win11 23H2（22631.4460）连续两天蓝屏了

[superhxl]

联想笔记本昭阳 X5-14 IRL139 （政府采购的垃圾产品，价格贵、配置低），自带 win11 ，连续两天无辜蓝屏了。 问题：

1. 如何排查故障？
2. 如果继续蓝屏，就只能重装系统了。

[ly841000]

@superhxl 调用栈是
ffff8e81`c6d8ec70 fffff806`5be0bb23 : 00000000`000027f7 00000000`00000000 00000000`000027f7 00000000`00000000 : nt!KiTransitionSchedulingGroupGeneration+0x148
ffff8e81`c6d8ecf0 fffff806`5be0b814 : ffffa481`28b91180 00000000`00000000 ffffa481`28b91180 ffffa481`28b91180 : nt!KiGroupSchedulingGenerationEnd+0x97
ffff8e81`c6d8eef0 fffff806`5be15723 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiGroupSchedulingQuantumEnd+0xdc
ffff8e81`c6d8f0d0 fffff806`5be160c1 : 00000000`00000000 fffff806`5bfbc0a0 ffff8e81`c6d8f678 00000000`00000000 : nt!KiQuantumEnd+0x5f3
ffff8e81`c6d8f340 fffff806`5c01df4b : 00000000`00000002 ffff8e81`c6d8f4c0 ffff8e81`00000000 00000000`534f5248 : nt!KiDispatchInterrupt+0x121
ffff8e81`c6d8f430 fffff806`5c017af1 : 00000000`00001388 00000000`00000000 00000086`44c8c6ec 00000000`00000000 : nt!KiDpcInterruptBypass+0x1b
ffff8e81`c6d8f460 fffff806`5bfbc14a : ffffa481`28b91180 00000000`00000000 ffff8e81`c6d8f810 ffffba8a`2ed6b080 : nt!KiInterruptDispatchNoLockNoEtw+0xb1
ffff8e81`c6d8f5f0 fffff806`5be09e03 : ffffa481`28b91180 ffff8e81`c6d8f720 ffffba8a`2ed6b080 ffff8e81`c6d8f810 : nt!ExpUpdateTimerConfigurationWorker+0xaa
ffff8e81`c6d8f620 fffff806`5bfbc5b2 : 00000023`7cfee4e0 00000000`00000000 ffff8e81`c6d8faa0 ffff8e81`c6d8f9b8 : nt!KeGenericProcessorCallback+0x12b
在执行 dpc Ipi 之类的回调时蓝屏，大约应该是杀毒软件，保护驱动之类的原因

[ly841000]

@ly841000 忽略上面说的，搞错了 应该不是这个原因

[JensenQian]

win10 ltsc 保平安

[SHF]

通过 WinDbg 导出蓝屏报告，然后交给 ChatGPT 分析，看起来像是内存问题，更新下微信版本，检查下内存散热，频率，重新插一下，跑一下 MemTest ，或者看看电源输出稳不稳。


PROCESS_NAME: WeChat.exe

READ_ADDRESS: unable to get nt!PspSessionIdBitmap
ffffffffffffffff

ERROR_CODE: (NTSTATUS) 0xc0000005 - 0x%p 0x%p %s

EXCEPTION_CODE_STR: c0000005

EXCEPTION_STR: 0xc0000005

TRAP_FRAME: ffff8e81c6d8f810 -- (.trap 0xffff8e81c6d8f810)

SYMBOL_NAME: nt!KiTransitionSchedulingGroupGeneration+148

MODULE_NAME: nt

IMAGE_NAME: ntkrnlmp.exe

STACK_COMMAND: .cxr 0xffffa48128afb900 ; kb

BUCKET_ID_FUNC_OFFSET: 148

FAILURE_BUCKET_ID: 0x3D_C0000005_nt!KiTransitionSchedulingGroupGeneration


原始的 WinDbg 日志我放在下面，有需要可以直接下载
https://shenhongfei.com:9443/files/share/windbg.22631.4460.txt

[superhxl]

@ly841000 @SHF 感谢两位。更新微信试试，出错时确实在使用微信。新买的笔记本，2 个月，希望不是内存问题。

[superhxl]

@fantastM 内存问题有点吓人，memtest 试试。
@JKeita

[mingl0280]

@superhxl 我感觉不是内存问题，等我下完 dump 看看……

[mingl0280]

@superhxl 以及下次可以先找个压缩工具压一下 dump……

[mingl0280]

@superhxl 高度怀疑是你的 Wifi 驱动有问题。
1. bug 来源是内核线程调度中断（ KiDpcInterruptBypass ），这个基本上不可能出 bug 。
2. 更详细的 IDT 检查发现出问题的是在处理中断的过程中，而检查附近的内存来看有 Netwtw14.sys （直接指向 AX211 驱动）和 IntelPPM 。
所以上面这俩要么是 Wifi 驱动版本有问题，要么是指向更糟糕的 CPU 故障。内存故障反而不太像。

[4NF]

@datocp #13 不是技嘉主板驱动里带的那个吧

[Joeysergey]

ntoskrnl.exe ntoskrnl.exe+580496 fffff807`6f800000 fffff807`70847000 0x01047000 0x95494f9c 14/5/2049 8:54:52 pm
112924-11140-01.dmp 29/11/2024 12:15:57 pm DRIVER_POWER_STATE_FAILURE 0x0000009f 00000000`00000003 ffffcc88`112ea360 fffff807`6bb456f8 ffffcc88`11cf3a60 ntoskrnl.exe ntoskrnl.exe+414cb0 x64 ntoskrnl.exe+414cb0 D:\pack\bluescreenview\112924-11140-01.dmp 8 15 22621 2,887,564
DRIVER_POWER_STATE_FAILURE
同样最近更新后疯狂蓝屏重启，真不知道哪里炸了

[superhxl]

@mingl0280 用 windows 自带的内存测试工具测试了，没检查出内存问题。微信也是最新版，升无可升。

@Joeysergey DRIVER_POWER_STATE_FAILURE ，是什么驱动呢？统统升级☹

[slack]

驱动问题一般无解，最近发现我的电脑一打开蓝牙就蓝屏，发现居然是 Npcap 这玩意导致的。翻了一下这玩意的 github issues 大量 BSOD ，这代码也写的太烂了。

[mingl0280]

@superhxl 网卡驱动，试试看附近几个版本升降一下。