一个kindle能把win10怼蓝屏，win10牛逼

ssc505684708

刚才用usb连个kindle想拷本书睡前翻翻，结果吖的win10蓝屏了。
看了下事件查看器，断电时间点前后最近的几个红叉事件：

QMEmulatorService 服务启动失败
LEmuSVC 服务启动失败
AlibabaProtect 服务启动失败
wwbizsrv 服务启动失败
logonsetsvc 服务启动失败
RemoteMouseService 服务启动失败

6个红叉，其中：1个腾讯的（好像是QQ的服务），2个阿里的（已卸载又回来了，阿里日常流氓插件，反反复复搞不掉），1个ios远程鼠标app的（已卸载），1个trackpoint keyboard ii驱动的（已卸载），还有一个应该是联想的安卓模拟器的服务（已卸载）。

没脾气，win10牛逼。
问：让win10蓝屏的最简单操作是什么？
答：一根usb数据线

标了4个小时的PDF没了，妈的今晚不睡了，艹。

xkq - loong

昨晚睡了没有？换我，一气之下我不标了！

ssc505684708

QUOTE:

xkq 发表于 2023-3-5 06:48
昨晚睡了没有？换我，一气之下我不标了！

趁热打铁搞到一点多搞完了，然后睡了八个小时。。。。。。

dongmai

赶紧换win7

ssc505684708

QUOTE:

dongmai 发表于 2023-3-5 09:33
赶紧换win7

win7有长期不关机合盖自动重启的bug，小概率，不如8.1稳定

thankdad

那是巨硬喊你升11了

dongmai

QUOTE:

ssc505684708 发表于 2023-3-5 09:35
win7有长期不关机合盖自动重启的bug，小概率，不如8.1稳定

可能你的10和我的10不一样，我没碰到过接USB设备蓝屏的。

ssc505684708

QUOTE:

dongmai 发表于 2023-3-5 09:56
可能你的10和我的10不一样，我没碰到过接USB设备蓝屏的。

win10嘛，每一台电脑都有不一样的体验，正常的。

lxprote

用不知道多少年前的老机器，然后装的不知道什么来历的盗版系统，大概是这种情况吧。

ssc505684708

QUOTE:

lxprote 发表于 2023-3-5 10:02
用不知道多少年前的老机器，然后装的不知道什么来历的盗版系统，大概是这种情况吧。 ...

你这帖子回的水平够高。

frank_19

反正我是把能升级的所有补丁啊，bios啊，微码啊之类的都升级到了最高，然后之前经常出现的蓝屏现象基本就没发生过了。

ssc505684708

QUOTE:

frank_19 发表于 2023-3-5 10:36
反正我是把能升级的所有补丁啊，bios啊，微码啊之类的都升级到了最高，然后之前经常出现的蓝屏现象基本就没 ...

受到启发。
我尝试重现bug成功了，蓝屏+1
怀疑不是红叉事件导致的断电，可能是黄叉事件里面跟windows update握手失败导致的。
估计是win10识别到有usb设备接入后以后尝试更新kindle驱动导致的断电。
这逻辑满满的咖喱味。

AzureLabs

为了避免这种咖喱味，我一般WU直接ban掉（上次S0休眠休的我平板直接热的起飞）

ssc505684708

QUOTE:

AzureLabs 发表于 2023-3-5 11:05
为了避免这种咖喱味，我一般WU直接ban掉（上次S0休眠休的我平板直接热的起飞） ...

我猜啊，我是WUB以后，win10对着插入她的kindle狂喊update无果，才决定自我了断的。。。

meiwanxiazai

砸了换新。。。

kindle或者本子，必有一挂！

sunnyhk

哎，今天吃晚饭电脑休眠然后死机了，一整天所有工作全都白干了

ssc505684708

QUOTE:

sunnyhk 发表于 2023-3-5 17:16
哎，今天吃晚饭电脑休眠然后死机了，一整天所有工作全都白干了

我。。。。噗。。。。
Ctrl+S啊
我是好久不蓝屏这个Ctrl+S的习惯忘掉了，突然蓝一下就要我老命。

StormBolt

Windows\minidump里面的蓝屏时间dmp文件，会揭示真实的原因

StormBolt

QUOTE:

lxprote 发表于 2023-3-5 10:02
用不知道多少年前的老机器，然后装的不知道什么来历的盗版系统，大概是这种情况吧。 ...

