System service exception windows server

Windows · December 16, 2023

Blue Screen (SYSTEM_SERVICE_EXCEPTION) on WS08R2

Posted on 21/06/2012 Updated on 13/07/2012

One of our Remote Desktop Session Hosts (RDSHs) experienced a blue screen (Blue Screen of Death or BSoD) a few weeks ago. I didn’t actually see the BSoD, but I was aware due to the following event being logged in the System event log at boot time (after the BSoD had occurred of course):

Event ID: 1001

Description: The computer has rebooted from a bugcheck. The bugcheck was: 0x0000003b (0x0000000080000003, 0xfffff880050a88eb, 0xfffff88007224d10, 0x0000000000000000). A dump was saved in: C:\Windows\MEMORY.DMP. Report Id: 060112-27736-01.

Source: BugCheck

Level: Error

User: N/A

Computer: YOUR_SYSTEM

Logged: DATE_AND_TIME

Task Category: None

Keywords: Classic

OpCode: Info

Картинка с сайта: windoh.wordpress.com

Figure 1

Картинка с сайта: windoh.wordpress.com

Figure 2

Картинка с сайта: windoh.wordpress.com

Figure 3

This error was logged only once AFAIK, so it seems we were dealing with an unfrequent issue. I had to find out what the cause was and of course even more important, the solution or at least the workaround.

The event tells us the system has rebooted as a result of a bugcheck (= bug check), which is the bug checking and handling process initiated after a serious kernel mode bug has caused an exception to be thrown. This process includes the showing of the BSoD which informs the user/administrator of the bug. During this Blue Screen a dump has been created (C:\Windows\MEMORY.DMP). Note this path can differ if you have configured it differently (see the “System failure” section in the Startup and Recovery” configuration dialog, which you can get by clicking the button “Settings” in the section “Startup and Recovery” on the Advanced tab of the System Properties dialog box). This “report” has got the ID “060112-27736-01” with 060112 meaning the error occurred on the 1st (“01”) of June (“06”) 2012 (“12”). Again, this Report Id is different every time. The bug check discovered a bug with bug check code (STOP error) 0x0000003b (0x3B), which is a hexadecimal notation for SYSTEM_SERVICE_EXCEPTION (http://msdn.microsoft.com/en-us/library/windows/hardware/ff558949(v=vs.85).aspx), meaning “an” exception has been thrown in a system service routine. The first parameter is the specific exception that has been thrown and identifies the specific bug type. In our case this argument is 0x0000000080000003, meaning the exception code is 0x80000003 (a debug breakpoint exception, which shouldn’t have happened there). The 2^nd argument (0xfffff880050a88eb) is the address of the faulting instruction; on this address the exception record is placed by the way. The 3^rd argument (0xfffff88007224d10) is the address where the context record is placed (I’m not really sure, but perhaps this address could change). The 4^th argument is always zero (0x0000000000000000).

Side note: the event source BugCheck is technically registered with the name “BugCheck” (HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\BugCheck). No DLL is configured here, but there is a referral to a GUID ({ABCE23E7-DE45-4366-8631-84FA6C525952}) for more information through the REG_EXPAND_SZ named value providerGuid. A provider with this GUID is registered in the registry at the location HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WINEVT\Publishers\{ABCE23E7-DE45-4366-8631-84FA6C525952} (HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WINEVT\Publishers is the place where event providers are registered), which contains the provider’s name (Microsoft-Windows-WER-SystemErrorReporting) and the code file that is used for the event logging (%SystemRoot%\System32\WerFault.exe as indicated by “%SystemRoot%\system32\werfault.exe”). It’s obvious BugCheck events are logged by the Windows Error Reporting (WER) component, more precisely the part of WER that deals with “system errors” (which cause BSoDs), as already indicated by the provider’s name (Microsoft-Windows-WER-SystemErrorReporting) and the executable (it’s “commonly” known werfault.exe implements that part of WER).

When I opened the dump with WinDbg, part of Debugging Tools for Windows, and took a quick look (through the command “!analyze –v”) I was able to get much more information:

Картинка с сайта: windoh.wordpress.com

Figure 4

Картинка с сайта: windoh.wordpress.com

Figure 5

It seems the faulting module is a driver implemented by rdbss.sys. WinDbg also tells us the bug was triggered in a process based on the svchost.exe image, so basically the bug in the driver was triggered in a Windows service. The bug occurred in the function RxFsdCommonDispatch.

