累積的な更新5006667-explorer.exeを常にクラッシュさせる
パッチKB5006667(2021年10月12日-OSBuild18363.1854)のインストール時に重大なエラーが発生したマシンの報告があります.インストールされると(Teamsが起動またはセットアップされて実行された後のようです)、explorer.exeがクラッシュし、再起動して、再びクラッシュします.これは止まることなく何度も起こります.
最初のトラブルシューティングでは、プロファイルに関連しているようです. ただし、これは完全にはフラッシュされていません.
デスクトップとラップトップの両方に影響します.
他の誰かがこの問題を見ましたか?この問題に関する支援は素晴らしいです!
イベントログの表示:
イベントID:1000
Applicationログ:
障害のあるApplication名:explorer.exe、version:10.0.18362.1832、タイムスタンプ:0xd924b84e
障害のあるモジュール名:explorer.exe、version:10.0.18362.1832、タイムスタンプ:0xd924b84e
例外コード:0xc0000005
障害オフセット:0x00000000000c5e7e
障害のあるプロセスID:0x23d8
障害のあるApplicationの開始時間:0x01d7c1dbd903cc1c
障害のあるApplicationパス:C:\Windows\explorer.exe
障害のあるモジュールパス:C:\Windows\explorer.exe
レポートID:cb299350-6154-4888-8b0e-e7207487d25e
障害のあるパッケージのフルネーム:
障害のあるパッケージ相対ApplicationID:
イベントID:1002
シェルが予期せず停止し、explorer.exeが再起動されました.
クラッシュダンプファイルのデバッグは次のように表示されます:
コンテキスト:(.ecxr)
rax= 0000000041f00000 rbx= 0000000000000000 rcx= 0000000000000000
rdx= 41f0000041f00000 rsi= 000000000f548dc0 rdi= 0000000000000001
rip= 00007ff7a3ca5e7e rsp= 0000000003a8e730 rbp= 0000000003a8f0f0
r8= 0000000000000000 r9= 0000000003a8e401 r10= 00000ffef478be0e
r11= 0000000000004000 r12= 00000000f548e40 r13= 000000000f2522d0
r14= 0000000000000000 r15= 0000000003a8eab8
iopl= 0 nv up ei pl nz na po nc
cs= 0033 ss= 002b ds= 002b es= 002b fs= 0053 gs= 002b efl= 00010206
explorer!Winrt :: impl :: consume_Windows_UI_composition_IVisual
00007ff7`a3ca5e7e 488b01 mov rax、qWord ptr [rcx] ds:00000000`00000000=?
デフォルトスコープのリセット
EXCEPTION_RECORD:(.exr-1)
ExceptionAddress:00007ff7a3ca5e7e(explorer!Winrt :: impl :: consume_Windows_UI_composition_IVisual
ExceptionCode:c0000005(アクセス違反)
ExceptionFlags:00000000
NumberParameters:2
パラメータ[0]:0000000000000000
パラメータ[1]:0000000000000000
アドレス0000000000000000から読み取ろうとしました
PROCESS_NAME:explorer.exe
READ_ADDRESS:0000000000000000
ERROR_CODE:(NTSTATUS)0xc0000005-0x%pの命令は、0x%pのメモリを参照しました.メモリを%sにすることはできませんでした.
EXCEPTION_CODE_STR:c0000005
EXCEPTION_PARAMETER1:0000000000000000
EXCEPTION_PARAMETER2:0000000000000000
STACK_TEXT:
00000000`03a8e730 00007ff7`a3ca7f83:00000000`41f00000 00000000`00000000 00000000`03a8e7b8 00000000`00000001:エクスプローラー!Winrt :: impl :: consume_Windows_UI_composition_IVisual
00000000`03a8e760 00007ff7`a3c9f5ad:41f00000`41f00000 00000000`03a8ea38 00000000`014afc00 00000000`03a8eab8:エクスプローラー!Feeds :: ACColumn :: Setup + 0x513
00000000`03a8e880 00007ff7`a3c9c7c7:00000000`03a8ee48 00000000`0f55ac01 00000000`0f55aca0 00000000`0d1f5e90:explorer!Feeds :: TimelineContent :: Start + 0x4f9
00000000`03a8ed40 00007ff7`a3c95c49:00000000`00000000 00000000`00000000 0000edaf`88e64c01 00007fff`00000000:explorer!Feeds :: FeedsDynamicContentInternal :: UpdateTimeline + 0x33f
00000000`03a8f000 00007ff7`a3c94a9a:00000000`00000042 00000000`0151dee8 00000000`00000000 00007fff`b94d31c7:explorer!Feeds :: FeedsDynamicContent :: UpdateContent + 0x21
00000000`03a8f050 00007ff7`a3c98f95:00000000`00000113 00000000`0151dee8 00000000`0a56f050 00000000`0000000f:explorer!Feeds :: FeedsDynamicContent :: OnTimer + 0xca
00000000`03a8f090 00007ff7`a3c99534:00000000`001a0376 00000000`00000113 00000000`00000000 00000000`00000000:explorer!Feeds :: FeedsContent :: _WndProc+ 0x11d
00000000`03a8f130 00007fff`b94d5c0d:00000000`001a0376 00000000`00000001 00000000`00000001 00000000`00000000:explorer!Feeds :: FeedsContent :: s_WndProc+ 0x194
00000000`03a8f200 00007fff`b94d58de:00000000`001a0376 00007ff7`a3c993a0 00000000`001a0376 00000000`00000113:user32!UserCallWinProcCheckWow + 0x2bd
