none
BSOD-bugcheck:0Xa1 subtype:3453问题的分析方法 RRS feed

  • 问题

  • hi,team

    最近收到5个dump日志分析,均显示bugcheck:0Xa1 subtype:3453。这5个dump分别发生在3台电脑上(其中一台电脑生成3个dump日志,分别发生在不同的时段,平均每周一次),且分析后发现是不同的三方软件导致(包括iexplore),尝试过卸载三方软件,但问题依旧。bugcheck:0Xa1 subtype:3453属于内存管理的蓝屏问题,目前认为三方软件仅是触发蓝屏的触发点,真正引发的另有原因,但学习dump时间尚短,无任何后续分析方法,想请教微软遇到bugcheck:0Xa1 subtype:3453问题的分析思路是怎样的?

    PS:检查过!poolused命令,看到硬件驱动类的.sys文件占用虚拟内存偏高,怀疑过硬件驱动版本过低导致,已升级最新硬件驱动,但仍然发生蓝屏情况


    Qi Li

    2019年4月22日 2:13

全部回复

  • 你好!

    这是微软的官方文档上的解释

    All the page table pages of an exited process could not be deleted due to outstanding references. This typically indicates corruption in the process’ page table structures.

    由于未完成的引用,无法删除已退出进程的所有页表页面。这通常表示进程的页表结构中存在损坏

    https://docs.microsoft.com/en-us/windows-hardware/drivers/debugger/bug-check-0x1a--memory-management

    对于此蓝屏代码,微软这边的排查思路和贵方一致:

    1. 考虑三方软件的冲突,特别是安全软件
    2. 更新设备驱动,
    3. 针对最新安装的安全更新进行排查,

    如果这三台电脑最近安装了更新,随后出现了蓝屏现象,尝试卸载更新再观测一段时间,暂停更新一段时间后可直接打月度更新。

    此致



    如果认为回帖者的回答有所帮助,请将之标记为答复,这样可以帮助更多的用户获取有效信息。
    2019年4月22日 7:56