BSOD nereproducibile după conectarea utilizatorului

Întâmpinăm BSOD neregulate într-un mediu mare pe o cantitate totală gestionabilă, dar nu irelevantă de sisteme Windows 10.aici, versiunea exactă de Windows 10, precum și hardware-ul sunt diverse, cu excepția caracteristicii, poate neimportante, că toate sistemele sunt notebook-uri și se bazează pe CPU Intel.

BSOD-urile menționate mai sus apar la scurt timp după ce un utilizator sa conectat. Sistemul trebuie repornit. Din păcate, aceste BSOD-uri au un efect asupra software-ului terță parte de pe acest sistem în anumite dependențe de timp necunoscute. Atunci este necesară relucrarea manuală.

După o analiză a depozitelor de memorie, se constată că diferite procese apar ca declanșatori în WinDBG !analyze. Caracteristica comună este că DEFECTAREA PAGINEI ÎN ZONA NEPAGINATĂ BSOD apar frecvent.

Acum nivelul de depanare pentru depozitele de memorie a fost crescut cu ajutorul software-ului propriu „verifier” Windows. La o analiză mai atentă, se observă că „executabilele de declanșare” corespunzătoare încearcă întotdeauna să apeleze funcția API Windows „ntquerysysteminformation”, care se termină cu un BSOD.

În celelalte evenimente Windows nu sunt observate evenimente speciale în această perioadă. S-a văzut doar evenimentul 219 „failed to load driver”, care PUTEA avea ceva de-a face cu problema din cauza intervalului de timp. Se încearcă încărcarea unui driver pentru o componentă a procesorului Intel „Intel(R) Dynamic Platform and Thermal Framework Processor Participant”. Evenimentul are loc o singură dată și conform documentației Windows ar duce la probleme doar dacă acest lucru se întâmplă mai des.

Problema nu poate fi provocată și pare să apară aleatoriu. Se suspectează o problemă cu șoferul. Cu toate acestea, chiar și cu software-ul de actualizare a driverului propriu al producătorului de notebook-uri, problema nu dispare. Versiunea driverului „Intel(R) Dynamic Platform and Thermal Framework Processor Participant” este foarte diversă în mediu.

Pur și simplu nu ajungem nicăieri cu această problemă complexă. Ce măsuri de analiză pot fi utilizate pentru a determina în continuare sau a restrânge problema? Care este cel mai bun mod de a proceda?

Cine a citit acest text lung până aici, multumesc anticipat.

Editați | ×:

    Pentru analiza acestui fișier, rulați !analyze -v
0: kd> !analyze -v
**************************************************** ****************************
* *
* Analiza de verificare a erorilor *
* *
**************************************************** ****************************

PAGE_FAULT_IN_NONPAGED_AREA (50)
S-a făcut referire la memorie de sistem nevalidă. Acest lucru nu poate fi protejat prin try-except.
De obicei, adresa este pur și simplu proastă sau indică către memoria eliberată.
Argumente:
Arg1: fffffffffffffffc, referință la memorie.
Arg2: 0000000000000000, valoarea 0 = operație de citire, 1 = operație de scriere.
Arg3: fffff8073a83e8c5, dacă nu este zero, adresa instrucțiunii care face referire la memoria proastă
    abordare.
Arg4: 0000000000000002, (rezervat)

Detalii de depanare:
------------------


Nu s-a putut citi numele driverului defect
*** AVERTISMENT: Nu se poate verifica marca temporală pentru win32k.sys

KEY_VALUES_STRING: 1

    Cheie : Analiză.CPU.mSec
    Valoare: 3218

    Cheie : Analysis.DebugAnalysisManager
    Valoare: Creați

    Cheie: Analysis.Elapsed.mSec
    Valoare: 33655

    Cheie : Analysis.Init.CPU.mSec
    Valoare: 1030

    Cheie: Analysis.Init.Elapsed.mSec
    Valoare: 8674

    Cheie : Analiză.Memorie.CommitPeak.Mb
    Valoare: 105

    Cheie: Sucursala WER.OS
    Valoare: vb_release

    Cheie: Marcaj de timp WER.OS
    Valoare: 2019-12-06T14:06:00Z

    Cheie: Versiune WER.OS
    Valoare: 10.0.19041.1


BUGCHECK_CODE: 50

BUGCHECK_P1: fffffffffffffffc

BUGCHECK_P2: 0

BUGCHECK_P3: fffff8073a83e8c5

BUGCHECK_P4: 2

READ_ADDRESS: fffff8073aefb390: Nu se poate obține MiVisibleState
Nu se poate obține NonPagedPoolStart
Nu se poate obține NonPagedPoolEnd
Nu se poate obține PagedPoolStart
Nu se poate obține PagedPoolEnd
nu se poate obține nt!MmSpecialPagesInUse
 fffffffffffffffc 

MM_INTERNAL_CODE: 2

BLACKBOXBSD: 1 (!blackboxbsd)


BLACKBOXNTFS: 1 (!blackboxntfs)


BLACKBOXPNP: 1 (!blackboxpnp)