下次直接说LZSB更好吧

ssc505684708

QUOTE:

StormBolt 发表于 2023-3-5 17:33
Windows\minidump里面的蓝屏时间dmp文件，会揭示真实的原因

多谢大佬！我去下个WinDbg分析一下这俩dmp文件
周末愉快！

clsdcn

QUOTE:

ssc505684708 发表于 2023-3-4 22:43
刚才用usb连个kindle想拷本书睡前翻翻，结果吖的win10蓝屏了。
看了下事件查看器，断电时间点前后最近的几 ...

windows10说这个锅我不背，我只提供平台，平台上有流氓放炸弹，还不让平台坏，这公平么。

ssc505684708

2: kd> !analyze -v
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************


SYSTEM_THREAD_EXCEPTION_NOT_HANDLED_M (1000007e)
This is a very common BugCheck.  Usually the exception address pinpoints
the driver/function that caused the problem.  Always note this address
as well as the link date of the driver/image that contains this address.
Some common problems are exception code 0x80000003.  This means a hard
coded breakpoint or assertion was hit, but this system was booted
/NODEBUG.  This is not supposed to happen as developers should never have
hardcoded breakpoints in retail code, but ...
If this happens, make sure a debugger gets connected, and the
system is booted /DEBUG.  This will let us see why this breakpoint is
happening.
Arguments:
Arg1: ffffffffc0000005, The exception code that was not handled
Arg2: fffff8052744191d, The address that the exception occurred at
Arg3: ffffb981e67df3f8, Exception Record Address
Arg4: ffffb981e67dec20, Context Record Address


Debugging Details:
------------------


*** WARNING: Unable to verify timestamp for win32k.sys


KEY_VALUES_STRING: 1


    Key  : AV.Dereference
    Value: NullClassPtr


    Key  : AV.Fault
    Value: Read


    Key  : Analysis.CPU.mSec
    Value: 5812


    Key  : Analysis.DebugAnalysisManager
    Value: Create


    Key  : Analysis.Elapsed.mSec
    Value: 258949


    Key  : Analysis.Init.CPU.mSec
    Value: 1843


    Key  : Analysis.Init.Elapsed.mSec
    Value: 46788


    Key  : Analysis.Memory.CommitPeak.Mb
    Value: 86


    Key  : WER.OS.Branch
    Value: rs1_release


    Key  : WER.OS.Timestamp
    Value: 2016-07-15T16:16:00Z


    Key  : WER.OS.Version
    Value: 10.0.14393.0




FILE_IN_CAB:  030423-7750-01.dmp


BUGCHECK_CODE:  7e


BUGCHECK_P1: ffffffffc0000005


BUGCHECK_P2: fffff8052744191d


BUGCHECK_P3: ffffb981e67df3f8


BUGCHECK_P4: ffffb981e67dec20


EXCEPTION_RECORD:  ffffb981e67df3f8 -- (.exr 0xffffb981e67df3f8)
ExceptionAddress: fffff8052744191d (partmgr!PmGlobalDispatch+0x00000000000000dd)
   ExceptionCode: c0000005 (Access violation)
  ExceptionFlags: 00000000
NumberParameters: 2
   Parameter[0]: 0000000000000000
   Parameter[1]: 0000000000000008
Attempt to read from address 0000000000000008


CONTEXT:  ffffb981e67dec20 -- (.cxr 0xffffb981e67dec20)
rax=0000000000000000 rbx=00000005f61467d6 rcx=0000000000000000
rdx=000000000000008b rsi=0000000000000000 rdi=ffffe20d64b02518
rip=fffff8052744191d rsp=ffffb981e67df630 rbp=ffffe20d64801190
r8=f1a6f8fcef3b27b6  r9=0000000000000003 r10=0000000000000001
r11=ffffb981e67df718 r12=ffffe20d64801040 r13=ffffe20d648011f8
r14=ffffe20d64b02010 r15=0000000000000000
iopl=0         nv up ei pl zr na po nc
cs=0010  ss=0018  ds=002b  es=002b  fs=0053  gs=002b             efl=00010246
partmgr!PmGlobalDispatch+0xdd:
fffff805`2744191d 488b4008        mov     rax,qword ptr [rax+8] ds:002b:00000000`00000008=????????????????
Resetting default scope


CUSTOMER_CRASH_COUNT:  1


PROCESS_NAME:  System


READ_ADDRESS: fffff80362c1d338: Unable to get MiVisibleState
Unable to get NonPagedPoolStart
Unable to get NonPagedPoolEnd
Unable to get PagedPoolStart
Unable to get PagedPoolEnd
0000000000000008


