[решено] page fault in nonpaged area

[d19codec]

page fault in nonpaged area без дополнительных данных об ошибке.
windows 10 21H2 19044.1766
загружается в безопасном режиме только
Минидампов нет (хотя включены), есть только логи в папке минидампов. Файл логов судя по имени создан еще при прошлой проблеме. Но изменены файлы были сегодня во время бсода.
Во время бсода "page fault in nonpaged area" что-то сохраняет, но я не понимаю что сохраняет и куда.

[Avatar-Lion]

загружается в безопасном режиме только »
Если откат к контрольной точке не помогает, то начинайте тестировать оперативную память.

[d19codec]

загружается в безопасном режиме только »
Если откат к контрольной точке не помогает, то начинайте тестировать оперативную память.
Полчаса тестирую память в мемтест86 5.01 через дос, ошибок нет. Точки восстановления тоже нет.

[Avatar-Lion]

Так а после чего BSOD стал вылезать-то?

[d19codec]

Avatar-Lion, просто после очередного включения пк. Ничего не устанавливалось при последнем сеансе (по крайней мере с разрешения пользователя). update в процессе написания сообщения обнаружились обновы возможные, написал в самом низу сообщения.
Меня больше интересует, что во время "page fault in nonpaged area" - он же что-то сохраняет, до "100% завершено" накапливается как будто, а что это за логи и куда он их пишет!?
Почистил папку минидампов - там ничего не появляется теперь. Хотя "малый дамп памяти (256кб)" настроен и правильная папка указана (перепроверил).
В \Windows\inf\setupapi.dev.log повторяется следующее и ничего кроме него
>>> [Install network driver - ESET_EpfwLWF]
>>> Section start 2023/06/08 07:43:52.453
cmd: "C:\Program Files\ESET\eh64.exe" instepfwlwf
dvi: Installing new driver
dvi: {Create Device} 07:43:52.719
dvi: {Create Device - ESET_EpfwLWF}
dvi: Class GUID - {4d36e974-e325-11ce-bfc1-08002be10318}
dvi: Description - <none>
dvi: Flags - 0x00000001
dvi: Created device 'ROOT\ESET_EPFWLWF\0000'
dvi: {Create Device - exit(0x00000000)}
dvi: {Create Device - exit(0x00000000)} 07:43:52.735
dvi: {Build Driver List} 07:43:52.766
dvi: Searching for hardware ID(s):
dvi: eset_epfwlwf
dvi: {Build Driver List - exit(0x00000000)} 07:43:52.860
dvi: {Select Best Driver}
! dvi: Selecting driver failed(0xe0000228)
dvi: {Select Best Driver - exit(0xe0000228)}
<<< Section end 2023/06/08 07:43:52.891
<<< [Exit status: FAILURE(0x800f0203)]
В \Windows\inf\setupapi.offline.log повторяется следующее и ничего кроме него
>>> [Unload Offline Registry Hive - DRIVERS]
>>> Section start 2023/06/08 23:26:32.415
os: Version = 10.0.19041, Service Pack = 0.0, Suite = 0x0100, ProductType = 1, Architecture = amd64
cmd: StartRep.exe
sto: Closed hive key '{bf1a281b-ad7b-4476-ac95-f47682990ce7}C:/WINDOWS/System32/config/DRIVERS'.
sto: Unloaded hive key '{bf1a281b-ad7b-4476-ac95-f47682990ce7}C:/WINDOWS/System32/config/DRIVERS'. Time = 0 ms
<<< Section end 2023/06/08 23:26:32.431
<<< [Exit status: SUCCESS]
в папке C:\Windows\Logs\WindowsUpdate есть файлы *.etl, все от сегодняшней даты, время совпадает с предыдущей сессией компьютера.
Файлы с именем типа:
WindowsUpdate.20230608.174132.689.17.etl
WindowsUpdate.20230608.182815.324.1.etl
и т.д. 68 файлов

Но у меня обновление винды отключено через ярлык "%SystemRoot%\Control_OSServices\UpdateCenter\StopUpdates10.exe /disable"
Если зайти в Центр обновления, то там сообщение "Что-то пошло не так. Попытайте повторно открыть параметры позже". (Я нахожусь в безопасном режиме с поддержкой сетевых драйверов)
Если включить обновления через "%SystemRoot%\Control_OSServices\UpdateCenter\StopUpdates10.exe /restore", то в Центре обновлений ничего не меняется.
Если через поиск попытаться открыть "Посмотреть журнал обновлений", то окно открывается и сразу же закрывается, не отобразив содержимое ни на долю секунды.

