Xin chào,
Tôi đã gặp một số vấn đề gần đây với BSOD ngẫu nhiên. Chúng thường xuất hiện trong vòng 30 phút chơi game. Sau một lần sập, hệ thống có vẻ không ổn định hơn và thường sập lại, ngay cả khi chỉ sử dụng trình duyệt web, v.v. Sau khi để nó "hạ nhiệt", nó trở nên tốt hơn. Tôi đã sử dụng trình xác minh trình điều khiển phát hiện ra lỗi khi khởi động và đưa tôi vào vòng lặp BSOD. Tôi đã khắc phục được lỗi đó và bây giờ có tệp Minidump chỉ ra rằng RzDev_0203.sys đã gây ra màn hình xanh. Tôi đã sử dụng WinDbg và Bluescreen Viewer để trợ giúp, nhưng tôi không phải là chuyên gia và không biết phải làm gì với tất cả thông tin đó.
Vậy câu hỏi của tôi là, làm sao tôi biết được lỗi chỉ là do trình điều khiển hay do nguyên nhân khác liên quan đến phần cứng?
Minidump với trình xác minh trình điều khiển:
https://www.mediafire.com/file/qsclbo404hyzlt3/072424-7140-01.zip/file
Minidumps không có trình xác minh trình điều khiển:
https://www.mediafire.com/file/sw2yj7jmd6hanc4/072524-12687-01.zip/file
************* Tóm tắt xác thực đường dẫn **************
Thời gian phản hồi (ms) Vị trí
Srv bị trì hoãn*
Đường dẫn tìm kiếm biểu tượng là: srv*
Đường dẫn tìm kiếm thực thi là:
Phiên bản hạt nhân Windows 10 22621 MP (20 lần) Miễn phí x64
Sản phẩm: WinNt, bộ: TerminalServer SingleUserTS Personal
Kernel base = 0xfffff800`58a06000 PsLoadedModuleList = 0xfffff800`59619510
Thời gian phiên gỡ lỗi: Thứ 4, ngày 24 tháng 7 năm 2024 lúc 17:46:05.230 (UTC + 2:00)
Thời gian hoạt động của hệ thống: 0 ngày 0:00:19.929
Đang tải Biểu tượng Kernel
..................................................................
.................................................................
.......................
Đang tải Biểu tượng Người dùng
Đang tải danh sách mô-đun chưa tải
.....
Để phân tích tệp này, hãy chạy !analyze -v
nt!KeBugCheckEx:
fffff800`58e1bdf0 48894c2408 mov qword ptr [rsp+8],rcx ss:0018:ffffef03`92351a10=00000000000000c4
0: kd> !analyze -v
************************************************************************************
* *
* Phân tích kiểm tra lỗi *
* *
***************************************************************************************
DRIVER_VERIFIER_DETECTED_VIOLATION (c4)
Đã phát hiện một trình điều khiển thiết bị cố gắng làm hỏng hệ thống. Điều này là
do trình điều khiển được chỉ định trong sổ đăng ký là đáng ngờ (bởi
người quản trị) và hạt nhân đã cho phép kiểm tra đáng kể trình điều khiển này.
Nếu trình điều khiển cố gắng làm hỏng hệ thống, BugChecks 0xC4, 0xC1 và 0xA sẽ
là một trong những lỗi thường gặp nhất.
Đối số:
Đối số1: 0000000000002000, Sự cố về tính toàn vẹn của mã: Người gọi đã chỉ định một loại nhóm thực thi. (Dự kiến: NonPagedPoolNx)
Arg2: fffff809748d24cf, Địa chỉ trong mã trình điều khiển nơi phát hiện ra lỗi.
Arg3: 0000000000000000, Loại nhóm.
Arg4: 0000000065447a52, Thẻ nhóm (nếu có).