Let’s find out a bit more information. Those are the file details of the driver, located in %windir%\System32\drivers, and its description is simply “Redirected Drive Buffering SubSystem Driver”. The substring “rdbss” from the file name is obviously standing for “Redirected Drive Buffering SubSystem”.

Картинка с сайта: windoh.wordpress.com

Figure 6

The driver is registered as a driver Windows service in the registry with the technical name “rdbss”: just have a look at HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\rdbss.

Картинка с сайта: windoh.wordpress.com

Figure 7

Картинка с сайта: windoh.wordpress.com

Figure 8

The driver is loaded in the “System process”, as you can see in Process Explorer:

Картинка с сайта: windoh.wordpress.com

Figure 9

“Redirected Drive Buffering SubSystem”. It seems the driver takes care of some buffering aspects for “redirected drives”, which could mean network drives, UNC paths, DFS paths,… This could be very well the case, as it seems some other driver Windows services seem to depend on rdbss.sys and those have to do with these topics too:

• CSC: the Client Side Caching (CSC) driver (csc.sys). It’s described as the “Windows Client Side Caching Driver”. Registry key is HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\CSC.
• MRxDAV: a redirection (“rx”) driver for WebDAV (mrxdav.sys). It’s also described as the “Windows NT WebDav Minirdr” (with “rdr” meaning “redirector”). Registry key is HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\MRxDAV.
• mrxsmb: a redirection (“rx”) driver for Server Message Block (SMB) (“smb”) (mrxsmb.sys). It’s also described as the “Windows NT SMB Minirdr” (with “rdr” meaning “redirector”). Registry key is HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\mrxsmb.
• RDPDR: the Terminal Server Device Redirector Driver driver (rdpdr.sys), so RDPDR stands for Terminal Server Device Redirector). It’s also described as the “Microsoft RDP Device redirector”. Registry key is HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RDPDR.

I’m not going to explain CSC, WebDAV (which makes use of what can be considered as some kind of distributed file system), SMB (previously CIFS, the network protocol for remote file systems) and RDPDR (which is responsible for device redirection, where redirected devices often can be considered as redirected drives) any further, but I guess you feel the link, right? The last two, by the way, are also loaded by the “System process”.

Side note: Windows NT had a network redirector driver model called “rdr”. The model is very simple: everyone trying to write such a redirector had to write the full code himself. This changed with the rdr2 model introduced with Windows 2000: different modules for a network redirector were built-in en could be reused. One of those modules was/is RDBSS. Every high-level network redirector (called a mini-redirector, like MRxDAV and mrxsmb (hence “Minirdr”)) makes use of RDBSS, which takes care of the buffering aspect. RDBSS not only communicates with mini-redirectors, but also with other Windows components, like the Memory Manager, the Cache Manager, the I/O Manager, etc.

WinDbg already told me the bug took place in a svchost.exe process, so actually in a Windows service. But which one? Well, from the minidump I had I couldn’t really tell. It’s possible the bug is only triggered when used by that particular service, but that’s far from sure. The problem is I don’t find any information about this error on the Net. So I looked up the latest version of rdbss.sys available through an update and found KB2559767 (http://support.microsoft.com/kb/2559767). This update would upgrade my rdbss.sys to version 6.1.7601.21957. Since then we haven’t experienced the crash anymore, but I must admit

• Before we only experienced the crash only once in a time period of many months
• There was no evidence at all that the latest version would really solve our issue, so there was no certainty at all that this fix would never cause this crash again

So I tried to do more research… I couldn’t get any more stack info than the following:

Картинка с сайта: windoh.wordpress.com

Figure 10

On the Net (http://blogs.technet.com/b/dip/archive/2012/05/31/win2008-rtm-stop-0x3b-in-rdbss-rxfsdcommondispatch-ad7.aspx) though I found someone with a larger call stack “dump”:

