联想笔记本昭阳 X5-14 IRL139 (政府采购的垃圾产品,价格贵、配置低),自带 win11 ,连续两天无辜蓝屏了。

问题:

如何排查故障?
如果继续蓝屏,就只能重装系统了。

MEMORY.DMP 文件,: www.jianguoyun.com/p/DXt0XBwQwe7jBRi48-EFIAA
请大佬们帮忙分析。

如果能正常启动进桌面,就去把最近安装的更新删除掉。如果不能正常启动,试试进安全模式,同样进去删除最近安装的更新

拿一下 dump 文件,用 windbg 看一下。有可能是驱动问题

更新 24H2 后,我的电脑两天蓝屏了三次。搜了半天也没搜到解决方法,但隐隐感觉是网络驱动问题,就把 clash 重装一下然后再网络重置,就好了。

原来用的是有虚拟网卡的 TUN 模式,现在换回系统代理了。

根据蓝屏的时间段,查看 事件查看器 ,查日志,看看有没有有用的提示

升到 24h2 看看

我的是飞傲的 USB 驱动造成的蓝屏,windbg 看 dump 文件查出来的,卸载飞傲 USB 驱动后在也没蓝过。

很有可能是网络驱动问题

1.安装 Windbg
2.启用 Windows 虚拟内存和崩溃报告(完整内存转储)
3.等蓝屏以后把 C:\Windows\MEMORY.DMP 拷出来,然后用 windbg 的 Open Crash Dump 打开,等它弹让你点!analyze 的时候点一下,就能看到是哪个地方炸了(崩溃堆栈),对症下药就行。

用 bluescreenview 查看原因更简单

先想想最近是不是做了什么系统级别或者硬件级别的改动,比如更新了某个系统更新或者驱动,试试回滚一下;比如最近装了什么硬件,拔掉试一下;一般正常使用还蓝屏的故障无非就两点,内存松了,硬盘松了或者坏了。我最近的频繁蓝屏的原因是硬盘寿命快到了,频繁蓝屏,把系统迁移到新的硬盘后就不会蓝屏,这才意识到硬盘可能要坏了,然后赶紧把其他数据备份出来,果然不到一个星期,整个硬盘就不可读了。。

是不是 server 版本,我的也是 server 版本,更新到 24h2 ,基本上一周两次蓝屏,重新装个专业版的就没问题了

上次的分析结果是主板免费送的诺顿杀毒有问题,卸载了没再找过。

大部分都是驱动不兼容导致的,有些软件安装的时候,带驱动。

可能是联想电脑管家导致的,卸载掉试试。

发 dmp 文件出来,让大佬分析一下。

可以正常启动。蓝屏重启之后就好了,似乎没规律,不知道合适就会重启。
MEMORY.DMP : www.jianguoyun.com/p/DXt0XBwQwe7jBRi48-EFIAA ,非完整内存转储,不知道能不能分析。

pro 版本
联想电脑管家到手就卸载了,现在用的是 Lenovo Vantage

蓝屏大概率都是内存问题吧

我看蓝屏错误代码是 KMODE_EXCEPTION_NOT_HANDLED ,巨硬文档上说的是内存问题
learn.microsoft.com/zh-cn/windows-hardware/drivers/debugger/bug-check-0x1e--kmode-exception-not-handled

