Win10 蓝屏 kernel_security_check_failure

Dovahki 受付中最終更新日:2022-01-01 01:36

Microsoft(R)WindowsDebuggerversion10.0.22415.1002AMD64 著作権(c)マイクロソフトコーポレーション.無断転載を禁じます. ミニカーネルダンプファイル:レジスタとスタックトレースのみが使用可能ですシンボル検索パスは次のとおりです:srv* 実行可能検索パスは次のとおりです: windows 10カーネルversion19041MP(8 procs)無料x64 製品:WinNt、スイート:TerminalServer SingleUserTS Personal EditionBuildラボ:19041.1.amd64fre.vb_release.191206-1406 マシン名: カーネルベース= 0xfffff806`45400000 PsLoadedModuleList= 0xfffff806`4602a190 デバッグセッション時間:Sun Aug 15 12:14:56.513 2021(UTc+ 8:00) システム稼働時間:0日3:19:38.709 カーネルシンボルの読み込み
...............................................................
................................................................
................................................................
............................... ユーザーシンボルの読み込みアンロードされたモジュールリストの読み込み
.................................................. このファイルを分析するには、！analyze-vを実行します.
nt！KeBugCheckEx: fffff806`457f71d0 48894c2408 mov qWord ptr [rsp + 8]、 rcx ss:0018:ffffef8f`1748f0b0= 0000000000000139 7:kd>！analyze-v
**
*Bugcheck Analysis *
** KERNEL_SECURITY_CHECK_FAILURE(139) カーネルコンポーネントが重要なデータ構造を破壊しました. 破損悪意のあるユーザーがこのマシンを制御できるようになる可能性があります. 引数: Arg1:000000000000001d、RTL_BALANCED_NODERBTreeエントリが破損しています. Arg2:ffffef8f1748f3d0、BugCheckの原因となった例外のトラップフレームのアドレス Arg3:ffffef8f1748f328、BugCheckの原因となった例外の例外レコードのアドレス Arg4:0000000000000000、予約済みデバッグの詳細:

***

警告:Win32k.sysのタイムスタンプを確認できません
KEY_VALUES_STRING:1
キー
:Analysis.CPU.mSec
値:4171
キー
:Analysis.DebugAnalysisManager
値:作成
キー
:Analysis.Elapsed.mSec
値:901413
キー
:Analysis.Init.CPU.mSec
値:1311
キー
:Analysis.Init.Elapsed.mSec
値:1959320
キー
:Analysis.Memory.commitPeak.Mb
値:75
キー
:FailFast.Name
値:INVALID_BALANCED_TREE
キー
:FailFast.Type
値:29
キー
:WER.OS.Branch
値:vb_release
キー
:WER.OS.Timestamp
値:2021-12-11T14:06:00Z
キー
:WER.OS.Version
値:10.0.19041.1
BUGCHECK_CODE:
139
BUGCHECK_P1:1d
BUGCHECK_P2:ffffef8f1748f3d0
BUGCHECK_P3:ffffef8f1748f328
BUGCHECK_P4:0
TRAP_FRAME:
ffffef8f1748f3d0-(.trap 0xffffef8f1748f3d0)
注:トラップフレームにはすべてのレジスタが含まれているわけではありません.
一部のレジスタ値がゼロまたは正しくない可能性があります.
rax= 0000000000019923 rbx= 0000000000000000 rcx= 000000000000001d
rdx= fffff806460124c0 rsi= 0000000000000000 rdi= 0000000000000000
rip= fffff8064583d919 rsp= ffffef8f1748f568 rbp= 000000000000000f
r8= 0000000000000000
r9= 0000000000000000 r10= 0000000000000000
r11= fffff80646031300 r12= 0000000000000000 r13= 0000000000000000
r14= 0000000000000000 r15= 0000000000000000
iopl= 0
nv up di pl nz na po cy

nt！

RtlRbRemoveNode + 0x1b2529:
fffff806

4583d919 cd29
int
29時間
デフォルトスコープのリセット
EXCEPTION_RECORD:
ffffef8f1748f328-(.exr 0xffffef8f1748f328)
ExceptionAddress:fffff8064583d919(nt

！

RtlRbRemoveNode + 0x00000000001b2529)
ExceptionCode:c0000409(セキュリティチェックの失敗またはスタックバッファオーバーラン)
ExceptionFlags:00000001
NumberParameters:1
パラメータ[0]:000000000000001d
サブコード:0x1d FAST_FAIL_INVALID_BALANCED_TREE
BLACKBOXBSD:1(

！

blackboxbsd)
BLACKBOXNTFS:1(

！

blackboxntfs)
BLACKBOXPNP:1(

！

blackboxpnp)
BLACKBOXWINLOGON:1
CUSTOMER_CRASH_COUNT:
1
PROCESS_NAME:
システム
ERROR_CODE:(NTSTATUS)0xc0000409-<エラーコードテキストを取得できません>
EXCEPTION_CODE_STR:
c0000409
EXCEPTION_PARAMETER1:
000000000000001d
EXCEPTION_STR:
0xc0000409
STACK_TEXT:
ffffef8f

