win11 23H2（22631.4460）连续两天蓝屏了

[superhxl]

联想笔记本昭阳 X5-14 IRL139 （政府采购的垃圾产品，价格贵、配置低），自带 win11 ，连续两天无辜蓝屏了。 问题：

1. 如何排查故障？
2. 如果继续蓝屏，就只能重装系统了。

MEMORY.DMP 文件，: https://www.jianguoyun.com/p/DXt0XBwQwe7jBRi48-EFIAA

请大佬们帮忙分析。

[dier]

如果能正常启动进桌面，就去把最近安装的更新删除掉。如果不能正常启动，试试进安全模式，同样进去删除最近安装的更新

[a632079]

拿一下 dump 文件，用 windbg 看一下。有可能是驱动问题

[gumayusi]

更新 24H2 后，我的电脑两天蓝屏了三次。搜了半天也没搜到解决方法，但隐隐感觉是网络驱动问题，就把 clash 重装一下然后再网络重置，就好了。

[gumayusi]

@gumayusi 原来用的是有虚拟网卡的 TUN 模式，现在换回系统代理了。

[huanxianghao]

根据蓝屏的时间段，查看 事件查看器 ，查日志，看看有没有有用的提示

[iv8d]

升到 24h2 看看

[iold]

我的是飞傲的 USB 驱动造成的蓝屏，windbg 看 dump 文件查出来的，卸载飞傲 USB 驱动后在也没蓝过。

[lg106]

很有可能是网络驱动问题

[mingl0280]

1.安装 Windbg
2.启用 Windows 虚拟内存和崩溃报告(完整内存转储)
3.等蓝屏以后把 C:\Windows\MEMORY.DMP 拷出来，然后用 windbg 的 Open Crash Dump 打开，等它弹让你点!analyze 的时候点一下，就能看到是哪个地方炸了（崩溃堆栈），对症下药就行。

[Curtion]

用 bluescreenview 查看原因更简单

[esee]

先想想最近是不是做了什么系统级别或者硬件级别的改动，比如更新了某个系统更新或者驱动，试试回滚一下；比如最近装了什么硬件，拔掉试一下；一般正常使用还蓝屏的故障无非就两点，内存松了，硬盘松了或者坏了。我最近的频繁蓝屏的原因是硬盘寿命快到了，频繁蓝屏，把系统迁移到新的硬盘后就不会蓝屏，这才意识到硬盘可能要坏了，然后赶紧把其他数据备份出来，果然不到一个星期，整个硬盘就不可读了。。

[Sophimp]

是不是 server 版本，我的也是 server 版本，更新到 24h2 ，基本上一周两次蓝屏，重新装个专业版的就没问题了

[datocp]

上次的分析结果是主板免费送的诺顿杀毒有问题，卸载了没再找过。

[flyz]

大部分都是驱动不兼容导致的，有些软件安装的时候，带驱动。

[zshub123]

可能是联想电脑管家导致的，卸载掉试试。

[Ackvincent]

发 dmp 文件出来，让大佬分析一下。

[superhxl]

@dier 可以正常启动。蓝屏重启之后就好了，似乎没规律，不知道合适就会重启。
@a632079 @mingl0280 MEMORY.DMP : https://www.jianguoyun.com/p/DXt0XBwQwe7jBRi48-EFIAA ，非完整内存转储，不知道能不能分析。

[superhxl]

@Sophimp pro 版本
@zshub123 联想电脑管家到手就卸载了，现在用的是 Lenovo Vantage

[JKeita]

蓝屏大概率都是内存问题吧

[fantastM]

我看蓝屏错误代码是 KMODE_EXCEPTION_NOT_HANDLED ，巨硬文档上说的是内存问题
https://learn.microsoft.com/zh-cn/windows-hardware/drivers/debugger/bug-check-0x1e--kmode-exception-not-handled

个人建议，先排除一下软件层面的问题，都没用的话，再考虑走售后和换硬件

1 、驱动有新版本的话，更新一下
2 、开启了内存超频的话，先关一下，恢复为默认频率
3 、TestMem5 上跑一下内存测试，看看没有检测出错误

[ly841000]

