！GreSfmDwmShutdown + 3c(+ 0x07)
[0f 1f 44 00:e8 7f 02 21]
ffffdac200a451a5-ffffdac200a451a6 2バイト-Win32kbase！GreSfmDwmShutdown + 45(+ 0x09)
[ 48 ff:4c 8b]
ffffdac200a451ac-ffffdac200a451af 4バイト-Win32kbase！GreSfmDwmShutdown + 4c(+ 0x07)
[0f 1f 44 00:e8 6f 02 21]
24errors:！
THREAD_SHA1_HASH_MOD:76cd06466d098060a9eb26e5fd2a25cb1f3fe0a3
FOLLOWUP_IP:
nt！SepMaximumAccessCheck + 464
fffff803`81>fffc4 3c05 cmp al、5
FAULT_INSTR_CODE:840f053c
SYMBOL_NAME:nt！SepMaximumAccessCheck + 464
FOLLOWUP_NAME:MachineOwner
MODULE_NAME:nt
IMAGE_NAME:ntkrnlmp.exe
DEBUG_FLR_IMAGE_TIMESTAMP:12dcb470
IMAGE_VERSION:10.0.18362.535
BUCKET_ID_FUNC_OFFSET :464
FAILURE_BUCKET_ID:OLD_IMA GE_ntkrnlmp.exe
BUCKET_ID:OLD_IMAGE_ntkrnlmp.exe
PRIMARY_PROBLEM_CLASS:OLD_IMAGE_ntkrnlmp.exe
TARGET_TIME:2020-07-25Z
OSBUILD: 18362
OSSERVICEPACK:535
SERVICEPACK_NUMBER:0
OS_REVISION:0
SUITE_MASK:784
PRODUCT_TYPE: 1
OSPLATFORM_TYPE:x64
OSNAME:Windows 10
OSEDITION:Windows 10 WinNt TerminalServer SingleUserTS Personal
OS_LOCALE:
USER_LCID:0
OSBUILD_TIMESTAMP:1980-01-11 23:53:20
BUILDDATESTAMP_STR:190318-1202
BUILDLAB_STR:19h1_release
BUILDOSVER_STR:10.0.18362.1.amd64fre.19h1_release.190318-1202
ANALYSIS_SESSION_ELAPSED_TIME:1c7a
ANALYSIS_SOURCE:KM
FAILURE_ID_HASH_STRING:km:old_image.exe
FAILURE_ID_HASH:{9c0c4046-5b69-0146-b800-16bdd4721e0b}
フォローアップ:MachineOwner
返信リスト(回答:9)
1 # Maserat
Windows 10のブルースクリーンダウンタイムについて
3 # A駿o
6 # XiEYi
ブルースクリーン情報が少ないため、ブルースクリーンの場所を特定できません
問題が解決したかどうかにかかわらず、この記事を読んだ後、時間どおりにこの記事に返信してください.ありがとうございました！
7 # XiEYi
指定されたブルースクリーンファイルによると、ここにある問題はAtihdWT6.sysの実行エラーが原因である可能性があります...
AtihdWT6.sys(AMD HD Audio driver)は、AMDブランドのデバイスのドライバーファイルです.影響を確認するには、関連するデバイスのドライバーversionを更新または交換することをお勧めします......
デバイスのサードパーティセキュリティソフトウェアをアンインストールしてください
上記の情報が問題の解決に役立つことを願っています！