00 fffff880`03b30398 fffff800`018ccca9 nt!KeBugCheckEx
01 fffff880`03b303a0 fffff800`018cc5fc nt!KiBugCheckDispatch+0x69
02 fffff880`03b304e0 fffff800`018f340d nt!KiSystemServiceHandler+0x7c
03 fffff880`03b30520 fffff800`018faa90 nt!RtlpExecuteHandlerForException+0xd
04 fffff880`03b30550 fffff800`019079ef nt!RtlDispatchException+0x410
05 fffff880`03b30c30 fffff800`018ccd82 nt!KiDispatchException+0x16f
06 fffff880`03b312c0 fffff800`018cabb4 nt!KiExceptionDispatch+0xc2
07 fffff880`03b314a0 fffff880`02e172e0 nt!KiBreakpointTrap+0xf4
08 fffff880`03b31630 fffff880`02e35b74 rdbss!RxFsdCommonDispatch+0xad8
09 fffff880`03b31720 fffff880`04b8acd7 rdbss!RxFsdDispatch+0x224
0a fffff880`03b31790 fffff880`018b8271 rdpdr!DrPeekDispatch+0x31f
0b fffff880`03b317e0 fffff880`018b6138 mup!MupiCallUncProvider+0x161
0c fffff880`03b31850 fffff880`018b6b0d mup!MupStateMachine+0x128
0d fffff880`03b318a0 fffff880`013006af mup!MupFsdIrpPassThrough+0x12d
0e fffff880`03b318f0 fffff880`018f794d fltmgr!FltpDispatch+0x9f
0f fffff880`03b31950 fffff880`013006af mfehidk!DEVICEDISPATCH::DispatchPassThrough+0x105
10 fffff880`03b319b0 fffff800`01be8707 fltmgr!FltpDispatch+0x9f
11 fffff880`03b31a10 fffff800`01be8f66 nt!IopXxxControlFile+0x607
12 fffff880`03b31b40 fffff800`018cc993 nt!NtDeviceIoControlFile+0x56
13 fffff880`03b31bb0 00000000`7721f72a nt!KiSystemServiceCopyEnd+0x13

Before rdbss rdpdr was used. This makes sense: RDP/RDS/RDSH is used A LOT on my server (which was and is a much used production RDSH with device redirection enabled and that’s used a lot too of course). RDPDR depends on RDBSS (as I’ve told you already). Perhaps RDBSS isn’t the real cause, but RDPDR is…

I must admit my offset for the RxFsdCommonDispatch function was 0xad7 instead of 0xad8, although the web page’s title also mentioned 0xad7 (weird…). Secodnly I’m not 100% sure if I had the same call stack (or part of it) before nt!KiExceptionDispatch+0xc2 and rdbss!RxFsdCommonDispatch+0xad7, but there is a very good chance.

Anyway, it seems a new version of rdpdr.sys did the trick according to the blog writer. The writer, Microsoft support engineer Rob Scheepens, was stuck even after a lot of tracing. He opened a support call at MS and they detected a bug. A pre-release fix was created and tested, including with Driver Verifier checking, in different environments. It seems this new driver version of RDPDR solved the problem. You see, the cause was not RDBSS, but RDPDR, even if the actual exception arose in the first driver’s code. The fix is related to KB2719704, but you can’t download or request the fix yet (except through a support call I suppose), not even at the Microsoft Premier support site. It’s expected this update will be spread through the update release cycle of July, so in about 20 days. You can wait for this cycle, open a support case or mail Rob Scheepens (see the web page for contact information). All this means that the update I had installed (KB2559767) was probably not the solution I needed. For completeness: the error seems to have a big chance to occur on a Remote Desktop Session Host (RDSH), but is not limited to this scenario.

I would like to thank Rob for his work and blog post (and of course Microsoft for creating the fix!). Just to end I would like to provide you with a few more screenshots about RDPDR, showing stuff I’ve described earlier in this article.

Картинка с сайта: windoh.wordpress.com

Figure 11

Картинка с сайта: windoh.wordpress.com

Figure 12

Personally I’ll try to contact Rob, in the hope to receive the fix and install it (except when this fix would still be the pre-release version; in that case I’ll wait for the next update cycle!). I’ll post an update to this post to let you know the results.

UPDATE: in the mean while the fix has been officially released. Microsoft’s KB article 2719704 (http://support.microsoft.com/kb/2719704) describes the issue and is available for download. If Driver Verifier is enabled the STOP error is 0x000000D5 (DRIVER_PAGE_FAULT_IN_FREED_SPECIAL_POOL, meaning a page fault has occurred in an already freed piece of Special Pool; Special Pool is a special feature Driver Verifier uses to detect bugs and is based on tagging). RDPDR tries to reference memory that’s no longer available. The file rdpdr.sys has been upgraded to version 6.1.7601.22014 (date: the 8th of June 2012). The issue seems to occur on Windows 7 and Windows Server 2008 R2. For the moment the KB article doesn’t seem to be accessible from the Microsoft Premier site, but this will probably be “fixed” very soon (the KB is very, very fresh at the time of writing :-)). Oh yes, it seems the update won’t be part of an automatic update cycle, so don’t wait for a Patch Tuesday! On the other hand, you should just install the fix if you experience the issue described.