Chi tiết gỡ lỗi:
------------------
KEY_VALUES_STRING: 1
Khóa: Analysis.CPU.mSec
Giá trị: 484
Khóa: Analysis.Elapsed.mSec
Giá trị: 1787
Khóa: Analysis.IO.Other.Mb
Giá trị: 0
Khóa: Analysis.IO.Read.Mb
Giá trị: 0
Khóa: Analysis.IO.Write.Mb
Giá trị: 0
Khóa: Analysis.Init.CPU.mSec
Giá trị: 93
Khóa: Analysis.Init.Elapsed.mSec
Giá trị: 5970
Khóa: Analysis.Memory.CommitPeak.Mb
Giá trị: 101
Khóa: Bugcheck.Code.LegacyAPI
Giá trị: 0xc4
Khóa: Bugcheck.Code.TargetModel
Giá trị: 0xc4
Khóa: Dump.Attributes.AsUlong
Giá trị: 1808
Khóa: Dump.Attributes.DiagDataWrittenToHeader
Giá trị: 1
Khóa: Dump.Attributes.ErrorCode
Giá trị: 0
Khóa: Dump.Attributes.KernelGeneratedTriageDump
Giá trị: 1
Khóa: Dump.Attributes.LastLine
Giá trị: Dump hoàn tất thành công.
Khóa: Dump.Attributes.ProgressPercentage
Giá trị: 0
Khóa: Failure.Bucket
Giá trị: 0xc4_2000_RzDev_0203!unknown_function
Khóa: Failure.Hash
Giá trị: {4906dfaa-7ed8-1d02-f23f-f7f793ca9407}
Khóa: Hypervisor.Enlightenments.ValueHex
Giá trị: 1417df84
Khóa: Hypervisor.Flags.AnyHypervisorPresent
Giá trị: 1
Khóa: Hypervisor.Flags.ApicEnlightened
Giá trị: 0
Khóa: Hypervisor.Flags.ApicVirtualizationAvailable
Giá trị: 1
Khóa: Hypervisor.Flags.AsyncMemoryHint
Giá trị: 0
Khóa: Hypervisor.Flags.CoreSchedulerRequested
Giá trị: 0
Khóa: Hypervisor.Flags.CpuManager
Giá trị: 1
Khóa: Hypervisor.Flags.DeprecateAutoEoi
Giá trị: 1
Khóa: Hypervisor.Flags.DynamicCpuDisabled
Giá trị: 1
Khóa: Hypervisor.Flags.Epf
Giá trị: 0
Khóa: Hypervisor.Flags.ExtendedProcessorMasks
Giá trị: 1
Khóa: Hypervisor.Flags.HardwareMbecAvailable
Giá trị: 1
Khóa: Hypervisor.Flags.MaxBankNumber
Giá trị: 0
Khóa: Hypervisor.Flags.MemoryZeroingControl
Giá trị: 0
Khóa: Hypervisor.Flags.NoExtendedRangeFlush
Giá trị: 0
Khóa: Hypervisor.Flags.NoNonArchCoreSharing
Giá trị: 1
Khóa: Hypervisor.Flags.Phase0InitDone
Giá trị: 1
Khóa: Hypervisor.Flags.PowerSchedulerQos
Giá trị: 0
Khóa: Hypervisor.Flags.RootScheduler
Giá trị: 0
Khóa: Hypervisor.Flags.SynicAvailable
Giá trị: 1
Khóa: Hypervisor.Flags.UseQpcBias
Giá trị: 0
Khóa: Hypervisor.Flags.Value
Giá trị: 21631230
Khóa: Hypervisor.Flags.ValueHex
Giá trị: 14a10fe
Khóa: Hypervisor.Flags.VpAssistPage
Giá trị: 1
Khóa: Hypervisor.Flags.VsmAvailable
Giá trị: 1
Khóa: Hypervisor.RootFlags.AccessStats
Giá trị: 1
Khóa: Hypervisor.RootFlags.CrashdumpEnlightened
Giá trị: 1
Khóa: Hypervisor.RootFlags.CreateVirtualProcessor
Giá trị: 1
Khóa: Hypervisor.RootFlags.DisableHyperthreading
Giá trị: 0
Khóa: Hypervisor.RootFlags.HostTimelineSync
Giá trị: 1
Khóa: Hypervisor.RootFlags.HypervisorDebuggingEnabled
Giá trị: 0
Khóa: Hypervisor.RootFlags.IsHyperV
Giá trị: 1
Khóa: Hypervisor.RootFlags.LivedumpEnlightened
Giá trị: 1
Khóa: Hypervisor.RootFlags.MapDeviceInterrupt
Giá trị: 1