`1748f0a8 fffff806`

45809169
:00000000

`00000139 00000000`0000001d ffffef8f`1748f3d0 ffffef8f`1748f328:nt！

KeBugCheckEx
ffffef8f

`1748f0b0 fffff806`

45809590
:00000000

`00000000 00000000`00000000 00000000`00000000 00000000`00000000:nt！

KiBugCheckDispatch + 0x69
ffffef8f

`1748f1f0 fffff806`

45807923
:00000000

`00000000 00000000`00000000 00000000`00000000 00000000`00000000:nt！

KiFastFailDispatch + 0xd0
ffffef8f

`1748f3d0 fffff806`

4583d919
:ffffb40b

`0dadf000 00000000`00000000 fffff806`4591b677 00000000`0000000f:nt！

KiRaiseSecurityCheckFailure + 0x323
ffffef8f

`1748f568 fffff806`

4591b677
:00000000

`00000000f 00000000`00000000 ffffffff`ffffffff 00000000`00000000:nt！

RtlRbRemoveNode + 0x1b2529
ffffef8f

`1748f580 fffff806`

45919af1
:00000000

`00000000 00000000`00000000 0000001b`e3f57bbd ffffb40b`0dadf0f0:nt！

KiSetVirtualHeteroClockIntervalRequest + 0x83
ffffef8f

`1748f5b0 fffff806`

45617962
:ffffb40b

`0dadf318 00000000`00000000 0000001b`e3f57bbd 0000001b`e3f57bbd:nt！

KeUpdatePendingQosRequest + 0x31
ffffef8f

`1748f5f0 fffff806`

45617274
:00000000

`00000000 00000000`00000000 00000000`00000000 00000000`00000000:nt！

PpmIdleExecuteTransition + 0x572 
ffffef8f

`1748f9f0 fffff806`

457facf4
:00000000

`00000000 ffffc880`f8ef5240 ffffb40b`16c23080 00000000`00000226:nt！

PoIdle + 0x374
ffffef8f

`1748fb60 00000000`

00000000
:ffffef8f

`17490000 ffffef8f`17489000 00000000`00000000 00000000`00000000:nt！

KiIdleLoop + 0x54
SYMBOL_NAME:
nt

！

KiFastFailDispatch + d0
MODULE_NAME:nt
IMAGE_NAME:
ntkrnlmp.exe
IMAGE_VERSION:
10.0.19041.1165
STACK_comMAND:
.糸 ;
.cxr;
kb
BUCKET_ID_FUNC_OFFSET:
d0
FAILURE_BUCKET_ID:
0x139_1d_INVALID_BALANCED_TREE_nt

！

KiFastFailDispatch
OS_VERSION:
10.0.19041.1
BUILDLAB_STR:
vb_release
OSPLATFORM_TYPE:
x64
OSNAME:
Windows 10
FAILURE_ID_HASH:
{67ec97ad-ad0b-071e-ab87-6dc661e22d1b}
フォローアップ:
MachineOwner

返信リスト(回答:2)

1 #

DaveM12 2021-08-16 09:18

ミニダンプファイルには、メモリ(RAM)が破損していることが示されているだけで、特定のドライバはリストされていません.
製造元のWebサイトのPCまたはマザーボードのサポートページにアクセスし、そこから推奨チップセットドライバversionをダウンロードしてインストールし、インストールが必要なBIOSを確認します更新
システムが安定しているかどうかを確認します.安定していない場合は、広く利用可能な無料のユーティリティMemTest86をダウンロードしてから、フル4パスScanを実行してRAM物理的なエラーがあるかどうか





2 # 
DaveM12 2021-08-15 09:13 



私はデイブです.これをお手伝いします.
注意してください.pan.baiduからダウンロードできません.アップロードには別のクラウドサービスを使用してください.
Windowsファイルエクスプローラーを開きます.
zipファイルをクラウド(OneDrive、DropBoxなど)にアップロードし、それらを共有して共有リンクを取得することを選択します.
次に、ここにzipファイルへのリンクを投稿してください.確認させていただきます.

私はDaveですこの問題の解決をお手伝いします...

PCがミニダンプファイルを生成しているかどうかを確認してください.これらのファイルをチェックして、システムクラッシュの潜在的な原因についての洞察が得られるかどうかを確認します...

pan.baiduからダウンロードできないことに注意してください.別のクラウドサービスを使用してアップロードしてください...

Windowsファイルエクスプローラーを開きます...

ミニダンプファイルをデスクトップにコピーしてから、圧縮します...

zipファイルをクラウド(OneDrive、DropBoxなど)にアップロードし、これらのファイルを共有することを選択して、共有リンクを取得します..

次に、ここにあるzipファイルへのリンクを投稿してください.