V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
superhxl
V2EX  ›  Windows

win11 23H2(22631.4460)连续两天蓝屏了

  •  2
     
  •   superhxl · 1 天前 · 1663 次点击

    联想笔记本昭阳 X5-14 IRL139 (政府采购的垃圾产品,价格贵、配置低),自带 win11 ,连续两天无辜蓝屏了。 问题:

    1. 如何排查故障?
    2. 如果继续蓝屏,就只能重装系统了。
    第 1 条附言  ·  20 小时 42 分钟前

    MEMORY.DMP 文件,: https://www.jianguoyun.com/p/DXt0XBwQwe7jBRi48-EFIAA

    请大佬们帮忙分析。

    30 条回复    2024-11-29 09:00:22 +08:00
    dier
        1
    dier  
       1 天前
    如果能正常启动进桌面,就去把最近安装的更新删除掉。如果不能正常启动,试试进安全模式,同样进去删除最近安装的更新
    a632079
        2
    a632079  
       1 天前   ❤️ 1
    拿一下 dump 文件,用 windbg 看一下。有可能是驱动问题
    gumayusi
        3
    gumayusi  
       1 天前
    更新 24H2 后,我的电脑两天蓝屏了三次。搜了半天也没搜到解决方法,但隐隐感觉是网络驱动问题,就把 clash 重装一下然后再网络重置,就好了。
    gumayusi
        4
    gumayusi  
       1 天前
    @gumayusi 原来用的是有虚拟网卡的 TUN 模式,现在换回系统代理了。
    huanxianghao
        5
    huanxianghao  
       1 天前
    根据蓝屏的时间段,查看 事件查看器 ,查日志,看看有没有有用的提示
    iv8d
        6
    iv8d  
       1 天前
    升到 24h2 看看
    iold
        7
    iold  
       1 天前
    我的是飞傲的 USB 驱动造成的蓝屏,windbg 看 dump 文件查出来的,卸载飞傲 USB 驱动后在也没蓝过。
    lg106
        8
    lg106  
       1 天前
    很有可能是网络驱动问题
    mingl0280
        9
    mingl0280  
       1 天前 via Android   ❤️ 3
    1.安装 Windbg
    2.启用 Windows 虚拟内存和崩溃报告(完整内存转储)
    3.等蓝屏以后把 C:\Windows\MEMORY.DMP 拷出来,然后用 windbg 的 Open Crash Dump 打开,等它弹让你点!analyze 的时候点一下,就能看到是哪个地方炸了(崩溃堆栈),对症下药就行。
    Curtion
        10
    Curtion  
       1 天前
    用 bluescreenview 查看原因更简单
    esee
        11
    esee  
       1 天前
    先想想最近是不是做了什么系统级别或者硬件级别的改动,比如更新了某个系统更新或者驱动,试试回滚一下;比如最近装了什么硬件,拔掉试一下;一般正常使用还蓝屏的故障无非就两点,内存松了,硬盘松了或者坏了。我最近的频繁蓝屏的原因是硬盘寿命快到了,频繁蓝屏,把系统迁移到新的硬盘后就不会蓝屏,这才意识到硬盘可能要坏了,然后赶紧把其他数据备份出来,果然不到一个星期,整个硬盘就不可读了。。
    Sophimp
        12
    Sophimp  
       1 天前
    是不是 server 版本,我的也是 server 版本,更新到 24h2 ,基本上一周两次蓝屏,重新装个专业版的就没问题了
    datocp
        13
    datocp  
       1 天前
    上次的分析结果是主板免费送的诺顿杀毒有问题,卸载了没再找过。
    flyz
        14
    flyz  
       1 天前
    大部分都是驱动不兼容导致的,有些软件安装的时候,带驱动。
    zshub123
        15
    zshub123  
       1 天前
    可能是联想电脑管家导致的,卸载掉试试。
    Ackvincent
        16
    Ackvincent  
       23 小时 13 分钟前
    发 dmp 文件出来,让大佬分析一下。
    superhxl
        17
    superhxl  
    OP
       22 小时 34 分钟前
    @dier 可以正常启动。蓝屏重启之后就好了,似乎没规律,不知道合适就会重启。
    @a632079 @mingl0280 MEMORY.DMP : https://www.jianguoyun.com/p/DXt0XBwQwe7jBRi48-EFIAA ,非完整内存转储,不知道能不能分析。
    superhxl
        18
    superhxl  
    OP
       22 小时 18 分钟前
    @Sophimp pro 版本
    @zshub123 联想电脑管家到手就卸载了,现在用的是 Lenovo Vantage
    JKeita
        19
    JKeita  
       21 小时 5 分钟前
    蓝屏大概率都是内存问题吧
    fantastM
        20
    fantastM  
       19 小时 42 分钟前
    我看蓝屏错误代码是 KMODE_EXCEPTION_NOT_HANDLED ,巨硬文档上说的是内存问题
    https://learn.microsoft.com/zh-cn/windows-hardware/drivers/debugger/bug-check-0x1e--kmode-exception-not-handled