Links:

• http://msdn.microsoft.com/en-us/library/windows/hardware/ff558949(v=vs.85).aspx
• http://support.microsoft.com/kb/2559767 (attention: this is NOT the link to the update you need! J)
• http://blogs.technet.com/b/dip/archive/2012/05/31/win2008-rtm-stop-0x3b-in-rdbss-rxfsdcommondispatch-ad7.aspx
• http://msdn.microsoft.com/en-us/library/windows/hardware/ff550939(v=vs.85).aspx

Ciao!

Pedro

Код STOP-ошибки 0x0000003B (SYSTEM_SERVICE_EXCEPTION) на компьютере под управлением Windows 7 или Windows Server 2008 R2, при использовании некоторых устройств IEEE 1394

Симптомы

Компьютер под управлением Windows 7 или Windows Server 2008 R2 может аварийно завершить работу при использовании некоторых устройств IEEE 1394. Кроме того может появиться сообщение об ошибке, подобное приведенному ниже:

ОСТАНОВИТЬ 0x0000003B ( параметр1, параметр2, параметр3, параметр4)

Причина

Эта проблема возникает из-за ошибки в стеке драйверов Microsoft IEEE 1394, в котором буфер, в который выделяется стек драйвера, не инициализирован правильно.

Решение

Сведения об исправлении

Существует исправление от корпорации Майкрософт. Однако данное исправление предназначено для устранения только проблемы, описанной в этой статье. Применяйте это исправление только в тех случаях, когда наблюдается проблема, описанная в данной статье. Это исправление может проходить дополнительное тестирование. Таким образом если вы не подвержены серьезно этой проблеме, рекомендуется дождаться следующего пакета обновления, содержащего это исправление.

Если исправление доступно для скачивания, имеется раздел «Пакет исправлений доступен для скачивания» в верхней части этой статьи базы знаний. Если этот раздел не отображается, обратитесь в службу поддержки для получения исправления.

Примечание. Если наблюдаются другие проблемы или необходимо устранить неполадки, вам может понадобиться создать отдельный запрос на обслуживание. Стандартная оплата за поддержку будет взиматься только за дополнительные вопросы и проблемы, которые не соответствуют требованиям конкретного исправления. Чтобы получить полный список телефонов поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос на обслуживание, посетите следующий веб-сайт корпорации Майкрософт:

http://support.microsoft.com/contactus/?ws=supportПримечание. В форме «Пакет исправлений доступен для скачивания» отображаются языки, для которых доступно исправление. Если нужный язык не отображается, значит исправление для данного языка отсутствует.

Предварительные условия

Для установки предварительные компоненты не требуются.

Необходимость перезагрузки

Может потребоваться перезагрузить компьютер после установки данного исправления.

Сведения о замене исправлений

Это исправление не заменяет ранее выпущенные исправления.

Сведения о файлах

Глобальная версия этого исправления устанавливает файлы с атрибутами, указанными в приведенных ниже таблицах. Дата и время для файлов указаны в формате UTC. Дата и время для файлов на локальном компьютере отображаются в местном времени с вашим текущим смещением летнего времени (DST). Кроме того, при выполнении определенных операций с файлами, даты и время могут изменяться.

Примечания к сведениям о файлах Windows 7 и Windows Server 2008 R2

Важно. Исправления для Windows Server 2008 R2 и Windows 7 включены в одни и те же пакеты. Однако исправления на странице запроса исправлений перечислены под обеими операционными системами. Чтобы запросить пакет исправления, который применяется к одной или обеим ОС, установите исправление, описанное в разделе «Windows 7/Windows Server 2008 R2» страницы. Всегда смотрите раздел «Информация в данной статье относится к следующим продуктам» статьи для определения фактических операционных систем, к которым применяется каждое исправление.

Файлы MANIFEST (.manifest) и MUM (.mum), устанавливаемые для каждой среды, указаны отдельно в разделе «Сведения о дополнительных файлах для Windows Server 2008 R2 и Windows 7». MUM и файлы МАНИФЕСТА и связанные файлы каталога безопасности (.cat), очень важны для поддержания состояния обновляемого компонента. Файлы каталога безопасности, для которых не перечислены атрибуты, подписаны цифровой подписью корпорации Майкрософт.

Источник

System service exception windows server

Терминальный сервер является виртуальной машиной (хост — тоже Serv 2008R2 SP1). Везде установлены все обновления (после SP1).

Есть дамп памяти ядра.