[d19codec]

Avatar-Lion, а вот еще логи DISM предыдущей сессии компа (когда работал исправно последний раз). Если тут конечно есть что то важное.
C:\Windows\Logs\DISM\dism.log

[d19codec]

Через powershell выполнил Get-WindowsUpdateLog
И он сохранил мне вот такой лог обновлений от сегодняшней даты. Прикрепляю.

ps всегда ненавидел обновления
ps 1мбайт места на форуме - это так мало, ппц.

[d19codec]

Оказалось при последней сессии создалась точка восстановления (а я и не проверял, знал что отключено), восстановление прошло успешно, но проблема не ушла.

page fault in nonpaged area и всё также что то сохраняет во время бсода "100% завершено" и что он там сохранил - непонятно.

[d19codec]

Repair-WindowsImage -Online -CheckHealth

Path :
Online : True
ImageHealthState : Repairable
RestartNeeded : False

При попытке восстановить через DISM:
DISM /Online /Cleanup-Image /RestoreHealth /Source:wim:G:\install.wim:4 /LimitAccess

Cистема DISM
Версия: 10.0.19041.844

Версия образа: 10.0.19044.1766

[==========================100.0%==========================]
Ошибка: 0x800f081f

Не удалось найти исходные файлы.
Укажите расположение файлов, необходимых для восстановления компонента, с помощью параметра "Источник". Дополнительные сведения об указании расположения источника см. на веб-странице https://go.microsoft.com/fwlink/?LinkId=243077.

Файл журнала DISM находится по адресу C:\WINDOWS\Logs\DISM\dism.log
*логи dism прикрепляю файлом


Хотя показывает что всё нормально с wim файлом, и он подходит.
>dism /Get-WimInfo /WimFile:"G:\install.wim" /index:4

Cистема DISM
Версия: 10.0.19041.844

Сведения об образе : G:\install.wim

Индекс: 4
Имя : Windows 10 Pro
Описание : Windows 10 Pro
Размер (байт): 15*262*147*809
Загрузочный WIM-файл: Нет
Архитектура: x64
Слой HAL: <не определено>
Версия: 10.0.19041
Построение пакета обновления: 1766
Уровень пакета обновления: 0
Выпуск: Professional

При попытке восстановить через powershell тоже ошибки валятся как и через dism, как будто wim я даже не указываю.
Ошибки одинаковые что с указанием пути к wim, что без указания пути.
Пробовал по разному:
DISM /Online /Cleanup-Image /RestoreHealth /Source:wim:G:\install.wim:4 /LimitAccess
DISM /Online /Cleanup-Image /RestoreHealth /Source:wim:G:\install.wim:4
DISM /Online /Cleanup-Image /RestoreHealth /Source:G:\install.wim:4 /LimitAccess
DISM /Online /Cleanup-Image /RestoreHealth /Source:G:\install.wim:4

Из непонятного:
Версия dism и версия образа отличаются - нормально это или нет - хз, они вроде всегда у меня отличались.
wim файл пишет что версия образа 10.0.19041, хотя по факту с этого iso образа устанавливается версия 10.0.19044. А другой сборки с этой версией не нашел. Не знаю важно это или нет.

