Таким образом, в компании, в которой я работаю, у нас появился этот синий экран (SYSTEM_SERVICE EXCEPTION) с файлом win32kfull.sys, упомянутым ниже в этом коде. У меня есть аварийный дамп, который говорит
CPU_VENDOR: GenuineIntel
CPU_FAMILY: 6
CPU_MODEL: 9e
CPU_STEPPING: 9
CPU_MICROCODE: 6,9e,9,0 (F,M,S,R) SIG: 5E'00000000 (cache) 5E'00000000 (init)
DEFAULT_BUCKET_ID: WIN8_DRIVER_FAULT
BUGCHECK_STR: 0x3B
PROCESS_NAME: explorer.exe
CURRENT_IRQL: 0
ANALYSIS_SESSION_TIME: 02-20-2018 13:48:59.0052
ANALYSIS_VERSION: 10.0.16299.91 amd64fre
LAST_CONTROL_TRANSFER: from ffff81d66a06c08b to ffff81d66a06a1df
STACK_TEXT:
fffffe8a`486f7a90 ffff81d6`6a06c08b : 00000000`00000001 00000000`00000005 ffff81a1`c5abf020 00000000`00000000 : win32kfull!NtGdiBitBltInternal+0xbaf
fffffe8a`486f7d60 fffff801`f4189c53 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : win32kfull!NtGdiBitBlt+0x5b
fffffe8a`486f7dd0 00007ffa`cba91184 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiSystemServiceCopyEnd+0x13
00000000`060dd518 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x00007ffa`cba91184
THREAD_SHA1_HASH_MOD_FUNC: 670d79681f0fd9a3e0080ae7550a6d0a34550263
THREAD_SHA1_HASH_MOD_FUNC_OFFSET: 8edcfca753f5b3b60aee903a393a94482f1a64fd
THREAD_SHA1_HASH_MOD: 136701d13e4a364d33459c1674fd03c4bb31651c
FOLLOWUP_IP:
win32kfull!NtGdiBitBltInternal+baf
ffff81d6`6a06a1df 488b87280b0000 mov rax,qword ptr [rdi+0B28h]
FAULT_INSTR_CODE: 28878b48
SYMBOL_STACK_INDEX: 0
SYMBOL_NAME: win32kfull!NtGdiBitBltInternal+baf
FOLLOWUP_NAME: MachineOwner
MODULE_NAME: win32kfull
IMAGE_NAME: win32kfull.sys
DEBUG_FLR_IMAGE_TIMESTAMP: 0
IMAGE_VERSION: 10.0.16299.15
STACK_COMMAND: .cxr 0xfffffe8a486f70a0 ; kb
BUCKET_ID_FUNC_OFFSET: baf
FAILURE_BUCKET_ID: 0x3B_win32kfull!NtGdiBitBltInternal
BUCKET_ID: 0x3B_win32kfull!NtGdiBitBltInternal
PRIMARY_PROBLEM_CLASS: 0x3B_win32kfull!NtGdiBitBltInternal
TARGET_TIME: 2018-02-07T20:14:08.000Z
OSBUILD: 16299
OSSERVICEPACK: 15
SERVICEPACK_NUMBER: 0
OS_REVISION: 0
SUITE_MASK: 272
PRODUCT_TYPE: 1
OSPLATFORM_TYPE: x64
OSNAME: Windows 10
OSEDITION: Windows 10 WinNt TerminalServer SingleUserTS
OS_LOCALE:
USER_LCID: 0
OSBUILD_TIMESTAMP: 2017-09-28 21:53:04
BUILDDATESTAMP_STR: 160101.0800
BUILDLAB_STR: WinBuild
BUILDOSVER_STR: 10.0.16299.15
ANALYSIS_SESSION_ELAPSED_TIME: 12af
ANALYSIS_SOURCE: KM
FAILURE_ID_HASH_STRING: km:0x3b_win32kfull!ntgdibitbltinternal
FAILURE_ID_HASH: {74c89bd2-272e-133c-315e-e8d721e74279}
EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - The instruction at 0x%p referenced memory at 0x%p. The memory could not be %s.
^ Это надоедливое BSOD затрагивает 16 компьютеров, и вот шаги, которые я предпринял до сих пор:
- Обновлены все драйверы, используя 'Snappy Driver'. Обновил все драйверы от официальной Lenovo на другом ПК, вручную загрузив каждый из них.
- Пробежал дскчк, проблем не найдено.
- Выполните команду DISM (Обслуживание образов развертывания и управление ими): DISM.exe / Онлайн / Очистка образа / Восстановление здоровья
- Обновленные вручную драйверы графического процессора (Integrated Intel) затем вернулись к более старым.
Ничто из этого не решило это до сих пор. Кроме того, это началось исключительно ПОСЛЕ обновления функции до 1709. И это происходит конкретно при перезапуске или выходе из системы. Эти компьютеры имеют 8 ГБ оперативной памяти и Intel i5 7500. Модель Lenovo Thinkcentre m710q. Любая помощь приветствуется.