暗影精灵2Pro 蓝屏问题

Sting · ‎2018-08-23

遇到蓝屏，求助是什么原因造成的，要怎么解决？

蓝屏截图如下：

用WinDbg Preview分析 c:\Windows\MEMORY.DMP，结果如下：

Microsoft (R) Windows Debugger Version 10.0.18206.1001 AMD64
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Windows\MEMORY.DMP]
Kernel Bitmap Dump File: Kernel address space is available, User address space may not be available.

Symbol search path is: srv*
Executable search path is: 
Windows 10 Kernel Version 17134 MP (8 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 17134.1.amd64fre.rs4_release.180410-1804
Machine Name:
Kernel base = 0xfffff800`f6204000 PsLoadedModuleList = 0xfffff800`f65be1f0
Debug session time: Thu Aug 23 16:57:46.679 2018 (UTC + 8:00)
System Uptime: 0 days 3:34:20.623
Loading Kernel Symbols
...............................................................
................................................................
................................................................
.......................
Loading User Symbols
PEB is paged out (Peb.Ldr = 000000a9`ca432018).  Type ".hh dbgerr001" for details
Loading unloaded module list
.........................
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 21, {ffffc68798fe8080, 2, ffffff48, fff79085}

Probably caused by : ntkrnlmp.exe ( nt!PspReturnQuota+153313 )

Followup:     MachineOwner
---------

nt!KeBugCheckEx:
fffff800`f639c330 48894c2408      mov     qword ptr [rsp+8],rcx ss:0018:fffff18e`a6cf05c0=0000000000000021
5: kd> !analyze -v
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

QUOTA_UNDERFLOW (21)
This bugcheck occurs if a kernel component mishandles quota charges and
returns more quota than was previously charged to a particular quota block.
Arguments:
Arg1: ffffc68798fe8080, The process (if any) that was initially charged.
Arg2: 0000000000000002, The quota type in question (paged pool, nonpaged pool, etc.)
Arg3: 00000000ffffff48, The initial charge amount to return.
Arg4: 00000000fff79085, The remaining (unreturned) charge.

Debugging Details:
------------------


KEY_VALUES_STRING: 1


STACKHASH_ANALYSIS: 1

TIMELINE_ANALYSIS: 1


DUMP_CLASS: 1

DUMP_QUALIFIER: 401

BUILD_VERSION_STRING:  17134.1.amd64fre.rs4_release.180410-1804

SYSTEM_MANUFACTURER:  HP

SYSTEM_PRODUCT_NAME:  OMEN by HP Laptop

SYSTEM_SKU:  2YD43PA#AB2

SYSTEM_VERSION:  Type1ProductConfigId

BIOS_VENDOR:  Insyde

BIOS_VERSION:  F.46

BIOS_DATE:  02/23/2018

BASEBOARD_MANUFACTURER:  HP

BASEBOARD_PRODUCT:  8259

BASEBOARD_VERSION:  83.72

DUMP_TYPE:  1

BUGCHECK_P1: ffffc68798fe8080

BUGCHECK_P2: 2

BUGCHECK_P3: ffffff48

BUGCHECK_P4: fff79085

CPU_COUNT: 8

CPU_MHZ: af8

CPU_VENDOR:  GenuineIntel

CPU_FAMILY: 6

CPU_MODEL: 9e

CPU_STEPPING: 9

CPU_MICROCODE: 6,9e,9,0 (F,M,S,R)  SIG: 84'00000000 (cache) 84'00000000 (init)

DEFAULT_BUCKET_ID:  WIN8_DRIVER_FAULT

BUGCHECK_STR:  0x21

PROCESS_NAME:  RuntimeBroker.