Вот выжимка из !analyze -v:

Произошло сегодня уже в 3-ий раз.

Перед этим падением было установлено обновление http://support.microsoft.com/kb/2579362/en

Предыдущие 2 раза (01.07 почти подряд) падение было до установки обновления (т.е. с оригинальной версией rdbss.sys от SP1). Эти 2 падения были в контексте какого-то из SVCHOST.EXE (скорее всего — тот, где висит UmRdpService; если кто хорошо знает WinDbg, то подскажите, как это проверить точно по дампу ядра).

Т.к. падало в той же функции и по тем же адресам, то делаем вывод, что обновление на проблему не влияет.

На сервере отсутствует какой-либо третьесторонний софт, устанавливающий драйверы (т.е. все драйверы — родные системные, если не считать Process Explorer — да и его драйвер подписан MS).

VM использует два диска — fixed size-VHD файлы лежат прямо на «хосте». Первый подключен к IDE, второй — к SCSI контроллеру.

В логах обнаружено следующее:

1. в момент падения (в пределах нескольких секунд) кто-то подключался; в журнале TerminalServices-RemoteConnectionManager\Operational есть запись вида «Remote Desktop Services: User authentication succeeded:» с указанием имени несуществующего пользователя (event 1149), но при этом в журнале «TerminalServices-LocalSessionManager\Operational» записи для этого же IP-адреса нет (что логично, т.к. пользователь левый). Но при этом в журнале Security отсутствует «Audit Failure» для событий Logon в это время (+/- несколько минут; и на терминальном сервере, и на контроллере домена);
2. за секунды до падения все 3 раза появляются сообщения » A timeout (30000 milliseconds) was reached while waiting for a transaction response from the WPDBusEnum service.«, и такие же про UmRdpService и AudioEndpointBuilder; т.е. всё связано с перенаправлением устройств. В настройках сервера разрешено перенаправление всего кроме LPT,COM,Supported PnP Devices.

Попутно возникает пара вопросов по поводу пункта 1:

1)кто-то пытается ломать RDP протокол? (событий с несуществующим имененм пользователя в TerminalServices-RemoteConnectionManager\Operational — прилично, но это не подбор пароля; попыток подбора хватает — они хорошо видны в журнале Security). Ведь если эти падения хоть как-то связаны с этими попытками подключения, то это означает очень большую проблему для терминального сервера — анонимный DoS.

2)почему в журнале RemoteConnectionManager пишется «User authentication succeeded» даже при несуществующем пользователе — это речь про установление RDP-соединения, что ли?

Источник

Проверка ошибок 0x3B: SYSTEM_SERVICE_EXCEPTION

SYSTEM_SERVICE_EXCEPTION проверка ошибок имеет значение 0x0000003B. Это означает, что при выполнении процедуры, которая переходит из непривилегированного кода в привилегированный код, произошло исключение.

Этот раздел предназначен для программистов. Если вы являетесь клиентом, который получил синий код ошибки экрана при использовании компьютера, см. статью Устранение ошибок на синем экране.

Параметры SYSTEM_SERVICE_EXCEPTION

Причина

Этот код указывает на то, что выполнение кода имело исключение, а поток, который находится под ним, является системным потоком.

Это может произойти из-за обращения к ПУСТому указателю или к случайному неверному адресу. Это, в свою очередь, может привести к преждевременному освобождению памяти или повреждению структуры данных.

Сведения об исключении, возвращаемые в параметре 1, описаны в значениях NTSTATUS. коды исключений определяются в файле ntstatus. hи заголовке, предоставленном набором драйверов Windows. (дополнительные сведения см. в разделе заголовочные файлы в Windows Driver Kit).

К общим кодам исключений относятся:

Обнаружена точка останова или утверждение, когда отладчик ядра не был подключен к системе.

Произошло нарушение доступа к памяти. (Параметр 4 проверки ошибки — это адрес, к которому драйвер пытался получить доступ.)

Решение

Чтобы определить конкретную причину и создать исправление кода, требуется программный интерфейс и доступ к исходному коду модуля, вызвавшего сбой.

Чтобы отладить эту проблему, используйте команду . ККСР (отображать контекстную запись) с параметром 3, а затем используйте KB (отобразить невыполненную трассировку стека). Можно также задать точку останова в коде, который предшествует этому коду остановки, и попытаться выполнить одношаговый переход в код ошибки. Используйте команды u, UB, УУ (unassemble), чтобы просмотреть код программы сборки.

