ultraforsi, Данный BSOD означает,что был аварийно завершён важный системный процесс. Из дампа:
Вот сам процесс,который был завершён
3: kd> !process ffff870545e29480
PROCESS ffff870545e29480
SessionId: 0 Cid: 02c8 Peb: fcd54b5000 ParentCid: 028c
DirBase: 455f30002 ObjectTable: ffffc30d5cf1fc80 HandleCount: <Data Not Accessible>
Image: services.exe
VadRoot ffff870545e39650 Vads 66 Clone 0 Private 1448. Modified 8882. Locked 3.
DeviceMap ffffc30d584137e0
Token ffffc30d5cf1f720
ReadMemory error: Cannot get nt!KeMaximumIncrement value.
fffff78000000000: Unable to get shared data
ElapsedTime 00:00:00.000
UserTime 00:00:00.000
KernelTime 00:00:00.000
QuotaPoolUsage[PagedPool] 158576
QuotaPoolUsage[NonPagedPool] 12344
Working Set Sizes (now,min,max) (2804, 50, 345) (11216KB, 200KB, 1380KB)
PeakWorkingSetSize 2740
VirtualSize 2101316 Mb
PeakVirtualSize 2101325 Mb
PageFaultCount 13599
MemoryPriority BACKGROUND
BasePriority 9
CommitCharge 1606
Ответом на вопрос о том,почему этот процесс завершил свою работу будет код исключения (где будет описана причина провала выполнения инструкции,указанной в структуре Trap) в контексте этого процесса.
Запись об исключении
EXCEPTION_RECORD: ffff870545e29a40 -- (.exr 0xffff870545e29a40)
ExceptionAddress: 0000000000000000
ExceptionCode: 00000000
ExceptionFlags: 00000000
NumberParameters: 0
в структуре EXCEPTION_RECORD всё заполнено нулями,а значит информация из неё нам ничего не даёт. Скорее всего запись об исключении была вовсе не захвачена или некорректно захвачена системный отладчиком при создании дампа.
Тогда посмотрим с каким кодом процесс services.exe завершил свою работу
Цитата:
+0x624 ExitStatus : 0n-1073741818 (0xc0000006)
3: kd> !error 0xc0000006
Error code: (NTSTATUS) 0xc0000006 (3221225478) - The instruction at 0x%08lx referenced memory at 0x%08lx. The required data was not placed into memory because of an I/O error status of 0x%08lx.
|
Ошибка подкачки страницы в следствии ошибки ввода-вывода. Копать нужно в сторону жёсткого диска.
Запустите
поверку жёсткого диска на ошибки ( с ключом /f) и пришлите результат проверки -
Как увидеть результаты проверки диска одной командой PowerShell.