    个人建议,先排除一下软件层面的问题,都没用的话,再考虑走售后和换硬件

    1 、驱动有新版本的话,更新一下
    2 、开启了内存超频的话,先关一下,恢复为默认频率
    3 、TestMem5 上跑一下内存测试,看看没有检测出错误
    ly841000
        21
    ly841000  
       19 小时 23 分钟前
    @superhxl 调用栈是
    ffff8e81`c6d8ec70 fffff806`5be0bb23 : 00000000`000027f7 00000000`00000000 00000000`000027f7 00000000`00000000 : nt!KiTransitionSchedulingGroupGeneration+0x148
    ffff8e81`c6d8ecf0 fffff806`5be0b814 : ffffa481`28b91180 00000000`00000000 ffffa481`28b91180 ffffa481`28b91180 : nt!KiGroupSchedulingGenerationEnd+0x97
    ffff8e81`c6d8eef0 fffff806`5be15723 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiGroupSchedulingQuantumEnd+0xdc
    ffff8e81`c6d8f0d0 fffff806`5be160c1 : 00000000`00000000 fffff806`5bfbc0a0 ffff8e81`c6d8f678 00000000`00000000 : nt!KiQuantumEnd+0x5f3
    ffff8e81`c6d8f340 fffff806`5c01df4b : 00000000`00000002 ffff8e81`c6d8f4c0 ffff8e81`00000000 00000000`534f5248 : nt!KiDispatchInterrupt+0x121
    ffff8e81`c6d8f430 fffff806`5c017af1 : 00000000`00001388 00000000`00000000 00000086`44c8c6ec 00000000`00000000 : nt!KiDpcInterruptBypass+0x1b
    ffff8e81`c6d8f460 fffff806`5bfbc14a : ffffa481`28b91180 00000000`00000000 ffff8e81`c6d8f810 ffffba8a`2ed6b080 : nt!KiInterruptDispatchNoLockNoEtw+0xb1
    ffff8e81`c6d8f5f0 fffff806`5be09e03 : ffffa481`28b91180 ffff8e81`c6d8f720 ffffba8a`2ed6b080 ffff8e81`c6d8f810 : nt!ExpUpdateTimerConfigurationWorker+0xaa
    ffff8e81`c6d8f620 fffff806`5bfbc5b2 : 00000023`7cfee4e0 00000000`00000000 ffff8e81`c6d8faa0 ffff8e81`c6d8f9b8 : nt!KeGenericProcessorCallback+0x12b
    在执行 dpc Ipi 之类的回调时蓝屏,大约应该是杀毒软件,保护驱动之类的原因
    ly841000
        22
    ly841000  
       19 小时 20 分钟前
    @ly841000 忽略上面说的,搞错了 应该不是这个原因
    JensenQian
        23
    JensenQian  
       19 小时 17 分钟前
    win10 ltsc 保平安
    SHF
        24
    SHF  
       17 小时 34 分钟前
    通过 WinDbg 导出蓝屏报告,然后交给 ChatGPT 分析,看起来像是内存问题,更新下微信版本,检查下内存散热,频率,重新插一下,跑一下 MemTest ,或者看看电源输出稳不稳。


    PROCESS_NAME: WeChat.exe

    READ_ADDRESS: unable to get nt!PspSessionIdBitmap
    ffffffffffffffff

    ERROR_CODE: (NTSTATUS) 0xc0000005 - 0x%p 0x%p %s

    EXCEPTION_CODE_STR: c0000005

    EXCEPTION_STR: 0xc0000005

    TRAP_FRAME: ffff8e81c6d8f810 -- (.trap 0xffff8e81c6d8f810)

    SYMBOL_NAME: nt!KiTransitionSchedulingGroupGeneration+148

    MODULE_NAME: nt

    IMAGE_NAME: ntkrnlmp.exe

    STACK_COMMAND: .cxr 0xffffa48128afb900 ; kb

    BUCKET_ID_FUNC_OFFSET: 148

    FAILURE_BUCKET_ID: 0x3D_C0000005_nt!KiTransitionSchedulingGroupGeneration


    原始的 WinDbg 日志我放在下面,有需要可以直接下载
    https://shenhongfei.com:9443/files/share/windbg.22631.4460.txt
    superhxl
        25
    superhxl  
    OP
       16 小时 13 分钟前
    @ly841000 @SHF 感谢两位。更新微信试试,出错时确实在使用微信。新买的笔记本,2 个月,希望不是内存问题。
    superhxl
        26
    superhxl  
    OP
       16 小时 12 分钟前
    @fantastM 内存问题有点吓人,memtest 试试。
    @JKeita
    mingl0280
        27
    mingl0280  
       6 小时 24 分钟前
    @superhxl 我感觉不是内存问题,等我下完 dump 看看……
    mingl0280
        28
    mingl0280  
       6 小时 24 分钟前
    @superhxl 以及下次可以先找个压缩工具压一下 dump……
    mingl0280
        29
    mingl0280  
       5 小时 46 分钟前
    @superhxl 高度怀疑是你的 Wifi 驱动有问题。
    1. bug 来源是内核线程调度中断( KiDpcInterruptBypass ),这个基本上不可能出 bug 。
    2. 更详细的 IDT 检查发现出问题的是在处理中断的过程中,而检查附近的内存来看有 Netwtw14.sys (直接指向 AX211 驱动)和 IntelPPM 。
    所以上面这俩要么是 Wifi 驱动版本有问题,要么是指向更糟糕的 CPU 故障。内存故障反而不太像。
    4NF
        30
    4NF  
       4 小时 43 分钟前
    @datocp #13 不是技嘉主板驱动里带的那个吧
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5222 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 27ms · UTC 05:43 · PVG 13:43 · LAX 21:43 · JFK 00:43
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.