Что вызывает повторное появление BSOD в Windows 10 при обновлении (MEMORY_MANAGEMENT ntoskrnl.exe+173ce2)?

Question

Последние несколько недель я получал BSOD MEMORY_MANAGEMENT на моей машине с Windows 10. Я на 90% уверен, что это связано с тем, что Windows пытается выполнить обновление (я могу запустить его по команде при проверке обновлений, и я почти уверен, что когда это происходит случайно, потому что мой компьютер автоматически проверяет), но я не не знаю, как это исправить. Я использовал BlueScreen Viewer, и он всегда перечисляет в качестве виновника ntoskrnl.exe+173ce2 , но это крайне бесполезно для выявления реальной проблемы.

Вот ссылка на zip-архив, в котором хранится несколько моих последних аварийных дампов: ссылка.

Любая помощь будет принята с благодарностью. Я в значительной степени в полной потере в этом пункте.

Answer 1

У вас большое повреждение памяти / кода.

*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

MEMORY_MANAGEMENT (1a)
    # Any other values for parameter 1 must be individually examined.
Arguments:
Arg1: 000000000005150a, The subtype of the bugcheck.

00 nt!KeBugCheckEx
01 nt! ?? ::FNODOBFM::`string'
02 nt!MiCopyOnWriteEx
03 nt!MiValidFault
04 nt!MmAccessFault
05 nt!KiPageFault
06 aswSnx

CHKIMG_EXTENSION: !chkimg -lo 50 -d !nt
    fffff8037225d6ef-fffff8037225d6f0  2 bytes - nt!MiDecrementAndInsertStandbyPages+5f
    [ 80 fa:00 89 ]
    fffff803722668c1-fffff803722668c2  2 bytes - nt!MiGetPage+91 (+0x91d2)
    [ 80 fa:00 89 ]
    fffff803722eb112 - nt!MiUpdateWorkingSetPrivateSize+e (+0x84851)
    [ f6:c7 ]
    fffff803722eb126 - nt!MiUpdateWorkingSetPrivateSize+22 (+0x14)
    [ f6:c7 ]
    fffff80372375d13 - nt! ?? ::FNODOBFM::`string'+1a363 (+0x8abed)
    [ f6:c7 ]
7 errors : !nt (fffff8037225d6ef-fffff80372375d13)

MODULE_NAME: memory_corruption

IMAGE_NAME:  memory_corruption

FOLLOWUP_NAME:  memory_corruption

DEBUG_FLR_IMAGE_TIMESTAMP:  0

MEMORY_CORRUPTOR:  LARGE

FAILURE_BUCKET_ID:  MEMORY_CORRUPTION_LARGE

BUCKET_ID:  MEMORY_CORRUPTION_LARGE

PRIMARY_PROBLEM_CLASS:  MEMORY_CORRUPTION_LARGE

fffff803`72202000 fffff803`72a19000   nt         (pdb symbols)          d:\sym\dl\nt\ntkrnlmp.pdb\3B6F344A2B5B4042A8B609C34252F1431\ntkrnlmp.pdb
    Loaded symbol image file: ntkrnlmp.exe
    Mapped memory image file: d:\sym\dl\nt\ntkrnlmp.exe\57690704817000\ntkrnlmp.exe
    Image path: ntkrnlmp.exe
    Image name: ntkrnlmp.exe
    Browse all global symbols  functions  data
    Timestamp:        Tue Jun 21 11:21:08 2016 (57690704)
    CheckSum:         0076DB33
    ImageSize:        00817000
    File version:     10.0.14372.0
    Product version:  10.0.14372.0
    File flags:       0 (Mask 3F)
    File OS:          40004 NT Win32
    File type:        1.0 App
    File date:        00000000.00000000
    Translations:     0409.04b0
    CompanyName:      Microsoft Corporation
    ProductName:      Microsoft® Windows® Operating System
    InternalName:     ntkrnlmp.exe
    OriginalFilename: ntkrnlmp.exe
    ProductVersion:   10.0.14372.0
    FileVersion:      10.0.14372.0 (rs1_release.160620-2342)
    FileDescription:  NT Kernel & System
    LegalCopyright:   © Microsoft Corporation. All rights reserved.

Функция расширения Windbg chkimg обнаруживает 7 ошибок в файле ядра в дампе по сравнению с исходным exe-файлом ядра.

Файл может быть неисправен на вашем диске или он будет поврежден в оперативной памяти. Запустите инструмент тестирования памяти (из Windows) или memtest86+. Если это показывает ошибки, удалите неисправную RAM.

Если в тестах памяти нет ошибок, запустите команду chkdsk /f чтобы проверить жесткий диск на наличие проблем NTFS. Если это нормально, запустите DISM /Online /Cleanup-Image /RestoreHealth чтобы обнаружить поврежденные файлы Windows и восстановить их.

Если все в порядке, удалите драйвер aswSnx.sys/Avast AV suite, возможно, он не поддерживает предварительный просмотр Windows 10.