@superhxl 调用栈是
ffff8e81`c6d8ec70 fffff806`5be0bb23 : 00000000`000027f7 00000000`00000000 00000000`000027f7 00000000`00000000 : nt!KiTransitionSchedulingGroupGeneration+0x148
ffff8e81`c6d8ecf0 fffff806`5be0b814 : ffffa481`28b91180 00000000`00000000 ffffa481`28b91180 ffffa481`28b91180 : nt!KiGroupSchedulingGenerationEnd+0x97
ffff8e81`c6d8eef0 fffff806`5be15723 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiGroupSchedulingQuantumEnd+0xdc
ffff8e81`c6d8f0d0 fffff806`5be160c1 : 00000000`00000000 fffff806`5bfbc0a0 ffff8e81`c6d8f678 00000000`00000000 : nt!KiQuantumEnd+0x5f3
ffff8e81`c6d8f340 fffff806`5c01df4b : 00000000`00000002 ffff8e81`c6d8f4c0 ffff8e81`00000000 00000000`534f5248 : nt!KiDispatchInterrupt+0x121
ffff8e81`c6d8f430 fffff806`5c017af1 : 00000000`00001388 00000000`00000000 00000086`44c8c6ec 00000000`00000000 : nt!KiDpcInterruptBypass+0x1b
ffff8e81`c6d8f460 fffff806`5bfbc14a : ffffa481`28b91180 00000000`00000000 ffff8e81`c6d8f810 ffffba8a`2ed6b080 : nt!KiInterruptDispatchNoLockNoEtw+0xb1
ffff8e81`c6d8f5f0 fffff806`5be09e03 : ffffa481`28b91180 ffff8e81`c6d8f720 ffffba8a`2ed6b080 ffff8e81`c6d8f810 : nt!ExpUpdateTimerConfigurationWorker+0xaa
ffff8e81`c6d8f620 fffff806`5bfbc5b2 : 00000023`7cfee4e0 00000000`00000000 ffff8e81`c6d8faa0 ffff8e81`c6d8f9b8 : nt!KeGenericProcessorCallback+0x12b
在执行 dpc Ipi 之类的回调时蓝屏，大约应该是杀毒软件，保护驱动之类的原因

[ly841000]

@ly841000 忽略上面说的，搞错了 应该不是这个原因

[JensenQian]

win10 ltsc 保平安

[SHF]

通过 WinDbg 导出蓝屏报告，然后交给 ChatGPT 分析，看起来像是内存问题，更新下微信版本，检查下内存散热，频率，重新插一下，跑一下 MemTest ，或者看看电源输出稳不稳。


PROCESS_NAME: WeChat.exe

READ_ADDRESS: unable to get nt!PspSessionIdBitmap
ffffffffffffffff

ERROR_CODE: (NTSTATUS) 0xc0000005 - 0x%p 0x%p %s

EXCEPTION_CODE_STR: c0000005

EXCEPTION_STR: 0xc0000005

TRAP_FRAME: ffff8e81c6d8f810 -- (.trap 0xffff8e81c6d8f810)

SYMBOL_NAME: nt!KiTransitionSchedulingGroupGeneration+148

MODULE_NAME: nt

IMAGE_NAME: ntkrnlmp.exe

STACK_COMMAND: .cxr 0xffffa48128afb900 ; kb

BUCKET_ID_FUNC_OFFSET: 148

FAILURE_BUCKET_ID: 0x3D_C0000005_nt!KiTransitionSchedulingGroupGeneration


原始的 WinDbg 日志我放在下面，有需要可以直接下载
https://shenhongfei.com:9443/files/share/windbg.22631.4460.txt

[superhxl]

@ly841000 @SHF 感谢两位。更新微信试试，出错时确实在使用微信。新买的笔记本，2 个月，希望不是内存问题。

[superhxl]

@fantastM 内存问题有点吓人，memtest 试试。
@JKeita