Schwerwiegende Fehler nach Update 18362.418

12ofnever · Beitrag von **12ofnever** » 18.10.2019, 12:48

Hallo,
nach dem Update passiert nun häufig folgendes:
Plötzlich erscheint ein hellblauer Schirm --> schwerwiegender Fehler --> es wird ein Text angezeigt, wo man nachschauen könnte, aber der verschwindet so schnell, daß dies nicht möglich ist --> der PC startet neu.
Habe in der Ereignisanzeige folgenden Eintrag gefunden:

Schwerwiegender Fehler.JPG

Habe eine Inplace Upgrade Reparatur durchgeführt, nachdem sfc /scannow Integritätsverletzungen feststellte. Danach schien es gut zu sein, nun kommt es aber wieder, aber sfc /scannow zeigt nichts mehr.
Benötige dringend Hilfe, es häuft sich und die Arbeit ist dann verloren.
Danke und Gruß
Joern

Beitrag von **Tante Google** » 18.10.2019, 12:48

DK2000 · Beitrag von **DK2000** » 18.10.2019, 13:24

Das ist ein Problem mit einem Treiber: DRIVER_POWER_STATE_FAILURE

Der kann nicht den korrekten Betriebszustand einnehmen, weil er wohl hängen geblieben ist.

Man bräuchte dazu die dort erwähne Memory.dmp, sofern die gepackt nicht zu groß ist.

12ofnever · Beitrag von **12ofnever** » 18.10.2019, 13:50

Hallo,

DK2000 hat geschrieben: ↑18.10.2019, 13:24 Man bräuchte dazu die dort erwähne Memory.dmp, sofern die gepackt nicht zu groß ist.

Die Datei hat ungepackt ca. 900 MB. Der Zugriff wird mir aber verwehrt, da ich angeblich keine Berechtigung habe.
Übrigens: Dieser beschriebene Fehler tritt sehr häufig beim Systemstart auf.
Danke, aber wie weiter?
Joern

12ofnever · Beitrag von **12ofnever** » 18.10.2019, 14:42

Hallo DK2000,
habe die Datei mit 7zip gepackt. hat aber immer noch knapp über 100 MB und wird hier wegen ihrer Größe nicht angenommen.
Gruß
Joern

DK2000 · Beitrag von **DK2000** » 18.10.2019, 18:03

Ja, Ist halt eine Memory Dump. Müsstest Du dann eventuell wo anders hoch laden oder das System so einstellen, dass es Minidumps erzeugt, in der Hoffnung, dass dort dann auch der Name des Treibers drin steht (ist nicht immer der Fall).

12ofnever · Beitrag von **12ofnever** » 18.10.2019, 23:28

Hallo DK2000,
danke für Deine Antworten.
Habe mit dem Programm WhoCrashed eine Analyse der memory.dmp gefahren und die Ergebnisse als "crash dump analysis.doc" gespeichert. Ebenso habe ich die memory.dmp mit 7zip komprimiert. Beides habe ich in OneDrive gespeichert und die Dateien können von dort https://1drv.ms/u/s!AiJY7veSFfm5hWABlO6 ... v?e=l9GkYyabgerufen werden.
Wenn ich der Analyse von WhoCrashed glauben darf, handelt es sich um Probleme mit http://www.google.com/search?q=ntkrnlmp.exe und http://www.google.com/search?q=ntoskrnl.exe
Aus meiner wenig fachmännischen Sicht müßte ich dann einfach diese beiden *.exe durch neue ersetzen, oder?
Aber wo bekomme ich die in der richtigen Version (für 18362.418) her?
In der Analyse wird auch von den zugehörigen Treibern gesprochen. Wo sind die angesiedelt und wie heißen die? Müssen die auch ersetzt werden?
Danke , Gruß und schönes WE
Joern

DK2000 · Beitrag von **DK2000** » 19.10.2019, 08:47

Die beiden Dateien sind uninteressant. Die werden bei einer oberflächlichen Analyse nur angegeben, weil für die Abwicklung des BSODs verantwortlich sind.

Das Problem ist wohl das USB Realtek RTL8192SU Wireless LAN:

Code: Alles auswählen

FAILURE_BUCKET_ID:  0x9F_3_RTL8192su_IMAGE_usbhub.sys

Das Problem lässt sich über einigen Umwegen zum Treiber RTL8192su.sys zurückverfolgen. Der blockiert den IRP solange, bis es zum Abbruch und dadurch zum BSOD kommt.

Scheint also ein Problem mit dem WLAN Treiber zu sein.

12ofnever · Beitrag von **12ofnever** » 19.10.2019, 14:18

Hallo DK2000,
vielen Dank für Deine Hilfe.
Ich hatte schon so eine Ahnung:
Der Grund für die Abstürze ist tatsächlich der WLAN-Adapter. Ich mußte wegen eines Routertausches mein LAN neu aufsetzen und habe gleichzeitig WLAN etabliert. Dabei habe ich einen WLAN-USB-Adapter verwendet, der schon einige Jahre auf dem Buckel hatte (auf jedenfall älter als Windows 10). Habe ihn aus dem System entfernt und nun funktioniert wieder alles, wie es soll ohne Abstürze, hatte also nichts mit dem Update auf 18362.418 zu tun.
Nochmals danke!
Gruß
Joern

P.S: Was bedeutet "IRP"? Interrupt?

DK2000 · Beitrag von **DK2000** » 19.10.2019, 15:17

IRP steht für "I/O Request Packets (E/A-Anforderungspakete)". Das eine treiberinterne Struktur. Das kann Dir jemand besser erklären, der auch Treiber für Windows programmiert. Als Endanwender kommt man damit normaler Weise nicht in Berührung, außer der Treiber blockiert den IRP zu lange, was hier der Fall war. Dann kommt der Wachhund und beendet das auf die radikale Tour.