Khóa: Hypervisor.RootFlags.MceEnlightened
Giá trị: 1
Khóa: Hypervisor.RootFlags.Nested
Giá trị: 0
Khóa: Hypervisor.RootFlags.StartLogicalProcessor
Giá trị: 1
Khóa: Hypervisor.RootFlags.Value
Giá trị: 1015
Khóa: Hypervisor.RootFlags.ValueHex
Giá trị: 3f7
BUGCHECK_CODE: c4
BUGCHECK_P1: 2000
BUGCHECK_P2: fffff809748d24cf
BUGCHECK_P3: 0
BUGCHECK_P4: 65447a52
FILE_IN_CAB: 072424-7140-01.dmp
TAG_NOT_DEFINED_202b: *** TAG không xác định trong danh sách phân tích 202b
DUMP_FILE_ATTRIBUTES: 0x1808
Kernel Đã tạo Triage Dump
BLACKBOXNTFS: 1 (!blackboxntfs)
CUSTOMER_CRASH_COUNT: 1
PROCESS_NAME: System
STACK_TEXT:
ffffef03`92351a08 fffff800`594d03d1 : 00000000`000000c4 00000000`00002000 fffff809`748d24cf 00000000`0000000 : nt!KeBugCheckEx
ffffef03`92351a10 fffff800`58fd3b32 : fffff800`59613ca0 00000000`00002000 fffff809`748d24cf 00000000`00000000 : nt!VerifierBugCheckIfAppropriate+0x14d
ffffef03`92351ab0 fffff800`594c6980 : 00000000`65447a52 fffff800`59613ca0 fffff809`748d24cf fffff800`59ca0d95 : nt!VfReportIssueWithOptions+0x102
ffffef03`92351b00 fffff800`58fd20f2 : ffffdf02`04a02d00 00000000`0000000 000020fd`f8652ea8 fffff800`59c96277 : nt!VfCheckPoolType+0x90
ffffef03`92351b40 fffff800`59cc1cbe : ffffdf02`04a02d00 000000000`00000000 000000000`0000000 000000000`00000000 : nt!VfCheckNxPoolType+0x12
ffffef03`92351b70 fffff809`748d24cf : ffffdf02`079ad150 000000000`00000000 ffffef03`92351cd0 ffffdf02`079ad440: Wdf01000!imp_WdfDeviceAllocAndQueryProperty+0x8e [minkernel\wdf\framework\shared\core\fxdeviceapi.cpp @ 1196]
ffffef03`92351bd0 ffffdf02`079ad150: 00000000`0000000 ffffef03`92351cd0 ffffdf02`079ad440 00000000`0000000: RzDev_0203+0x24cf
ffffef03`92351bd8 00000000`00000000: ffffef03`92351cd0 ffffdf02`079ad440 00000000`00000000 ffffef03`92351c20 : 0xffffdf02`079ad150
TÊN_KÝ_HỆ: RzDev_0203+24cf
TÊN_MODULE: RzDev_0203
TÊN_HÌNH ẢNH: RzDev_0203.sys
LỆNH_XẾP_LỆNH: .cxr; .ecxr ; kb
BUCKET_ID_FUNC_OFFSET: 24cf
FAILURE_BUCKET_ID: 0xc4_2000_RzDev_0203!unknown_function
OSPLATFORM_TYPE: x64
OSNAME: Windows 10
FAILURE_ID_HASH: {4906dfaa-7ed8-1d02-f23f-f7f793ca9407}
Theo dõi: MachineOwner
---------
Tôi đã gặp một số vấn đề gần đây với BSOD ngẫu nhiên. Chúng thường xuất hiện trong vòng 30 phút chơi game. Sau một lần sập, hệ thống có vẻ không ổn định hơn và thường sập lại, ngay cả khi chỉ sử dụng trình duyệt web, v.v. Sau khi để nó "hạ nhiệt", nó trở nên tốt hơn. Tôi đã sử dụng trình xác minh trình điều khiển phát hiện ra lỗi khi khởi động và đưa tôi vào vòng lặp BSOD. Tôi đã khắc phục được lỗi đó và bây giờ có tệp Minidump chỉ ra rằng RzDev_0203.sys đã gây ra màn hình xanh. Tôi đã sử dụng WinDbg và Bluescreen Viewer để trợ giúp, nhưng tôi không phải là chuyên gia và không biết phải làm gì với tất cả thông tin đó.