Расширение отладчика . Analyze отображает сведения о проверке ошибок и может быть полезным при определении основной причины. Ниже приведен пример выходных данных из ! Analyze.

Дополнительные сведения о WinDbg и ! Analyzeсм. в следующих разделах:

дополнительные сведения об Windows использовании памяти см. в статье Windows internal Edition 7, часть 1 , павел йосифович, марка E. russinovich), дэвид A. соломоновы и алекс ионеску.

Указание драйвера

Если можно определить драйвер, который отвечает за ошибку, его имя будет напечатано на синем экране и сохранено в памяти в расположении (PUNICODE_STRING) кибугчеккдривер. Можно использовать DX (отобразить выражение объектной модели отладчика), команду отладчика, чтобы отобразить это: dx KiBugCheckDriver .

Используйте расширение ! Error для вывода сведений о коде исключения в параметре 1. Ниже приведен пример выходных данных ! Error.

Просмотрите выходные данные стека в WinDbg, чтобы узнать о том, что выполнялось в момент возникновения сбоя. Если доступно несколько файлов дампа, Сравните их сведения, чтобы найти общий код, находящийся в стеке. Используйте такие команды отладчика, как KB (отображение невыполненной работы стека), чтобы исследовать код ошибки.

Используйте следующую команду, чтобы вывести список модулей, загруженных в память: LM t n

Используйте ! мемусаже для проверки общего состояния системной памяти. Для проверки конкретных областей памяти можно также использовать команды ! PTE и ! Pool .

В прошлом эта ошибка была связана с чрезмерным использованием выгружаемого пула, что может произойти из-за перебора графических драйверов пользовательского режима и передачи неправильных данных в код ядра. Если вы считаете, что это так, используйте параметры пула в средстве проверки драйверов для сбора дополнительных сведений.

Средство проверки драйверов

Средство проверки драйверов работает в режиме реального времени для проверки поведения драйверов. Например, средство проверки драйверов проверяет использование ресурсов памяти, например пулов памяти. Если он выявляет ошибки при выполнении кода драйвера, он заранее создает исключение, чтобы обеспечить дальнейшее изучены части кода драйвера. диспетчер проверки драйверов встроен в Windows и доступен на всех Windows пк.

Чтобы запустить диспетчер проверки драйверов, введите в командной строке средство Verifier . Вы можете настроить, какие драйверы следует проверить. Код, который проверяет драйверы, добавляет издержки при выполнении, поэтому попробуйте проверить наименьшее количество драйверов. Дополнительные сведения см. в разделе средство проверки драйверов.

Комментарии

для общего устранения неполадок с Windows кодами проверки ошибок следуйте приведенным ниже рекомендациям.

Если недавно были добавлены новые драйверы устройств или системные службы, попробуйте удалить или обновить их. Попробуйте определить, какие изменения в системе привели к появлению нового кода проверки ошибок.

найдите диспетчер устройств, чтобы убедиться, что устройства помечены восклицательным знаком (!), что указывает на проблему. Проверьте журнал событий, отображаемый в свойствах любого неисправного драйвера устройства. Попробуйте обновить соответствующий драйвер.

проверьте системный журнал в Просмотр событий на наличие дополнительных сообщений об ошибках, которые могут помочь определить устройство или драйвер, вызвавшие ошибку. Ищите критические ошибки в системном журнале, которые появились примерно в то же время, что и «синий экран».

Если вы недавно добавили оборудование в систему, попробуйте удалить или заменить его. Или обратитесь к производителю, чтобы узнать, доступны ли какие либо исправления.

Дополнительные общие сведения об устранении неполадок см. в разделе данные синим экраном.

См. также:

Bug Check Code Reference (Справочник с кодами критических ошибок)

Источник

Исправление ошибки SYSTEM_SERVICE_EXCEPTION в Windows 10

«Синий экран смерти» или «Blue Screen of Death» (BSOD) – одна из самых неприятных ошибок, которые могут возникнуть в процессе работы Windows 10. Подобная проблема всегда сопровождается зависанием операционной системы и потерей всех несохраненных данных. В сегодняшней статье мы расскажем вам о причинах появления ошибки «SYSTEM_SERVICE_EXCEPTION», а также дадим советы по ее устранению.

Причины возникновения ошибки

В подавляющем большинстве случаев «Синий экран смерти» с сообщением «SYSTEM_SERVICE_EXCEPTION» появляется в результате конфликта операционной системы с различными компонентами или драйверами. Также подобная проблема встречается при использовании «железа» с дефектами или поломками – неисправная оперативная память, видеокарта, IDE-контроллер, нагревающийся северный мост и так далее. Несколько реже причиной указанной ошибки является выгружаемый пул, который чрезмерно используется ОС. Как бы там ни было, можно попытаться исправить сложившуюся ситуацию.