[NickM]

d19codec, повторно выполните:
Repair-WindowsImage -Online -CheckHealth »
и приложите содержимое директории:
C:\Windows\Logs\CBS\

Не удалось найти исходные файлы.
Укажите расположение файлов, необходимых для восстановления компонента, с помощью параметра "Источник". Дополнительные сведения об указании расположения источника см. на веб-странице https://go.microsoft.com/fwlink/?LinkId=243077. »
Хотя показывает что всё нормально с wim файлом, и он подходит. »
Это означает, что файлы, которые требуются для восстановления, отсутствуют в образе.
Это могут быть файлы обновлений.

+

У Вас в 2 логах минидампов за 30 мая засветились драйвера звуковой от "Creative" - попробуйте деинсталлировать ПО указанного устройства, и/ или обновить эти драйвера.

[Avatar-Lion]

всегда ненавидел обновления »
Обновления выявляют скрытые дефекты, а не служат причиной их появления. Это не всегда так, но как правило - именно так...

1мбайт места на форуме - это так мало, ппц. »
С учетом того, что у всех людей сейчас есть учетная запись на Яндексе \ Мэйле \ Гугле \ Майкрософт, ограничения на форуме не являются проблемой, т.к. все эти сервисы предоставляют на халяву несколько гигов в своем облачном хранилище.

Меня больше интересует, что во время "page fault in nonpaged area" - он же что-то сохраняет, до "100% завершено" накапливается как будто, а что это за логи и куда он их пишет!? »
100% на экране еще не гарантирует, что система успешно записала что-то на диск. В случае проблемы с диском, например, по понятным причинам дамп сохранен не будет. Кстати да, выполните на всякий пожарный ChkDsk C: /f /r

[d19codec]

NickM, C:\Windows\Logs\CBS\ после Repair-WindowsImage -Online -CheckHealth
2023-06-09 10:46:36, Info CBS TI: --- Initializing Trusted Installer ---
2023-06-09 10:46:36, Info CBS TI: Last boot time: 2023-06-09 10:45:01.500
2023-06-09 10:46:36, Info CBS Starting TrustedInstaller initialization.
2023-06-09 10:46:36, Info CBS Lock: New lock added: CCbsPublicSessionClassFactory, level: 30, total lock:4
2023-06-09 10:46:36, Info CBS Lock: New lock added: CCbsPublicSessionClassFactory, level: 30, total lock:5
2023-06-09 10:46:36, Info CBS Lock: New lock added: WinlogonNotifyLock, level: 8, total lock:6
2023-06-09 10:46:36, Info CBS Ending TrustedInstaller initialization.
2023-06-09 10:46:36, Info CBS Starting the TrustedInstaller main loop.
2023-06-09 10:46:36, Info CBS TrustedInstaller service starts successfully.
2023-06-09 10:46:36, Info CBS No startup processing required, TrustedInstaller service was not set as autostart
2023-06-09 10:46:36, Info CBS NonStart: Windows is in Safe Mode.
2023-06-09 10:46:36, Info CBS Startup processing thread terminated normally
2023-06-09 10:46:36, Info CBS TI: Startup Processing completes, release startup processing lock.
2023-06-09 10:46:36, Info CBS Starting TiWorker initialization.
2023-06-09 10:46:36, Info CBS Lock: New lock added: TiWorkerClassFactory, level: 30, total lock:2
2023-06-09 10:46:36, Info CBS Ending TiWorker initialization.
2023-06-09 10:46:36, Info CBS Starting the TiWorker main loop.
2023-06-09 10:46:36, Info CBS TiWorker starts successfully.
2023-06-09 10:46:36, Info CBS Lock: New lock added: CCbsWorker, level: 5, total lock:3
2023-06-09 10:46:36, Info CBS Universal Time is: 2023-06-09 07:46:36.381
2023-06-09 10:46:36, Info CBS Loaded Servicing Stack v10.0.19041.1737 with Core: C:\WINDOWS\winsxs\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1737_none_7dec0d8c7ca729de\cbscore.dll
2023-06-09 10:46:36, Info CBS Build: 19041.1.amd64fre.vb_release.191206-1406
2023-06-09 10:46:36, Info CSI 00000001@2023/6/9:07:46:36.395 WcpInitialize: wcp.dll version 10.0.19041.1737 (WinBuild.160101.0800)
2023-06-09 10:46:36, Info CBS Lock: New lock added: CCbsSessionManager, level: 11, total lock:9
2023-06-09 10:46:36, Info CBS Lock: New lock added: CSIInventoryCriticalSection, level: 64, total lock:10
2023-06-09 10:46:36, Info CBS NonStart: Windows is in Safe Mode.
2023-06-09 10:46:36, Info CBS Session: 31038118_2224682234 initialized by client DISM Package Manager Provider, external staging directory: (null), external registry directory: (null)