Vậy câu hỏi của tôi là, làm sao tôi biết được lỗi chỉ là do trình điều khiển hay do nguyên nhân khác liên quan đến phần cứng?
Minidump với trình xác minh trình điều khiển:
https://www.mediafire.com/file/qsclbo404hyzlt3/072424-7140-01.zip/file
Minidumps không có trình xác minh trình điều khiển:
https://www.mediafire.com/file/sw2yj7jmd6hanc4/072524-12687-01.zip/file
************* Tóm tắt xác thực đường dẫn **************
Thời gian phản hồi (ms) Vị trí
Srv bị trì hoãn*
Đường dẫn tìm kiếm biểu tượng là: srv*
Đường dẫn tìm kiếm thực thi là:
Phiên bản hạt nhân Windows 10 22621 MP (20 lần) Miễn phí x64
Sản phẩm: WinNt, bộ: TerminalServer SingleUserTS Personal
Kernel base = 0xfffff800`58a06000 PsLoadedModuleList = 0xfffff800`59619510
Thời gian phiên gỡ lỗi: Thứ 4, ngày 24 tháng 7 năm 2024 lúc 17:46:05.230 (UTC + 2:00)
Thời gian hoạt động của hệ thống: 0 ngày 0:00:19.929
Đang tải Biểu tượng Kernel
..................................................................
.................................................................
.......................
Đang tải Biểu tượng Người dùng
Đang tải danh sách mô-đun chưa tải
.....
Để phân tích tệp này, hãy chạy !analyze -v
nt!KeBugCheckEx:
fffff800`58e1bdf0 48894c2408 mov qword ptr [rsp+8],rcx ss:0018:ffffef03`92351a10=00000000000000c4
0: kd> !analyze -v
************************************************************************************
* *
* Phân tích kiểm tra lỗi *
* *
***************************************************************************************
DRIVER_VERIFIER_DETECTED_VIOLATION (c4)
Đã phát hiện một trình điều khiển thiết bị cố gắng làm hỏng hệ thống. Điều này là
do trình điều khiển được chỉ định trong sổ đăng ký là đáng ngờ (bởi
người quản trị) và hạt nhân đã cho phép kiểm tra đáng kể trình điều khiển này.
Nếu trình điều khiển cố gắng làm hỏng hệ thống, BugChecks 0xC4, 0xC1 và 0xA sẽ
là một trong những lỗi thường gặp nhất.
Đối số:
Đối số1: 0000000000002000, Sự cố về tính toàn vẹn của mã: Người gọi đã chỉ định một loại nhóm thực thi. (Dự kiến: NonPagedPoolNx)
Arg2: fffff809748d24cf, Địa chỉ trong mã trình điều khiển nơi phát hiện ra lỗi.
Arg3: 0000000000000000, Loại nhóm.
Arg4: 0000000065447a52, Thẻ nhóm (nếu có).