Советы по устранению проблемы

Когда появляется ошибка «SYSTEM_SERVICE_EXCEPTION», необходимо в первую очередь вспомнить, что именно вы запускали/обновляли/устанавливали перед ее возникновением. Далее следует обратить внимание на текст сообщения, который отображается на экране. Именно от его содержания будут зависеть дальнейшие действия.

Указание проблемного файла

Часто ошибка «SYSTEM_SERVICE_EXCEPTION» сопровождается указанием на какой-то системный файл. Выглядит это примерно следующим образом:

Ниже мы расскажем о самых распространенных файлах, на которые ссылается система в подобных ситуациях. Также предложим методы устранения возникшей ошибки.

Обратите внимание, что все предложенные решения стоит выполнять в «Безопасном режиме» операционной системы. Во-первых, не всегда при ошибке «SYSTEM_SERVICE_EXCEPTION» удается загрузить ОС штатно, а во-вторых, это позволит полностью установить или обновить программное обеспечение.

AtihdWT6.sys

Данный файл является частью драйвера AMD HD Audio, который инсталлируется вместе с ПО видеокарты. Поэтому в первую очередь стоит попробовать переустановить софт графического адаптера. Если же результат будет отрицательным, можно воспользоваться более кардинальным решением:

Перейдите по следующему пути в Проводнике Windows:

C:\Windows\System32\drivers

В большинстве случаев этих действий достаточно для того, чтобы избавиться от возникшей проблемы.

AxtuDrv.sys

Этот файл относится к утилите RW-Everything Read & Write Driver. Для того чтобы исчез «Синий экран смерти» с данной ошибкой необходимо лишь удалить или заново переустановить указанный софт.

Win32kfull.sys

Ошибка «SYSTEM_SERVICE_EXCEPTION» с указанием упомянутого выше файла встречается на некоторых версиях сборки 1709 Windows 10. Чаще всего помогает банальная установка последних обновлений ОС. О том, как инсталлировать их, мы рассказывали в отдельной статье.

Если же подобные действия не дадут желаемого результата, стоит задуматься об откате до сборки 1703.

Asmtxhci.sys

Данный файл является частью драйвера USB-контроллера 3.0 от ASMedia. Сперва следует попробовать заново установить драйвер. Загрузить его можно, к примеру, с официального сайта ASUS. Вполне подойдет ПО для материнской платы «M5A97» из раздела «USB».

К сожалению, иногда подобная ошибка означает, что виной всему физическая неисправность USB-порта. Это может быть брак оборудования, проблемы с контактами и так далее. В таком случае стоит уже обратиться к специалистам для тщательной диагностики.

Dxgkrnl.sys, nvlddmkm.sys, dxgmms2.sys, igdkmd64.sys, atikmdag.sys

Каждый из перечисленных файлов относится к программному обеспечению видеокарт. Если вы столкнулись с подобной проблемой, то выполните следующие действия:

1. Удалите установленное ранее ПО при помощи утилиты Display Driver Uninstaller (DDU).
2. Затем переустановите драйвера для графического адаптера, воспользовавшись одним из доступных способов.

Подробнее: Обновление драйверов видеокарты на Windows 10

Если ошибку не удалось исправить, то попробуйте установить не самые последние драйвера, а более старую версию таковых. Чаще всего подобные манипуляции приходится делать владельцам видеокарт NVIDIA. Это объясняется тем, что современное ПО далеко не всегда работает корректно, особенно на относительно старых адаптерах.

Netio.sys

Этот файл в большинстве случаев фигурирует при ошибках, вызванных антивирусным ПО или различными защитниками (например, Adguard). Попробуйте для начала удалить весь подобный софт и перезапустить систему. Если это не поможет, то стоит проверить систему на наличие вредоносного ПО. Об этом мы расскажем далее.

Несколько реже причиной является проблемный софт сетевой карты. Это, в свою очередь, может привести к возникновению «Синего экрана смерти» при запуске различных торрентов и нагрузке на само устройство. В таком случае вам необходимо найти и установить драйвер повторно. Желательно использовать последнюю версию ПО, загруженную с официального сайта.