CURRENT_IRQL:  0

ANALYSIS_SESSION_HOST:  DESKTOP-4BAS4EO

ANALYSIS_SESSION_TIME:  08-23-2018 18:37:36.0943

ANALYSIS_VERSION: 10.0.18206.1001 amd64fre

LAST_CONTROL_TRANSFER:  from fffff800f63e56b3 to fffff800f639c330

STACK_TEXT:  
fffff18e`a6cf05b8 fffff800`f63e56b3 : 00000000`00000021 ffffc687`98fe8080 00000000`00000002 00000000`ffffff48 : nt!KeBugCheckEx
fffff18e`a6cf05c0 fffff800`f66c3129 : ffff2a99`00000002 ffffc687`98fe8080 00000000`00000000 00000000`ffffff48 : nt!PspReturnQuota+0x153313
fffff18e`a6cf0620 fffff800`f6233c2f : ffffc687`998b6180 00000000`00000006 ffffc687`99ea9a30 ffffc687`98fe8080 : nt!PsReturnProcessPageFileQuota+0x25
fffff18e`a6cf0650 fffff800`f674014b : ffffc687`98fe8080 ffffc687`99ea9c34 00000000`00000000 ffffc687`8fd67500 : nt!MiReturnFullProcessCharges+0x4b
fffff18e`a6cf0680 fffff800`f62714bc : 00000000`00000011 ffffc687`98fe8080 00000000`06e3d000 00000000`00000002 : nt!MiDeleteVadBitmap+0xd7
fffff18e`a6cf0710 fffff800`f66e820b : ffffc687`98fe8080 00000000`00000000 ffffc687`98fe8358 ffffc687`98fe8640 : nt!MiDeleteFinalPageTables+0xa8
fffff18e`a6cf07c0 fffff800`f6270c1f : ffffc687`98fe8080 ffffc687`98fe8358 ffffc687`998b6180 ffffc687`6e497350 : nt!MmDeleteProcessAddressSpace+0x5f
fffff18e`a6cf0810 fffff800`f6707a70 : ffffc687`998b6180 ffffc687`98fe8050 ffffc687`98fe8358 00000000`00000000 : nt!PspProcessDelete+0x13f
fffff18e`a6cf08a0 fffff800`f628dda6 : 00000000`00000000 00000000`00000000 ffffc687`98fe8358 ffffc687`98fe8080 : nt!ObpRemoveObjectRoutine+0x80
fffff18e`a6cf0900 fffff800`f66e73b2 : 00000000`00000000 ffffc687`91633728 ffffc687`91633728 ffffc687`91633728 : nt!ObfDereferenceObjectWithTag+0xc6
fffff18e`a6cf0940 fffff800`f6707a70 : 00000000`00000000 ffffc687`91633050 fffff800`f6310ba0 00000000`00000000 : nt!PspThreadDelete+0x1d2
fffff18e`a6cf09b0 fffff800`f628dda6 : 00000000`00000000 00000000`00000000 fffff800`f6310ba0 ffffc687`91633080 : nt!ObpRemoveObjectRoutine+0x80
fffff18e`a6cf0a10 fffff800`f6310c12 : 00000000`00000000 00000000`00000000 ffffc687`8caee300 ffffc687`91633698 : nt!ObfDereferenceObjectWithTag+0xc6
fffff18e`a6cf0a50 fffff800`f6246315 : ffffc687`998b6180 ffffc687`8caee300 ffffc687`8caee300 ffffc687`8caee300 : nt!PspReaper+0x72
fffff18e`a6cf0a80 fffff800`f62e8cb7 : ffffc687`998b6180 00000000`00000080 ffffc687`8cadd040 ffffc687`998b6180 : nt!ExpWorkerThread+0xf5
fffff18e`a6cf0b10 fffff800`f63a37d6 : ffff8d01`e6980180 ffffc687`998b6180 fffff800`f62e8c70 00000000`00000000 : nt!PspSystemThreadStartup+0x47
fffff18e`a6cf0b60 00000000`00000000 : fffff18e`a6cf1000 fffff18e`a6cea000 00000000`00000000 00000000`00000000 : nt!KiStartSystemThread+0x16


THREAD_SHA1_HASH_MOD_FUNC:  b6d2920a8781281014d320a3debc83ae4ccb7191

THREAD_SHA1_HASH_MOD_FUNC_OFFSET:  d61abf43ca38d780b1c325872203c49e8713d2ff

THREAD_SHA1_HASH_MOD:  aaa5a324bf1bd3082ad2b464ee2ed2f6d50e564c

FOLLOWUP_IP: 
nt!PspReturnQuota+153313
fffff800`f63e56b3 cc              int     3

FAULT_INSTR_CODE:  d68b49cc

SYMBOL_STACK_INDEX:  1

SYMBOL_NAME:  nt!PspReturnQuota+153313

FOLLOWUP_NAME:  MachineOwner

MODULE_NAME: nt

IMAGE_NAME:  ntkrnlmp.exe

DEBUG_FLR_IMAGE_TIMESTAMP:  5b1a4590

STACK_COMMAND:  .thread ; .cxr ; kb

BUCKET_ID_FUNC_OFFSET:  153313

FAILURE_BUCKET_ID:  0x21_nt!PspReturnQuota

BUCKET_ID:  0x21_nt!PspReturnQuota

PRIMARY_PROBLEM_CLASS:  0x21_nt!PspReturnQuota

TARGET_TIME:  2018-08-23T08:57:46.000Z

OSBUILD:  17134

OSSERVICEPACK:  0

SERVICEPACK_NUMBER: 0

OS_REVISION: 0

SUITE_MASK:  272

PRODUCT_TYPE:  1

OSPLATFORM_TYPE:  x64

OSNAME:  Windows 10

OSEDITION:  Windows 10 WinNt TerminalServer SingleUserTS

OS_LOCALE:  