Chi tiết gỡ lỗi:
------------------
KEY_VALUES_STRING: 1
Khóa: Analysis.CPU.mSec
Giá trị: 484
Khóa: Analysis.Elapsed.mSec
Giá trị: 1787
Khóa: Analysis.IO.Other.Mb
Giá trị: 0
Khóa: Analysis.IO.Read.Mb
Giá trị: 0
Khóa: Analysis.IO.Write.Mb
Giá trị: 0
Khóa: Analysis.Init.CPU.mSec
Giá trị: 93
Khóa: Analysis.Init.Elapsed.mSec
Giá trị: 5970
Khóa: Analysis.Memory.CommitPeak.Mb
Giá trị: 101
Khóa: Bugcheck.Code.LegacyAPI
Giá trị: 0xc4
Khóa: Bugcheck.Code.TargetModel
Giá trị: 0xc4
Khóa: Dump.Attributes.AsUlong
Giá trị: 1808
Khóa: Dump.Attributes.DiagDataWrittenToHeader
Giá trị: 1
Khóa: Dump.Attributes.ErrorCode
Giá trị: 0
Khóa: Dump.Attributes.KernelGeneratedTriageDump
Giá trị: 1
Khóa: Dump.Attributes.LastLine
Giá trị: Dump hoàn tất thành công.
Khóa: Dump.Attributes.ProgressPercentage
Giá trị: 0
Khóa: Failure.Bucket
Giá trị: 0xc4_2000_RzDev_0203!unknown_function
Khóa: Failure.Hash
Giá trị: {4906dfaa-7ed8-1d02-f23f-f7f793ca9407}
Khóa: Hypervisor.Enlightenments.ValueHex
Giá trị: 1417df84
Khóa: Hypervisor.Flags.AnyHypervisorPresent
Giá trị: 1
Khóa: Hypervisor.Flags.ApicEnlightened
Giá trị: 0
Khóa: Hypervisor.Flags.ApicVirtualizationAvailable
Giá trị: 1
Khóa: Hypervisor.Flags.AsyncMemoryHint
Giá trị: 0
Khóa: Hypervisor.Flags.CoreSchedulerRequested
Giá trị: 0
Khóa: Hypervisor.Flags.CpuManager
Giá trị: 1
Khóa: Hypervisor.Flags.DeprecateAutoEoi
Giá trị: 1
Khóa: Hypervisor.Flags.DynamicCpuDisabled
Giá trị: 1
Khóa: Hypervisor.Flags.Epf
Giá trị: 0
Khóa: Hypervisor.Flags.ExtendedProcessorMasks
Giá trị: 1
Khóa: Hypervisor.Flags.HardwareMbecAvailable
Giá trị: 1
Khóa: Hypervisor.Flags.MaxBankNumber
Giá trị: 0
Khóa: Hypervisor.Flags.MemoryZeroingControl
Giá trị: 0
Khóa: Hypervisor.Flags.NoExtendedRangeFlush
Giá trị: 0
Khóa: Hypervisor.Flags.NoNonArchCoreSharing
Giá trị: 1
Khóa: Hypervisor.Flags.Phase0InitDone
Giá trị: 1
Khóa: Hypervisor.Flags.PowerSchedulerQos
Giá trị: 0
Khóa: Hypervisor.Flags.RootScheduler
Giá trị: 0
Khóa: Hypervisor.Flags.SynicAvailable
Giá trị: 1
Khóa: Hypervisor.Flags.UseQpcBias
Giá trị: 0
Khóa: Hypervisor.Flags.Value
Giá trị: 21631230
Khóa: Hypervisor.Flags.ValueHex
Giá trị: 14a10fe
Khóa: Hypervisor.Flags.VpAssistPage
Giá trị: 1
Khóa: Hypervisor.Flags.VsmAvailable
Giá trị: 1
Khóa: Hypervisor.RootFlags.AccessStats
Giá trị: 1
Khóa: Hypervisor.RootFlags.CrashdumpEnlightened
Giá trị: 1
Khóa: Hypervisor.RootFlags.CreateVirtualProcessor
Giá trị: 1
Khóa: Hypervisor.RootFlags.DisableHyperthreading
