ntkrnlmp.exe に問題があることはわかっていますが、解決できません.助けてください

XianDi 受付中最終更新日:2022-02-16 05:15

Microsoft(R)WindowsDebuggerversion10.0.22473.1005AMD64 著作権(c)マイクロソフトコーポレーション.無断転載を禁じます. ミニカーネルダンプファイル:レジスタとスタックトレースのみが使用可能です応答時間(ミリ秒)場所延期srv* シンボル検索パスは次のとおりです:srv* 実行可能検索パスは次のとおりです: windows 10カーネルversion19041MP(16 procs)無料x64 製品:WinNt、スイート:TerminalServer SingleUserTS Personal EditionBuildラボ:19041.1.amd64fre.vb_release.191206-1406 マシン名: カーネルベース= 0xfffff803`34e00000 PsLoadedModuleList= 0xfffff803`35a2a1b0 デバッグセッション時間:1月土曜日1 18:39:49.697 2022(UTc+ 8:00) システム稼働時間:0日2:24:46.457 カーネルシンボルの読み込み
...............................................................
................................................................
................................................................
...................................ユーザーシンボルの読み込みアンロードされたモジュールリストの読み込み
...........このファイルを分析するには、！analyze-vを実行します.
nt！KeBugCheckEx: fffff803`351f70d0 48894c2408movqWord ptr [rsp + 8]、rcx ss:0018:ffff9b04`fbec31b0= 000000000000000a 12:kd>！analyze-v
**
*Bugcheck Analysis*
** IRQL_NOT_LESS_OR_EQUAL(a)でページング可能な(または完全に無効な)アドレスにアクセスしようとしました割り込み要求レベル(IRQL)が高すぎます.これは通常です不適切なアドレスを使用しているドライバーが原因です. カーネルデバッガーが利用可能な場合は、スタックバックトレースを取得します. 引数: Arg1:00000000000000fb、メモリ参照 Arg2:000000000000000f、IRQL Arg3:0000000000000000、ビットフィールド:
ビット0:値0=読み取り操作、1=書き込み操作
ビット3:値0=実行操作ではない、1=実行操作(このレベルのステータスをサポートするチップのみ) Arg4:fffff8033513f44f、メモリを参照したアドレスデバッグの詳細:

***

警告:Win32k.sysのチェックサムを確認できません
KEY_VALUES_STRING:1
キー:Analysis.CPU.mSec
値:3171
キー:Analysis.DebugAnalysisManager
値:作成
キー:Analysis.Elapsed.mSec
値:29784
キー:Analysis.Init.CPU.mSec
値:296
キー:Analysis.Init.Elapsed.mSec
値:66822
キー:Analysis.Memory.commitPeak.Mb
値:82
キー:WER.OS.Branch
値:vb_release
キー:WER.OS.Timestamp
値:2022-02-14T14:06:00Z
キー:WER.OS.Version
値:10.0.19041.1
BUGCHECK_CODE:
BUGCHECK_P1:fb
BUGCHECK_P2:f
BUGCHECK_P3:0
BUGCHECK_P4:fffff8033513f44f
READ_ADDRESS:fffff80335afb390:MiVisibleStateを取得できません
NonPagedPoolStartを取得できません
NonPagedPoolEndを取得できません
PagedPoolStartを取得できません
PagedPoolEndを取得できません
ntを取得できません

！

MmSpecialPagesInUse
00000000000000fb
BLACKBOXBSD:1(

！

blackboxbsd)
BLACKBOXNTFS:1(

！

blackboxntfs)
BLACKBOXPNP:1(

！

blackboxpnp)
BLACKBOXWINLOGON:1
CUSTOMER_CRASH_COUNT:1
PROCESS_NAME:システム
TRAP_FRAME:ffff9b04fbec32f0-(.trap 0xffff9b04fbec32f0)
注:トラップフレームにはすべてのレジスタが含まれているわけではありません.
一部のレジスタ値がゼロまたは正しくない可能性があります.
rax= fffff80335b25440 rbx= 0000000000000000 rcx= 00000000000000fb
rdx= 0000000000000000 rsi= 0000000000000000 rdi= 0000000000000000
rip= fffff8033513f44f rsp= ffff9b04fbec3480 rbp= ffffa10064f00180
r8= 0000000000000000r9= 0000000000000000 r10= 00000000000000fb
r11= 0000000000000000 r12= 0000000000000000 r13= 0000000000000000
r14= 0000000000000000 r15= 0000000000000000
iopl= 0nv up ei pl zr na po nc