00000000`03a8f390 00007fff`a241bbc9:00000000`03a8f5c0 00000000`001a0376 00000000`00000001 00000000`00000000:user32!CallWindowProcW + 0x8e
00000000`03a8f3e0 00007fff`a241b8d8:00000000`00000001 00000000`00000113 00000000`00000000 00000000`0f2f9c80:comctl32!CallNextSubclassProc+ 0x89
00000000`03a8f450 00007fff`a241bbc9:00000000`01b01700 00007fff`b94d31c7 00000000`00000000 00000000`0150a698:comctl32!TTSubclassProc+ 0xb8
00000000`03a8f500 00007fff`a241b9f2:00000000`00000001 00000000`00000001 00000000`001a0376 00007fff`b1bb02c2:comctl32!CallNextSubclassProc+ 0x89
00000000`03a8f570 00007fff`b94d5c0d:00000000`00000001 00000000`00000001 00000000`00000001 00000000`00000000:comctl32!MasterSubclassProc+ 0xa2
00000000`03a8f610 00007fff`b94d5602:00000000`01ae4ac0 00007fff`a241b950 00000000`001a0376 00000000`03a8f850:user32!UserCallWinProcCheckWow + 0x2bd
00000000`03a8f7a0 00007ff7`a3bf67e0:00007fff`a241b950 00007ff7`a3f02090 00000000`00000000 00000000`00000003:user32!DispatchMessageWorker + 0x1e2
00000000`03a8f820 00007ff7`a3bf665d:00000000`0129f200 00000000`03a8f979 00000000`0171d640 00000000`0000282a:explorer!CTray :: _MessageLoop + 0x170
00000000`03a8f8d0 00007fff`b7d4d2c5:00000000`00000000 00000000`03a8f979 00000000`0171d640 00000000`00000000:エクスプローラー!CTray :: MainThreadProc+ 0x4d
00000000`03a8f900 00007fff`b7a67c24:00000000`00000001 00000000`0171d640 00000000`00000000 00000000`00000000:SHCore!_WrapperThreadProc+ 0xf5
00000000`03a8f9e0 00007fff`b996d721:00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000:kernel32!BaseThreadInitThunk + 0x14
00000000`03a8fa10 00000000`00000000:00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000:ntdll!RtlUserThreadStart + 0x21
SYMBOL_NAME:explorer!Winrt :: impl :: consume_Windows_UI_composition_IVisual
MODULE_NAME:エクスプローラー
IMAGE_NAME:explorer.exe
STACK_comMAND:~9s; .ecxr; kb
FAILURE_BUCKET_ID:NULL_POINTER_READ_c0000005_explorer.exe!Winrt :: impl :: consume_Windows_UI_composition_IVisual_Winrt :: Windows :: UI :: compose :: IVisual _:: Size
OS_VERSION:10.0.18362.1
BUILDLAB_STR:19h1_release
OSPLATFORM_TYPE:x64
OSNAME:Windows 10
FAILURE_ID_HASH:{ecfb512f-84af-701b-90e3-f4302a145f3e}
環境設定:
Win10 – 1909(OSBuild 18363.1801)-パッチ前
Win10-1909(OSBuild 18363.1854)-パッチ後
エンタープライズ環境
HPシリーズマシン(x360/810/840/850ラップトップ>800/Zseries Dekstops)
修復の試み:
SFC/Scannow
DISM/健康回復
プロファイルの再構築
再画像化
返信リスト(回答:6)
素晴らしい問題の要約と回避策
Microsoftはこの問題を認識しています
現在の計画は、将来のWindowsUpdateでこの問題を解決することです
その間に、
既知の問題のロールバック
(KIR)ポリシーは、10月14日のWindowsUpdateによって継承された特定の重大な変更を無効にします.
KIRを有効にすると、Explorerをクラッシュさせることなく10月14日のWindowsUpdateをインストールしたままにすることができます.
KIR更新を自動的に受信するデバイスは、再起動してこの変更を適用できます.
ローカルポリシーまたはドメインポリシーでKIRを有効にする管理者は、Microsoftの商用Windowsサポートに連絡して、MSIファイルでKIRを構成することができます(Windowsヘルスリリースダッシュボードに文書化されていない場合).
応答4# ->にスキップ3 #ToddLaRこんにちは、MSがこれを認識しているという情報をどこで入手しましたか.私たちは彼らとのオープンチケットを持っており、既知の問題についての確認はありません.
応答3# ->にスキップ1 #JoshuaF 1私たちはMSに通知しました、彼らはそれが2021年11月にロールアップセキュリティパッチで修正されることになっていると述べました. まだ休憩の確認がないので、それが偶然に起こったかどうかはわかりません. そうは言っても、私たちにとって休憩だったのはニュースと興味のあるUIでした. GPOを介して無効にしました.
応答4# ->にスキップ5 #JoshuaFありがとう! KIRを調べます. それが最初にヒットしたとき、KBはこれに既知の問題があることを示していませんでした. みんなが今知ってうれしい! :)
見つかった/修正された:
ニュースと興味を無効にする:
UIから無効にする:タスクバーを右クリック->ニュースと興味->オフにします.
対応するレジストリ:
computer\HKEY_CURRENT_USER\SOFjpARE\Microsoft\Windows\CurrentVersion\Feeds\REG_DWord名:ShellFeedsTaskbarViewMode値:2
GPOを使用して無効にします:
コンピューターのConfig>管理用テンプレート>Windowsコンポーネント>ニュースと関心事>タスクバーでニュースと関心事を無効にする