Как мне подойти к анализу этого аварийного дампа Windows?

Моя Windows Vista x64 время от времени дает сбой. Может кто-нибудь сказать мне, что не так в соответствии с этим crashdump?

Microsoft (R) Windows Отладчик Версия 6.11.0001.404 X86
Авторские права (c) Корпорация Microsoft. Все права защищены.


Загрузка файла дампа [C:\Windows\Minidump\Mini102109-01.dmp]
Мини-файл дампа ядра: доступны только регистры и трассировка стека

Путь поиска символов: SRV*c:\symbols*http://msdl.microsoft.com/download/symbols
Исполняемый путь поиска: 
Windows Server 2008/ ядро ​​Windows Vista версии 6001 (с пакетом обновления 1) MP (4 процесса) Бесплатно x64
Продукт: WinNt, набор: TerminalServer SingleUserTS
Построен: 6001.18145.amd64fre.vistasp1_gdr.080917-1612
Имя машины:
База ядра = 0xfffff800`01a0c000 PsLoadedModuleList = 0xfffff800`01bd1db0
Время сеанса отладки: среда 21 октября 10:30:41.928 2009 (GMT+2)
Время работы системы: 0 дней 0:00:16.021
Загрузка символов ядра..........................................
Загрузка пользовательских символов
************************************************** *****************************
* *
* Анализ ошибок *
* *
************************************************** *****************************

Используйте! Analysis -v, чтобы получить подробную информацию об отладке.

BugCheck 1000007E, {ffffffffc0000005, fffff80001cdd46a, fffffa6002a04328, fffffa6002a03d00}

Вероятно, вызвано: fileinfo.sys ( fileinfo!FIPfInterfaceClose+48)

Продолжение: MachineOwner
---------

0: kd>! Анализировать -v
*******************************************************************************
*                                                                             *
* Анализ ошибок *
* *
************************************************** *****************************

SYSTEM_THREAD_EXCEPTION_NOT_HANDLED_M (1000007e)
Это очень распространенный баг-чек. Обычно адрес исключения указывает
драйвер / функция, вызвавшая проблему. Всегда отмечайте этот адрес
а также дата ссылки на драйвер / образ, который содержит этот адрес.
Некоторые распространенные проблемы: код исключения 0x80000003. Это значит тяжело
закодирована точка останова или утверждение, но эта система была загружена
/NODEBUG. Это не должно происходить, так как разработчики никогда не должны иметь
жестко закодированные точки останова в розничном коде, но...
Если это произойдет, убедитесь, что отладчик подключен и
система загружается /DEBUG. Это позволит нам понять, почему эта точка останова
происходит.
Аргументы:
Arg1: ffffffffc0000005, код исключения, который не был обработан
Arg2: fffff80001cdd46a, адрес, на котором произошло исключение
Arg3: fffffa6002a04328, адрес записи исключения
Arg4: fffffa6002a03d00, адрес контекстной записи

Детали отладки:
------------------


EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - Описание обучения 0x%08lx verwijst naar geheugen op 0x%08lx. Een lees- schrijfbewerking op het geheugen is mislukt:% s.

FAULTING_IP: 
нт!ObpReleaseHandleInfo+4а
fffff800`01cdd46a 418b4908 mov ecx, dword ptr [r9 + 8]

EXCEPTION_RECORD: fffffa6002a04328 - (.exr 0xfffffa6002a04328)
Не удается прочитать исключительную запись @ fffffa6002a04328

КОНТЕКСТ:  fffffa6002a03d00 - (.cxr 0xfffffa6002a03d00)
Невозможно прочитать контекст, ошибка Win32 0n30

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULT

BUGCHECK_STR: 0x7E

PROCESS_NAME: система

CURRENT_IRQL: 0

LAST_CONTROL_TRANSFER: от fffff80001cdd9cd до fffff80001cdd46a

STACK_TEXT:  
fffffa60`02a04568 fffff800`01cdd9cd: 00000000`00000000 fffffa80`07c75b20 fffff880`000033d0 00000000`00000000: nt! ObpReleaseHandleInfo + 0x4a
fffffa60`02a04570 fffff800`01cddd07: fffff880`000033e0 fffffa80`00000000 fffffa80`06cc5690 00000000`00000000: nt! ObpDecr

1 ответ

Решение

Ваши подсказки:

- SYSTEM_THREAD_EXCEPTION_NOT_HANDLED_M
- VISTA_DRIVER_FAULT
- IMAGE_NAME:  fileinfo.sys
Другие вопросы по тегам