ERROR_CODE: (NTSTATUS) 0xc0000005 - 0x%p            0x%p                    %s


EXCEPTION_CODE_STR:  c0000005


EXCEPTION_PARAMETER1:  0000000000000000


EXCEPTION_PARAMETER2:  0000000000000008


EXCEPTION_STR:  0xc0000005


STACK_TEXT:  
ffffb981`e67df630 fffff803`6296859d     : ffffb981`e67df818 fffff803`6295fa27 00000001`94332c24 ffffe20d`64b02010 : partmgr!PmGlobalDispatch+0xdd
ffffb981`e67df6c0 fffff805`2745698b     : 00000000`00000000 fffff803`62baf448 fffff805`2703a500 ffffb981`e67df760 : nt!IoSynchronousCallDriver+0x51
ffffb981`e67df720 fffff805`274442e4     : ffffb981`e67df7f8 ffffb981`e67df768 ffffb981`e67df818 00000000`00000000 : partmgr!PC_ENVIRONMENT::Read+0x53
ffffb981`e67df760 fffff805`274443c4     : ffffb981`00000200 00000000`00001000 ffffb981`e67df7f8 ffff988c`00000000 : partmgr!PC_DISK::Reset+0x18
ffffb981`e67df790 fffff805`27444234     : 00000000`00000000 00000000`00000010 00000000`00000002 fffff803`6292bc90 : partmgr!PC_DISK::Initialize+0x94
ffffb981`e67df7d0 fffff805`274428ae     : 00000000`00000000 ffffe20d`64afd518 00000000`00000000 00000000`00000000 : partmgr!PcReadPartitionTable+0x38
ffffb981`e67df850 fffff805`2745b920     : 00000000`00000000 ffffe20d`64801190 ffffe20d`64801040 00000000`00000000 : partmgr!PmGetDriveLayoutEx+0x156
ffffb981`e67df8a0 fffff805`27446d5e     : ffffe20d`64afd010 ffffe20d`64801040 00000000`00000000 fffff803`628cfc0b : partmgr!PmIoctlUpdateProperties+0x38
ffffb981`e67df8e0 fffff805`274418a3     : ffffe20d`64801040 ffffe20d`64801190 00000000`00000000 ffffe20d`64801040 : partmgr!PmFilterDeviceControl+0x4e9e
ffffb981`e67df930 fffff805`27f5399f     : ffffe20d`603d5520 ffffe20d`6494c320 ffffe20d`60b4b610 00000000`00000000 : partmgr!PmGlobalDispatch+0x63
ffffb981`e67df9c0 fffff803`6290edf0     : ffffe20d`00000000 ffffe20d`60b3c600 ffffe20d`603d5520 00000000`00000000 : CLASSPNP!ClasspUpdateDiskProperties+0x11f
ffffb981`e67dfa90 fffff803`628cdd79     : fffff803`62c33100 ffffe20d`5e9ce040 fffff803`6290ed00 fffff803`00000000 : nt!IopProcessWorkItem+0xf0
ffffb981`e67dfb00 fffff803`629124bd     : ffffb981`e65e5180 00000000`00000080 ffffe20d`5e487640 ffffe20d`5e9ce040 : nt!ExpWorkerThread+0xe9
ffffb981`e67dfb90 fffff803`629c5456     : ffffb981`e65e5180 ffffe20d`5e9ce040 fffff803`6291247c 00000000`00000000 : nt!PspSystemThreadStartup+0x41
ffffb981`e67dfbe0 00000000`00000000     : ffffb981`e67e0000 ffffb981`e67d9000 00000000`00000000 00000000`00000000 : nt!KiStartSystemThread+0x16