ChkDsk C: /f /r »
выполнял сегодня, ничего.

вот тут какие то ошибочки, я не разбираюсь. Логи C:\Windows\Logs\CBS\CBS.log после sfc /scannow
https://disk.yandex.ru/d/Pn5NojPFBuV92A
ну и сегодняшний лог dism на всякий случай после попытки DISM /Online /Cleanup-Image /RestoreHealth /Source:wim:E:\1\sources\install.wim:4 /LimitAccess
https://disk.yandex.ru/d/5JtGxnhRchWlXw

Это означает, что файлы, которые требуются для восстановления, отсутствуют в образе.
Это могут быть файлы обновлений.
+
У Вас в 2 логах минидампов за 30 мая засветились драйвера звуковой от "Creative" »
Эммм, попробую весь образ распаковать, а не только wim файл. И более новый образ подсунуть тоже.
Креатив удалил.

[Avatar-Lion]

d19codec, Я бы в таком случае подключил диск к другому компьютеру, чтобы удостовериться, что проблема точно в ОС, а не в железе исходного компа.

[NickM]

вот тут какие то ошибочки, я не разбираюсь. »
Не тот файл, который Вам захотелось, а:
и приложите содержимое директории:
C:\Windows\Logs\CBS\ »

[d19codec]

содержимое директории: »
Я очистил папку CBS перед запуском Repair-WindowsImage -Online -CheckHealth
и после запуска команды - появился только файл с логами выше.

А вот что там было в папке до очистки (конечно я сохранил :) )
https://disk.yandex.ru/d/mjyhFhNGmLxMTw

[NickM]