Ks.sys

Упомянутый файл относится к библиотекам CSA, которые используются ядром самой операционной системой. Чаще всего подобная ошибка связана с работой Skype и его обновлениями. В такой ситуации стоит попробовать деинсталлировать софт. Если после этого проблема пропадет, можно попробовать установить с официального сайта последнюю версию приложения.

Кроме того, нередко файл «ks.sys» сигнализирует о проблеме в работе видеокамеры. Особенно стоит обратить внимание на этот факт владельцам ноутбуков. В таком случае не всегда стоит использовать оригинальный софт производителя. Иногда именно он и приводит к появлению BSOD. Для начала вам стоит попробовать откатить драйвер. Как вариант, можно полностью удалить видеокамеру из «Диспетчера устройств». Впоследствии система инсталлирует свой софт.

На этом перечисление самых распространенных ошибок завершено.

Отсутствие детальной информации

Не всегда в сообщении ошибки «SYSTEM_SERVICE_EXCEPTION» указывается проблемный файл. В таких случаях вам придется прибегнуть к помощи так называемых дампов памяти. Порядок действий будет следующим:

1. Для начала стоит убедиться, что функция записи дампов у вас включена. На иконке «Этот компьютер» жмем ПКМ и выбираем строку «Свойства».
2. В открывшемся окне переходим в раздел «Дополнительные параметры системы».
3. Далее жмем кнопку «Параметры» в блоке «Загрузка и восстановление».
4. Откроется новое окно с настройками. У вас они должны выглядеть так, как показано на изображении ниже. Не забудьте нажать кнопку «OK» для подтверждения всех внесенных изменений.
5. Далее потребуется загрузить программу BlueScreenView с официального сайта разработчика и установить ее на компьютер/ноутбук. Она позволяет расшифровать файлы дампа и отображает всю информацию об ошибках. По окончании инсталляции запускаем софт. Она автоматически откроет содержимое следующей папки:

Именно в нее по умолчанию будут сохраняться данные в случае возникновения «Синего экрана».

Стандартные средства устранения ошибки

Временами для того, чтобы избавиться от проблемы «SYSTEM_SERVICE_EXCEPTION», приходится использовать стандартные приемы. Именно о них мы и расскажем далее.

Способ 1: Перезагрузка Windows

Как бы смешно не звучало, но в некоторых случаях способна помочь простая перезагрузка операционной системы или ее правильное выключение.

Дело в том, что Windows 10 не идеальна. Временами она может давать сбои. Особенно учитывая обилие драйверов и программ, которые устанавливает каждый пользователь на разные устройства. Если же это не помогло, стоит попробовать следующие методы.

Способ 2: Проверка целостности файлов

Иногда избавиться от рассматриваемой проблемы помогает проверка всех файлов операционной системы. К счастью, сделать это можно не только сторонним софтом, но и встроенными средствами Windows 10 – «System File Checker» или «DISM».

Способ 3: Проверка на наличие вирусов

Вирусные приложения, как и полезное ПО, развиваются и совершенствуются с каждым днем. Поэтому нередко работа подобных кодов приводит к появлению ошибки «SYSTEM_SERVICE_EXCEPTION». С подобной задачей отлично справляются портативные антивирусные утилиты. О самых действенных представителях такого программного обеспечения мы рассказывали ранее.

Способ 4: Установка обновлений

Компания Microsoft постоянно выпускает патчи и апдейты для Windows 10. Все они призваны устранить различные ошибки и баги операционной системы. Возможно, именно установка самых последних «заплаток» поможет вам избавиться от «Синего экрана смерти». О том, как выполнить поиск и инсталляцию обновлений, мы писали в отдельной статье.

Способ 5: Проверка оборудования

Изредка виной всему может быть не программный сбой, а аппаратная проблема. Чаще всего такими устройствами являются жесткий диск и оперативная память. Поэтому в ситуациях, когда не удается никак узнать причину появления ошибки «SYSTEM_SERVICE_EXCEPTION», мы советуем протестировать указанное «железо» на наличие проблем.

Способ 6: Переустановка ОС

В самых крайних случаях, когда ситуацию исправить не получается никакими методами, стоит задуматься о переустановке операционной системы. На сегодняшний день сделать это можно несколькими способами, причем используя некоторые из них, вы сможете сохранить свои личные данные.

Вот, собственно, и вся информация, которую мы хотели до вас донести в рамках данной статьи. Помните, что причин появления ошибки «SYSTEM_SERVICE_EXCEPTION» очень много. Поэтому стоит учитывать все индивидуальные факторы. Надеемся, теперь вы сможете исправить возникшую проблему.

Источник