SYMBOL_NAME:  partmgr!PmGlobalDispatch+dd


MODULE_NAME: partmgr


IMAGE_NAME:  partmgr.sys


IMAGE_VERSION:  10.0.14393.0


STACK_COMMAND:  .cxr 0xffffb981e67dec20 ; kb


BUCKET_ID_FUNC_OFFSET:  dd


FAILURE_BUCKET_ID:  AV_partmgr!PmGlobalDispatch


OS_VERSION:  10.0.14393.0


BUILDLAB_STR:  rs1_release


OSPLATFORM_TYPE:  x64


OSNAME:  Windows 10


FAILURE_ID_HASH:  {7abae327-7ba3-c39c-2350-759188a2c8e9}


Followup:     MachineOwner
---------


2: kd> lmvm partmgr
Browse full module list
start             end                 module name
fffff805`27440000 fffff805`27464000   partmgr    (pdb symbols)          c:\symcache\partmgr.pdb\816A08FF0676429C84267051884C90A11\partmgr.pdb
    Loaded symbol image file: partmgr.sys
    Mapped memory image file: c:\symcache\partmgr.sys\578997A224000\partmgr.sys
    Image path: \SystemRoot\System32\drivers\partmgr.sys
    Image name: partmgr.sys
    Browse all global symbols  functions  data
    Timestamp:        Sat Jul 16 10:10:42 2016 (578997A2)
    CheckSum:         0001FA2A
    ImageSize:        00024000
    File version:     10.0.14393.0
    Product version:  10.0.14393.0
    File flags:       0 (Mask 3F)
    File OS:          40004 NT Win32
    File type:        3.7 Driver
    File date:        00000000.00000000
    Translations:     0000.04b0
    Information from resource tables:
        CompanyName:      Microsoft Corporation
        ProductName:      Microsoft® Windows® Operating System
        InternalName:     partmgr.sys
        OriginalFilename: partmgr.sys
        ProductVersion:   10.0.14393.0
        FileVersion:      10.0.14393.0 (rs1_release.160715-1616)
        FileDescription:  Partition driver
        LegalCopyright:   © Microsoft Corporation. All rights reserved.
2: kd> lmvm partmgr
Browse full module list
start             end                 module name
fffff805`27440000 fffff805`27464000   partmgr    (pdb symbols)          c:\symcache\partmgr.pdb\816A08FF0676429C84267051884C90A11\partmgr.pdb
    Loaded symbol image file: partmgr.sys
    Mapped memory image file: c:\symcache\partmgr.sys\578997A224000\partmgr.sys
    Image path: \SystemRoot\System32\drivers\partmgr.sys
    Image name: partmgr.sys
    Browse all global symbols  functions  data
    Timestamp:        Sat Jul 16 10:10:42 2016 (578997A2)
    CheckSum:         0001FA2A
    ImageSize:        00024000
    File version:     10.0.14393.0
    Product version:  10.0.14393.0
    File flags:       0 (Mask 3F)
    File OS:          40004 NT Win32
    File type:        3.7 Driver
    File date:        00000000.00000000
    Translations:     0000.04b0
    Information from resource tables:
        CompanyName:      Microsoft Corporation
        ProductName:      Microsoft® Windows® Operating System
        InternalName:     partmgr.sys
        OriginalFilename: partmgr.sys
        ProductVersion:   10.0.14393.0
        FileVersion:      10.0.14393.0 (rs1_release.160715-1616)
        FileDescription:  Partition driver
        LegalCopyright:   © Microsoft Corporation. All rights reserved.

ssc505684708

跑下来发现似乎是partmgr.sys导致的蓝屏
这个怎么弄。。
这货好像是windows的磁盘分区管理服务啊，插个kindle能把分区管理给插崩了么？？ @_@

ssc505684708

QUOTE:

StormBolt 发表于 2023-3-5 17:33
Windows\minidump里面的蓝屏时间dmp文件，会揭示真实的原因

第一次用，按这个教程分析的，也不知道搞的对不对，我看到partmgr.sys的时候头已经秃了。。。。
https://www.tenforums.com/tutori ... ows-10-a.html#Open1

StormBolt

QUOTE:

ssc505684708 发表于 2023-3-5 19:00
第一次用，按这个教程分析的，也不知道搞的对不对，我看到partmgr.sys的时候头已经秃了。。。。
https:// ...

这个说得有点复杂了，一般!analyze -v再!process多数问题就出来了，还不行的一般人挖到原因也解决不了

kindle和partmgr.sys的问题一搜一大堆，但都是1607年代的事情了，现在还出这个我就不知道为什么，可能kindle有它自己的驱动，和partmgr冲突了。网上说的临时策是在睡眠状态下插入kindle，这样就不会蓝，如果这样能顺利不蓝，那么下一步可能可以使用serviwin禁用kindle自己特有的sys驱动？

ssc505684708

QUOTE:

StormBolt 发表于 2023-3-5 19:33
这个说得有点复杂了，一般!analyze -v再!process多数问题就出来了，还不行的一般人挖到原因也解决不了

k ...

哈哈哈，因为我一直用的就是LTSB
回头有空换个LTSC应该就ok了，反正kindle也不常用，用邮箱push一下凑合用也行
好几年不部署系统了，人都懒了，LTSC的机器跟LTSB也用不出差异就一直没搞

clsdcn

我的kindle经常插，其中一个kindle还是不能注册的，没有一次蓝屏过。

影子君

X230T，从来没有蓝屏过，一直很稳定

StormBolt

QUOTE:

ssc505684708 发表于 2023-3-5 19:44
哈哈哈，因为我一直用的就是LTSB
回头有空换个LTSC应该就ok了，反正kindle也不常用，用邮箱push一下凑合 ...

正常的，我现在用的1909是从14年5月装的Win7升的，一个顺手的系统，重新装一下很多东西就要重新设置，也就随便凑合用的人会轻易重装，而Win10的升级就等于重装

ssc505684708

QUOTE:

StormBolt 发表于 2023-3-5 21:13
正常的，我现在用的1909是从14年5月装的Win7升的，一个顺手的系统，重新装一下很多东西就要重新设置，也 ...

我还是太懒了哈哈哈哈
以前总折腾，搞双系统搞黑果，自我感觉良好，
后来发现不过如此，就越来越懒了