Giá trị: 0
Khóa: Hypervisor.RootFlags.HostTimelineSync
Giá trị: 1
Khóa: Hypervisor.RootFlags.HypervisorDebuggingEnabled
Giá trị: 0
Khóa: Hypervisor.RootFlags.IsHyperV
Giá trị: 1
Khóa: Hypervisor.RootFlags.LivedumpEnlightened
Giá trị: 1
Khóa: Hypervisor.RootFlags.MapDeviceInterrupt
Giá trị: 1
Khóa: Hypervisor.RootFlags.MceEnlightened
Giá trị: 1
Khóa: Hypervisor.RootFlags.Nested
Giá trị: 0
Khóa: Hypervisor.RootFlags.StartLogicalProcessor
Giá trị: 1
Khóa: Hypervisor.RootFlags.Value
Giá trị: 1015
Khóa: Hypervisor.RootFlags.ValueHex
Giá trị: 3f7
BUGCHECK_CODE: c4
BUGCHECK_P1: 2000
BUGCHECK_P2: fffff809748d24cf
BUGCHECK_P3: 0
BUGCHECK_P4: 65447a52
FILE_IN_CAB: 072424-7140-01.dmp
TAG_NOT_DEFINED_202b: *** TAG không xác định trong danh sách phân tích 202b
DUMP_FILE_ATTRIBUTES: 0x1808
Kernel Đã tạo Triage Dump
BLACKBOXNTFS: 1 (!blackboxntfs)
CUSTOMER_CRASH_COUNT: 1
PROCESS_NAME: System
STACK_TEXT:
ffffef03`92351a08 fffff800`594d03d1 : 00000000`000000c4 00000000`00002000 fffff809`748d24cf 00000000`0000000 : nt!KeBugCheckEx
ffffef03`92351a10 fffff800`58fd3b32 : fffff800`59613ca0 00000000`00002000 fffff809`748d24cf 00000000`00000000 : nt!VerifierBugCheckIfAppropriate+0x14d
ffffef03`92351ab0 fffff800`594c6980 : 00000000`65447a52 fffff800`59613ca0 fffff809`748d24cf fffff800`59ca0d95 : nt!VfReportIssueWithOptions+0x102
ffffef03`92351b00 fffff800`58fd20f2 : ffffdf02`04a02d00 00000000`0000000 000020fd`f8652ea8 fffff800`59c96277 : nt!VfCheckPoolType+0x90
ffffef03`92351b40 fffff800`59cc1cbe : ffffdf02`04a02d00 000000000`00000000 000000000`0000000 000000000`00000000 : nt!VfCheckNxPoolType+0x12
ffffef03`92351b70 fffff809`748d24cf : ffffdf02`079ad150 000000000`00000000 ffffef03`92351cd0 ffffdf02`079ad440: Wdf01000!imp_WdfDeviceAllocAndQueryProperty+0x8e [minkernel\wdf\framework\shared\core\fxdeviceapi.cpp @ 1196]
ffffef03`92351bd0 ffffdf02`079ad150: 00000000`0000000 ffffef03`92351cd0 ffffdf02`079ad440 00000000`0000000: RzDev_0203+0x24cf
ffffef03`92351bd8 00000000`00000000: ffffef03`92351cd0 ffffdf02`079ad440 00000000`00000000 ffffef03`92351c20 : 0xffffdf02`079ad150
TÊN_KÝ_HỆ: RzDev_0203+24cf
TÊN_MODULE: RzDev_0203
TÊN_HÌNH ẢNH: RzDev_0203.sys
LỆNH_XẾP_LỆNH: .cxr; .ecxr ; kb
BUCKET_ID_FUNC_OFFSET: 24cf
FAILURE_BUCKET_ID: 0xc4_2000_RzDev_0203!unknown_function
OSPLATFORM_TYPE: x64
OSNAME: Windows 10
FAILURE_ID_HASH: {4906dfaa-7ed8-1d02-f23f-f7f793ca9407}
Theo dõi: MachineOwner
---------