BLACKBOXWINLOGON: 1

CUSTOMER_CRASH_COUNT: 1

PROCESS_NAME: registru

TRAP_FRAME: ffffb809b8a06b70 -- (.trap 0xffffb809b8a06b70)
NOTĂ: Cadrul capcană nu conține toate registrele.
Unele valori ale registrului pot fi zero sau incorecte.
rax=0000000000000000 rbx=0000000000000000 rcx=0000000000000000
rdx=ffff850447e7c99c rsi=0000000000000000 rdi=0000000000000000
rip=fffff8073a83e8c5 rsp=ffffb809b8a06d00 rbp=0000000000000530
 r8=00000000ffff8c04 r9=ffffb809b8a06d80 r10=0000000080472870
r11=0000000000000870 r12=0000000000000000 r13=0000000000000000
r14=0000000000000000 r15=0000000000000000
iopl=0 nv up ei pl nz na po cy
nt!CmpFindMatchingDescriptorCell+0x5d:
fffff807`3a83e8c5 44397b04 cmp dword ptr [rbx+4],r15d ds:00000000`00000004=????????
Resetarea domeniului de aplicare implicit

STACK_TEXT:  
ffffb809`b8a068c8 fffff807`3a64a56f : 00000000`00000050 ffffffff`fffffffc 00000000`00000000 ffffb809`b8a06b70 :BugChent!
ffffb809`b8a068d0 fffff807`3a49f390 : 00000000`0000000c 00000000`00000000 ffffb809`b8a06bf0 0000006bf0 00000000`0000000000000000000000000000000000008
ffffb809`b8a069d0 fffff807`3a60545e : ffff8504`3823e9f0 00000000`00000000 00000000`00000000 ffff8504`4d14ntf9m0 :000000000000000000000000000
ffffb809`b8a06b70 fffff807`3a83e8c5 : ffff8504`47e7c8c0 ffff8504`45567874 ffffb809`b8a06da0 ffff807`3aa7888Page+Kift:Fault!
ffffb809`b8a06d00 fffff807`3a83e737 : ffff8504`38e27000 ffffb809`b8a06da0 ffff8504`00000001 00000000`80470000`804770000000000000000000000000000000000000000
ffffb809`b8a06d50 fffff807`3aa6e432 : 00000000`00000001 00000000`00000000 ffff8504`45567874 ffffb809`b00000000000000000000000000000000000000000000000000000 ffff8504`45567874
ffffb809`b8a06db0 fffff807`3a89d47a : ffffbc06`d3af4380 00000000`00000000 00000000`00000000 fffff807`000000000000000000000000000000000000000000000000000000000000000000001
ffffb809`b8a06df0 fffff807`3a7f00df : ffffb809`b8a07080 ffff8504`4c0f7901 ffffbc07`09057a30 ffffb809`b8a07120Crea ffffb809`b8a07120Crea!
ffffb809`b8a06f20 fffff807`3a7ee323 : 00000001`0000001a ffffb809`b8a07270 ffffb809`b8a07228 ffffbc07`09057amp0 :Parse57amp0:
ffffb809`b8a071c0 fffff807`3a7f23ee : fffff807`3a7ee001 00000000`00000000 ffffbc07`09057a30 00000000`00000000`00000000`00000000000000000000000000000000000000000000`0000000`00000`000000`00000000000000000000000000000010000000000000 parse00000`000000``0000000`0000000`00000000`000000000`0000`00`````0`````````0``01:
ffffb809`b8a07360 fffff807`3a8948aa : ffffbc07`09057a00 ffffb809`b8a075c8 ffffbc07`00000040 ffffbc06`d3af4380p:Lomeontkup!Object
ffffb809`b8a07530 fffff807`3a89468c : ffffbc07`00000000 00000000`00000000 0000005b`164fcff8 ffffbc06`d3af438bfa0000000:00000000
ffffb809`b8a07660 fffff807`3a8523f9 : 00000000`00000000 ffffb809`b8a07a80 0000005b`164fcc08 fffff807`3a7f5f0bc00000000000000 :
ffffb809`b8a076b0 fffff807`3a851f9e : ffffe7f9`379fea79 00000000`00000000 00000000`00000000 0000005b`164f00000`00000000`00000000 0000005b`164f00005b`164f000000:
ffffb809`b8a07940 fffff807`3a608cb5 : 00000000`00000000 00007ffc`99730000 00000000`00000000 00000000 00000000 00000005b00005b00000000000000000000000000000005b
ffffb809`b8a07990 00007ffc`9bd0d114 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000 00000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
0000005b`164fcb98 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000`00000000`00000000 00000000000000000000000000000000000000000000001


SYMBOL_NAME: nt!CmpFindMatchingDescriptorCell+5d

MODULE_NAME: nt

IMAGE_NAME: ntkrnlmp.exe

IMAGE_VERSION: 10.0.19041.1348

STACK_COMMAND: .thread ; .cxr ; kb

BUCKET_ID_FUNC_OFFSET: 5d

FAILURE_BUCKET_ID: AV_R_INVALID_nt!CmpFindMatchingDescriptorCell

OS_VERSION: 10.0.19041.1

BUILDLAB_STR: vb_release

OSPLATFORM_TYPE: x64

OSNAME: Windows 10

FAILURE_ID_HASH: {b79bba7b-0721-75dc-5e27-364764c5c333}

Urmărire: MachineOwner