USER_LCID:  0

OSBUILD_TIMESTAMP:  2018-06-08 17:00:00

BUILDDATESTAMP_STR:  180410-1804

BUILDLAB_STR:  rs4_release

BUILDOSVER_STR:  10.0.17134.1.amd64fre.rs4_release.180410-1804

ANALYSIS_SESSION_ELAPSED_TIME:  cc9

ANALYSIS_SOURCE:  KM

FAILURE_ID_HASH_STRING:  km:0x21_nt!pspreturnquota

FAILURE_ID_HASH:  {e09333c9-b4c4-6d2b-abd9-55f32ac61379}

Followup:     MachineOwner
---------

y2kim · ‎2018-08-24

0x21

quota_underflow

这个蓝屏代码很少见。

蓝屏，绝大部分是驱动问题。

先用HPSA检查更新

HP 电脑 - 使用 HP Support Assistant（Windows 10、8、7）
http://support.hp.com/cn-zh/document/c03561732

惠普支持助手下载
http://www.hp.com/go/hpsupportassistant

2. 不是驱动问题，就是系统更新的bug

如果确认最近就是做了更新出问题，先试试做还原点还原

HP 电脑 - 使用 Microsoft 系统还原（Windows 10 和 8）

https://support.hp.com/cn-zh/document/c03524940

3. 不是驱动，不是系统本身，就可能是硬件问题了。

硬件问题，惠普有诊断程序

开机按F2

看到这样的画面

如果没有出现，说明UEFI诊断功能失效了，可以重新安装，也可以选择装到USB。

http://h30318.www3.hp.com/pub/softpaq/sp88501-89000/sp88758.exe

按照画面提示操作。运行安装好诊断功能，开机按F2

选好语言之后，选系统测试，全面测试，循环到出错为止，至少运行几小时才能比较准确排除硬件故障。

如果自动停止，出现故障代码（4组，共24位），或自动关机、重启等，都说明机器有故障，不稳定。

详细关于UEFI诊断介绍看这里

http://support.hp.com/document/c03572134

Windows 10自带有蓝屏疑难解答

开始-设置-更新和安全-疑难解答
在【找到并修复其他问题】下面，点蓝屏，按照提示完成操作。

**************其他蓝屏支持信息**************

HP 电脑 - 蓝屏上显示错误消息（Windows 10、8 和 7）
https://support.hp.com/cn-zh/document/c04639194

蓝屏错误疑难解答
https://support.microsoft.com/help/14238

欢迎来到社区，我是一名志愿者，私人信息不会被回复。
如果我的回复对您有帮助， 请点击按钮。如果我的回复帮助您解决了问题，别忘了点击，可以帮到其他遇到同样问题的用户。

微信服务 | 惠普官网 (hp.com)

惠普服务中心查询 | HP®客户支持

我长期使用过的机型
DC7600 USDT
Pavilion dv4000
ProBook 6510b
xw4600
z800
z820
EliteBook 2740p
ProBook 6460b
Pavilion DV4
Envy 15
SlateBook x2
ProDesk 600 G3 SFF
t5740 Thin Client
t620 Thin Client
EliteBook 840 G3
ZBook 15 G3
ProBook 440 G8
Omen 25L GT12 AMD

548851818 · ‎2018-08-24

ntkrnlmp。exe

看着像是系统文件啊，重装系统吧

◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆
我是一名志愿者。
在论坛回复仅仅是我利用个休息时间的个人行为,不代表HP官方言论。
惠普服务官方微信【惠普服务】
涉及OGH软件反馈-可以点OGH软件左下角的反馈按钮-反馈类型选择问题-填写内容-勾选自动附加我的日志文件-选择发送电子邮件。这样反馈更直接有效一些。

Sting · ‎2018-08-25

以下诊断结果，电池有问题，还是没有问题？

UEFI诊断：

HP Support Assistant诊断：

微信截图_20180825002442.png

Sting · ‎2018-08-25

重装了系统，没有作用。

y2kim · ‎2018-08-26

@Sting 已写:
以下诊断结果，电池有问题，还是没有问题？

UEFI诊断：

HP Support Assistant诊断：

红色的是异常的故障代码，有故障代码，还是有必要带上电源去维修站检查一下。

欢迎来到社区，我是一名志愿者，私人信息不会被回复。
如果我的回复对您有帮助， 请点击按钮。如果我的回复帮助您解决了问题，别忘了点击，可以帮到其他遇到同样问题的用户。

微信服务 | 惠普官网 (hp.com)

惠普服务中心查询 | HP®客户支持

我长期使用过的机型
DC7600 USDT
Pavilion dv4000
ProBook 6510b
xw4600
z800
z820
EliteBook 2740p
ProBook 6460b
Pavilion DV4
Envy 15
SlateBook x2
ProDesk 600 G3 SFF
t5740 Thin Client
t620 Thin Client
EliteBook 840 G3
ZBook 15 G3
ProBook 440 G8
Omen 25L GT12 AMD