nt！

KiSetDpcRequestFlag + 0x13:
fffff803

`3513f44f 440fb709movzxr9d、Word ptr [rcx] ds:00000000`

000000fb=?
デフォルトスコープのリセット
STACK_TEXT:
ffff9b04

`fbec31a8 fffff803`35209069:00000000`00000000a 00000000`000000fb 00000000`0000000f 00000000`00000000:nt！

KeBugCheckEx
ffff9b04

`fbec31b0 fffff803`35205369:00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000:nt！

KiBugCheckDispatch + 0x69
ffff9b04

`fbec32f0 fffff803`3513f44f:00000000`00000000 00000000`00000001 00000000`00000000 00000000`00000000:nt！

KiPageFault + 0x469
ffff9b04

`fbec3480 00000000`00000001:00000000`00000009 00000000`00000000 00000000`00000002 00000000`00000006:nt！

KiSetDpcRequestFlag + 0x13
ffff9b04

`fbec34b0 00000000`00000009:00000000`00000000 00000000`00000002 00000000`00000006 00000000`

00000008:0x1
ffff9b04

`fbec34b8 00000000`00000000:00000000`00000002 00000000`00000006 00000000`00000008 00000000`

00000000:0x9
SYMBOL_NAME:nt

！

KiSetDpcRequestFlag + 13
MODULE_NAME:nt
IMAGE_NAME:ntkrnlmp.exe
IMAGE_VERSION:10.0.19041.1415
STACK_comMAND:.cxr; .ecxr; kb
BUCKET_ID_FUNC_OFFSET:13
FAILURE_BUCKET_ID:AV_nt

！

KiSetDpcRequestFlag
OS_VERSION:10.0.19041.1
BUILDLAB_STR:vb_release
OSPLATFORM_TYPE:x64
OSNAME:Windows 10
FAILURE_ID_HASH:{526f329c-9bd3-d2c4-ca53-11a3c40f834e}
フォローアップ:MachineOwner

12:kd>lmvm nt
完全なモジュールリストを参照
開始終わりモジュール名
fffff803

`34e00000 fffff803`

35e46000nt(pdbシンボル)C:\ProgramData\Dbg\sym\ntkrnlmp.pdb\3177D31000BA7590DED335936C93E3741\ntkrnlmp.pdb
ロードされたシンボル画像ファイル:ntkrnlmp.exe
マップされたメモリイメージファイル:C:\ProgramData\Dbg\sym\ntoskrnl.exe\FA45FA211046000\ntoskrnl.exe
画像パス:ntkrnlmp.exe
画像名:ntkrnlmp.exe
すべてのグローバルシンボルを参照機能データ
イメージは/Breproフラグを使用して作成されました.
タイムスタンプ:FA45FA21(これは再現可能なBuildファイルハッシュであり、タイムスタンプではありません)
CheckSum:00A61591
ImageSize:01046000
ファイルversion:10.0.19041.1415
製品version:10.0.19041.1415
ファイルフラグ:0(マスク3F)
ファイルOS:40004 NT Win32
ファイルタイプ:1.0アプリ
ファイルの日付:00000000.00000000
翻訳:0409.04b0
リソースtableからの情報:
companyName:Microsoft Corporation
ProductName:Microsoft

®Windows®

オペレーティングシステム
InternalName:ntkrnlmp.exe
OriginalFilename:ntkrnlmp.exe
ProductVersion:10.0.19041.1415
FileVersion:10.0.19041.1415(WinBuild.160101.0800)
FileDescription:NTカーネルとシステム
LegalCopyright:

MicrosoftCorporation.無断転載を禁じます.
NatVisスクリプトが 'C:\Program Files\WindowsApps\microsoft.WinDbg_1.2111.9001.0_neutral__8wekyb3d8bbwe\amd64\Visualizers\atlmfc.natvis'からアンロードされました
NatVisスクリプトが 'C:\Program Files \からアンロードされましたWindowsApps\microsoft.WinDbg_1.2111.9001.0_neutral__8wekyb3d8bbwe\amd64\Visualizers\ObjectiveC.natvis '
NatVisスクリプトが「C:\ProgramFiles\WindowsApps\microsoft.WinDbg_1.2111.9001.0_neutral__8wekyb3d8bbwe\amd64\Visualizers\concurrency.natvis」からアンロードされました
NatVisスクリプトが 'C:\Program Files\WindowsApps\microsoft.WinDbg_1.2111.9001.0_neutral__8wekyb3d8bbwe\amd64\Visualizers\cpp_rest.natvis'

からアンロードされました

NatVisスクリプトが「C:\ProgramFiles\WindowsApps\microsoft.WinDbg_1.2111.9001.0_neutral__8wekyb3d8bbwe\amd64\Visualizers\Kernel.natvis」からアンロードされました
NatVisスクリプトが 'C:\Program Files\WindowsApps\microsoft.WinDbg_1.2111.9001.0_neutral__8wekyb3d8bbwe\amd64\Visualizers\stl.natvis'

からアンロードされました

NatVisスクリプトが 'C:\Program Files\WindowsApps\microsoft.WinDbg_1.2111.9001.0_neutral__8wekyb3d8bbwe\amd64\Visualizers\Windows.Data.Json.natvis'

からアンロードされました

NatVisスクリプトが 'C:\Program Files\WindowsApps\microsoft.WinDbg_1.2111.9001.0_neutral__8wekyb3d8bbwe\amd64\Visualizers\Windows.Devices.Geolocation.natvis'

からアンロードされました

NatVisスクリプトが 'C:\Program Files\WindowsApps\microsoft.WinDbg_1.2111.9001.0_neutral__8wekyb3d8bbwe\amd64\Visualizers\Windows.Devices.Sensors.natvis'

からアンロードされました

NatVisスクリプトが 'C:\Program Files\WindowsApps\microsoft.WinDbg_1.2111.9001.0_neutral__8wekyb3d8bbwe\amd64\Visualizers\Windows.Media.natvis'

からアンロードされました

NatVisスクリプトが 'C:\Program Files\WindowsApps\microsoft.WinDbg_1.2111.9001.0_neutral__8wekyb3d8bbwe\amd64\Visualizers\Windows.natvis'

からアンロードされました

NatVisスクリプトが 'C:\Program Files\WindowsApps\microsoft.WinDbg_1.2111.9001.0_neutral__8wekyb3d8bbwe\amd64\Visualizers\Winrt.natvis'

からアンロードされました

返信リスト(回答:2)

1 #

PaulNav 2022-01-02 09:19

ダンプファイルレポートに「ハードウェア」と表示されます...この問題は、RAM/メモリの障害が原因である可能性があります...
MEMTest86を使用してRAMをテストすることをお勧めします...特定の結果に近づくには少なくとも8つのフルパスがあることを確認してください...
以下のリンクのガイドに従ってください...
https://www-tenforums-com.translate.goog/tutori…
結果を教えてください...

-
標準の免責事項:Microsoft以外のサイトへのリンクがあります...
これらのページは、正確で安全な情報を提供しているように見えます...ダウンロードしてインストール、サイトで宣伝されている製品を徹底的に調査してください…

2 #

PaulNav 2022-01-01 09:24

私はポールです.あなたの懸念を解決するためにここにいます.

-
こんにちはXiandi、
私はポールです、そして私はあなたを助けるためにここにいます...
ミニダンプレポートにはドライバの名前はありません...システムカーネルドライバ "ntkrnlmp.exe"を意味します...これはシステムファイルであるため、他の何かが原因で問題が発生しています...ハードウェア、ソフトウェア、またはドライバーにすることができます.
PCに他のミニダンプファイルがありますか?ある場合は、それらをOne Driveにアップロードし、ここでリンクを共有してください…