Повреждены/ отсутствуют файлы-компоненты защитника "Windows":
2023-06-09 02:35:51, Info CBS Failed to repair store. [HRESULT = 0x800f081f - CBS_E_SOURCE_MISSING]
2023-06-09 02:35:51, Info CBS
2023-06-09 02:35:51, Info CBS =================================
2023-06-09 02:35:51, Info CBS Checking System Update Readiness.
2023-06-09 02:35:51, Info CBS
2023-06-09 02:35:51, Info CBS (p) CSI Payload Corrupt (n) amd64_windows-defender-service.resources_31bf3856ad364e35_10.0.19041.964_en-us_4d9efc8c65da4384\MpAsDesc.dll.mui
2023-06-09 02:35:51, Info CBS Repair failed: Missing replacement payload.
2023-06-09 02:35:51, Info CBS (p) CSI Payload Corrupt (n) amd64_windows-defender-service.resources_31bf3856ad364e35_10.0.19041.964_en-us_4d9efc8c65da4384\f\MpAsDesc.dll.mui
2023-06-09 02:35:51, Info CBS Repair failed: Missing replacement payload.
2023-06-09 02:35:51, Info CBS (p) CSI Payload Corrupt (n) amd64_windows-defender-service.resources_31bf3856ad364e35_10.0.19041.964_en-us_4d9efc8c65da4384\r\MpAsDesc.dll.mui
2023-06-09 02:35:51, Info CBS Repair failed: Missing replacement payload.
2023-06-09 02:35:51, Info CBS (p) CSI Payload Corrupt (n) amd64_windows-defender-ui.resources_31bf3856ad364e35_10.0.19041.662_en-us_656615930c24bbce\MsMpRes.dll.mui
2023-06-09 02:35:51, Info CBS Repair failed: Missing replacement payload.
2023-06-09 02:35:51, Info CBS (p) CSI Payload Corrupt (n) amd64_windows-defender-ui.resources_31bf3856ad364e35_10.0.19041.662_en-us_656615930c24bbce\shellext.dll.mui
2023-06-09 02:35:51, Info CBS Repair failed: Missing replacement payload.
2023-06-09 02:35:51, Info CBS (p) CSI Payload Corrupt (n) amd64_windows-defender-group-policy.resources_31bf3856ad364e35_10.0.19041.1741_en-us_67a4d6c1bb5057c1\WindowsDefender.adml
2023-06-09 02:35:51, Info CBS Repair failed: Missing replacement payload.
2023-06-09 02:35:51, Info CBS (p) CSI Payload Corrupt (n) amd64_windows-defender-group-policy.resources_31bf3856ad364e35_10.0.19041.1741_en-us_67a4d6c1bb5057c1\f\WindowsDefender.adml
2023-06-09 02:35:51, Info CBS Repair failed: Missing replacement payload.
2023-06-09 02:35:51, Info CBS (p) CSI Payload Corrupt (n) amd64_windows-defender-group-policy.resources_31bf3856ad364e35_10.0.19041.1741_en-us_67a4d6c1bb5057c1\r\WindowsDefender.adml
2023-06-09 02:35:51, Info CBS Repair failed: Missing replacement payload.
2023-06-09 02:35:51, Info CBS
2023-06-09 02:35:51, Info CBS Summary:
2023-06-09 02:35:51, Info CBS Operation: Detect and Repair
2023-06-09 02:35:51, Info CBS Operation result: 0x800f081f
2023-06-09 02:35:51, Info CBS Last Successful Step: Remove staged packages completes.
2023-06-09 02:35:51, Info CBS Total Detected Corruption: 8
2023-06-09 02:35:51, Info CBS CBS Manifest Corruption: 0
2023-06-09 02:35:51, Info CBS CBS Metadata Corruption: 0
2023-06-09 02:35:51, Info CBS CSI Manifest Corruption: 0
2023-06-09 02:35:51, Info CBS CSI Metadata Corruption: 0
2023-06-09 02:35:51, Info CBS CSI Payload Corruption: 8
2023-06-09 02:35:51, Info CBS Total Repaired Corruption: 0
2023-06-09 02:35:51, Info CBS CBS Manifest Repaired: 0
2023-06-09 02:35:51, Info CBS CSI Manifest Repaired: 0
2023-06-09 02:35:51, Info CBS CSI Payload Repaired: 0
2023-06-09 02:35:51, Info CBS CSI Store Metadata refreshed: True
2023-06-09 02:35:51, Info CBS Staged Packages:
2023-06-09 02:35:51, Info CBS CBS Staged packages: 0
2023-06-09 02:35:51, Info CBS CBS Staged packages removed: 0


Давайте подумает где Их взять.

Что говорит СМАРТ накопителя/ накопителей?

UPD:

Возьмите здесь (https://cloud.mail.ru/public/AnKJ/NU3x4PPfo)недостающие.

Заменять в (с процедурой замены системных файлов знакомы? Возможно, что проще окажется подкинуть файлы из-под Live-системы):
C:\Windows\WinSxS\

После замены выполните повторно как:
dism /online /cleanup-image /scanhealth
так и:
sfc /scannow
после повторите директорию с логами.

[d19codec]

Заработало.

Короче, удалил драва на creative, создал livecd для замены системных файлов, ребутнулся, и всё загрузилось. Видимо косяк с дравами был и с новыми обновами скрытными!?
По моему не первый раз с дравами косяк, но в прошлый раз хоть писало что с дравами проблема. А сейчас жаловался на всё, кроме дров.

Даже сыкотно теперь, стоит ли обновляться на 22h2, сделав контрольную точку или контрольная точка не 100%-ый вариант и нужно копию диска делать!?

[Avatar-Lion]

контрольная точка не 100%-ый вариант »
Конечно не 100% вариант. Только полный бэкап даст гарантию восстановления работоспособности системы.