个人建议,先排除一下软件层面的问题,都没用的话,再考虑走售后和换硬件

1 、驱动有新版本的话,更新一下
2 、开启了内存超频的话,先关一下,恢复为默认频率
3 、TestMem5 上跑一下内存测试,看看没有检测出错误

调用栈是
ffff8e81c6d8ec70 fffff8065be0bb23 : 00000000000027f7 0000000000000000 00000000000027f7 0000000000000000 : nt!KiTransitionSchedulingGroupGeneration+0x148
ffff8e81c6d8ecf0 fffff8065be0b814 : ffffa48128b91180 0000000000000000 ffffa48128b91180 ffffa48128b91180 : nt!KiGroupSchedulingGenerationEnd+0x97
ffff8e81c6d8eef0 fffff8065be15723 : 0000000000000000 0000000000000000 0000000000000000 0000000000000000 : nt!KiGroupSchedulingQuantumEnd+0xdc
ffff8e81c6d8f0d0 fffff8065be160c1 : 0000000000000000 fffff8065bfbc0a0 ffff8e81c6d8f678 0000000000000000 : nt!KiQuantumEnd+0x5f3
ffff8e81c6d8f340 fffff8065c01df4b : 0000000000000002 ffff8e81c6d8f4c0 ffff8e8100000000 00000000534f5248 : nt!KiDispatchInterrupt+0x121
ffff8e81c6d8f430 fffff8065c017af1 : 0000000000001388 0000000000000000 0000008644c8c6ec 0000000000000000 : nt!KiDpcInterruptBypass+0x1b
ffff8e81c6d8f460 fffff8065bfbc14a : ffffa48128b91180 0000000000000000 ffff8e81c6d8f810 ffffba8a2ed6b080 : nt!KiInterruptDispatchNoLockNoEtw+0xb1
ffff8e81c6d8f5f0 fffff8065be09e03 : ffffa48128b91180 ffff8e81c6d8f720 ffffba8a2ed6b080 ffff8e81c6d8f810 : nt!ExpUpdateTimerConfigurationWorker+0xaa
ffff8e81c6d8f620 fffff8065bfbc5b2 : 000000237cfee4e0 0000000000000000 ffff8e81c6d8faa0 ffff8e81c6d8f9b8 : nt!KeGenericProcessorCallback+0x12b
在执行 dpc Ipi 之类的回调时蓝屏,大约应该是杀毒软件,保护驱动之类的原因

忽略上面说的,搞错了 应该不是这个原因

win10 ltsc 保平安

通过 WinDbg 导出蓝屏报告,然后交给 ChatGPT 分析,看起来像是内存问题,更新下微信版本,检查下内存散热,频率,重新插一下,跑一下 MemTest ,或者看看电源输出稳不稳。

PROCESS_NAME: WeChat.exe

READ_ADDRESS: unable to get nt!PspSessionIdBitmap
ffffffffffffffff
ERROR_CODE: (NTSTATUS) 0xc0000005 - 0x%p 0x%p %s

EXCEPTION_CODE_STR: c0000005

EXCEPTION_STR: 0xc0000005

TRAP_FRAME: ffff8e81c6d8f810 -- (.trap 0xffff8e81c6d8f810)

SYMBOL_NAME: nt!KiTransitionSchedulingGroupGeneration+148

MODULE_NAME: nt

IMAGE_NAME: ntkrnlmp.exe

STACK_COMMAND: .cxr 0xffffa48128afb900 ; kb

BUCKET_ID_FUNC_OFFSET: 148

FAILURE_BUCKET_ID: 0x3D_C0000005_nt!KiTransitionSchedulingGroupGeneration

原始的 WinDbg 日志我放在下面,有需要可以直接下载
shenhongfei.com:9443/files/share/windbg.22631.4460.txt

感谢两位。更新微信试试,出错时确实在使用微信。新买的笔记本,2 个月,希望不是内存问题。

内存问题有点吓人,memtest 试试。

我感觉不是内存问题,等我下完 dump 看看……

以及下次可以先找个压缩工具压一下 dump……

高度怀疑是你的 Wifi 驱动有问题。

  1. bug 来源是内核线程调度中断( KiDpcInterruptBypass ),这个基本上不可能出 bug 。
  2. 更详细的 IDT 检查发现出问题的是在处理中断的过程中,而检查附近的内存来看有 Netwtw14.sys (直接指向 AX211 驱动)和 IntelPPM 。
    所以上面这俩要么是 Wifi 驱动版本有问题,要么是指向更糟糕的 CPU 故障。内存故障反而不太像。