1

Таким образом, в компании, в которой я работаю, у нас появился этот синий экран (SYSTEM_SERVICE EXCEPTION) с файлом win32kfull.sys, упомянутым ниже в этом коде. У меня есть аварийный дамп, который говорит 

CPU_VENDOR:  GenuineIntel

CPU_FAMILY: 6

CPU_MODEL: 9e

CPU_STEPPING: 9

CPU_MICROCODE: 6,9e,9,0 (F,M,S,R)  SIG: 5E'00000000 (cache) 5E'00000000 (init)

DEFAULT_BUCKET_ID:  WIN8_DRIVER_FAULT

BUGCHECK_STR:  0x3B

PROCESS_NAME:  explorer.exe

CURRENT_IRQL:  0

ANALYSIS_SESSION_TIME:  02-20-2018 13:48:59.0052

ANALYSIS_VERSION: 10.0.16299.91 amd64fre

LAST_CONTROL_TRANSFER:  from ffff81d66a06c08b to ffff81d66a06a1df

STACK_TEXT:  
fffffe8a`486f7a90 ffff81d6`6a06c08b : 00000000`00000001 00000000`00000005 ffff81a1`c5abf020 00000000`00000000 : win32kfull!NtGdiBitBltInternal+0xbaf
fffffe8a`486f7d60 fffff801`f4189c53 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : win32kfull!NtGdiBitBlt+0x5b
fffffe8a`486f7dd0 00007ffa`cba91184 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiSystemServiceCopyEnd+0x13
00000000`060dd518 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x00007ffa`cba91184


THREAD_SHA1_HASH_MOD_FUNC:  670d79681f0fd9a3e0080ae7550a6d0a34550263

THREAD_SHA1_HASH_MOD_FUNC_OFFSET:  8edcfca753f5b3b60aee903a393a94482f1a64fd

THREAD_SHA1_HASH_MOD:  136701d13e4a364d33459c1674fd03c4bb31651c

FOLLOWUP_IP: 
win32kfull!NtGdiBitBltInternal+baf
ffff81d6`6a06a1df 488b87280b0000  mov     rax,qword ptr [rdi+0B28h]

FAULT_INSTR_CODE:  28878b48

SYMBOL_STACK_INDEX:  0

SYMBOL_NAME:  win32kfull!NtGdiBitBltInternal+baf

FOLLOWUP_NAME:  MachineOwner

MODULE_NAME: win32kfull

IMAGE_NAME:  win32kfull.sys

DEBUG_FLR_IMAGE_TIMESTAMP:  0

IMAGE_VERSION:  10.0.16299.15

STACK_COMMAND:  .cxr 0xfffffe8a486f70a0 ; kb

BUCKET_ID_FUNC_OFFSET:  baf

FAILURE_BUCKET_ID:  0x3B_win32kfull!NtGdiBitBltInternal

BUCKET_ID:  0x3B_win32kfull!NtGdiBitBltInternal

PRIMARY_PROBLEM_CLASS:  0x3B_win32kfull!NtGdiBitBltInternal

TARGET_TIME:  2018-02-07T20:14:08.000Z

OSBUILD:  16299

OSSERVICEPACK:  15

SERVICEPACK_NUMBER: 0

OS_REVISION: 0

SUITE_MASK:  272

PRODUCT_TYPE:  1

OSPLATFORM_TYPE:  x64

OSNAME:  Windows 10

OSEDITION:  Windows 10 WinNt TerminalServer SingleUserTS

OS_LOCALE:  

USER_LCID:  0

OSBUILD_TIMESTAMP:  2017-09-28 21:53:04

BUILDDATESTAMP_STR:  160101.0800

BUILDLAB_STR:  WinBuild

BUILDOSVER_STR:  10.0.16299.15

ANALYSIS_SESSION_ELAPSED_TIME:  12af

ANALYSIS_SOURCE:  KM

FAILURE_ID_HASH_STRING:  km:0x3b_win32kfull!ntgdibitbltinternal

FAILURE_ID_HASH:  {74c89bd2-272e-133c-315e-e8d721e74279}

EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - The instruction at 0x%p referenced memory at 0x%p. The memory could not be %s.

^ Это надоедливое BSOD затрагивает 16 компьютеров, и вот шаги, которые я предпринял до сих пор:

  1. Обновлены все драйверы, используя 'Snappy Driver'. Обновил все драйверы от официальной Lenovo на другом ПК, вручную загрузив каждый из них.
  2. Пробежал дскчк, проблем не найдено.
  3. Выполните команду DISM (Обслуживание образов развертывания и управление ими): DISM.exe / Онлайн / Очистка образа / Восстановление здоровья
  4. Обновленные вручную драйверы графического процессора (Integrated Intel) затем вернулись к более старым.

Ничто из этого не решило это до сих пор. Кроме того, это началось исключительно ПОСЛЕ обновления функции до 1709. И это происходит конкретно при перезапуске или выходе из системы. Эти компьютеры имеют 8 ГБ оперативной памяти и Intel i5 7500. Модель Lenovo Thinkcentre m710q. Любая помощь приветствуется.

|источник

0