发生了已更正的硬件错误。 组件: PCI Express Endpoint 错误源: Advanced Error Reporting (PCI Express) 主总线: 设备: 函数: 0x

[Decent_Kook]

一、XML视图：

- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

- <System>

  <Provider Name="Microsoft-Windows-WHEA-Logger" Guid="{c26c4f3c-3f66-4e99-8f8a-39405cfed220}" />

  <EventID>17</EventID>

  <Version>1</Version>

  <Level>3</Level>

  <Task>0</Task>

  <Opcode>0</Opcode>

  <Keywords>0x8000000000000000</Keywords>

  <TimeCreated SystemTime="2022-12-17T02:44:57.7154142Z" />

  <EventRecordID>28308</EventRecordID>

  <Correlation ActivityID="{79771539-1840-491d-a575-60bf43fc4681}" />

  <Execution ProcessID="5420" ThreadID="9952" />

  <Channel>System</Channel>

  <Computer>DTK</Computer>

  <Security UserID="S-1-5-19" />

  </System>

- <EventData>

  <Data Name="ErrorSource">4</Data>

  <Data Name="FRUId">{00000000-0000-0000-0000-000000000000}</Data>

  <Data Name="FRUText" />

  <Data Name="ValidBits">0xdf</Data>

  <Data Name="PortType">0</Data>

  <Data Name="Version">0x101</Data>

  <Data Name="Command">0x506</Data>

  <Data Name="Status">0x10</Data>

  <Data Name="Bus">0x2</Data>

  <Data Name="Device">0x0</Data>

  <Data Name="Function">0x0</Data>

  <Data Name="Segment">0x0</Data>

  <Data Name="SecondaryBus">0x0</Data>

  <Data Name="SecondaryDevice">0x0</Data>

  <Data Name="SecondaryFunction">0x0</Data>

  <Data Name="VendorID">0x15b7</Data>

  <Data Name="DeviceID">0x5006</Data>

  <Data Name="ClassCode">0x8802</Data>

  <Data Name="DeviceSerialNumber">0x0</Data>

  <Data Name="BridgeControl">0x0</Data>

  <Data Name="BridgeStatus">0x0</Data>

  <Data Name="UncorrectableErrorStatus">0x0</Data>

  <Data Name="CorrectableErrorStatus">0x1</Data>

  <Data Name="HeaderLog">00000000000000000000000000000000</Data>

  <Data Name="PrimaryDeviceName">PCI\VEN_15B7&DEV_5006&SUBSYS_500615B7&REV_00</Data>

  <Data Name="SecondaryDeviceName" />

  </EventData>

  </Event>

二、机器基本信息：（操作方法来源：这个警告怎么解决？发生了已更正的硬件错误。 ）

作系统名称 Microsoft Windows 11 家庭中文版
版本 10.0.22621 版本 22621
其他操作系统描述 没有资料
操作系统制造商 Microsoft Corporation
系统名称 DTK
系统制造商 HP
系统型号 OMEN 25L Desktop GT11-1xxx
系统类型 基于 x64 的电脑
系统 SKU 3P0G6PA#AB2
处理器 11th Gen Intel(R) Core(TM) i7-11700F @ 2.50GHz，2496 Mhz，8 个内核，16 个逻辑处理器
BIOS 版本/日期 AMI F.12, 2022/7/20
SMBIOS 版本 3.3
嵌入式控制器版本 74.17
BIOS 模式 UEFI
主板制造商 HP
主板产品 886B
主板版本 00
平台角色 台式机
安全启动状态 关闭
PCR7 配置 需要提升才能查看
Windows 目录 C:\WINDOWS
系统目录 C:\WINDOWS\system32
启动设备 \Device\HarddiskVolume1
区域设置 中国
硬件抽象层 版本 = "10.0.22621.819"
用户名 DTK\Kdc
时区 中国标准时间
已安装的物理内存(RAM) 16.0 GB
总的物理内存 15.8 GB
可用物理内存 10.7 GB
总的虚拟内存 21.5 GB
可用虚拟内存 15.1 GB
页面文件空间 5.75 GB
页面文件 C:\pagefile.sys
内核 DMA 保护 启用
基于虚拟化的安全性 正在运行
基于虚拟化的安全性要求的安全属性
基于虚拟化的安全性提供的安全属性 基本的虚拟化支持, DMA 保护, UEFI 代码只读, SMM Security Mitigations 1.0, 基于模式的执行控制, APIC 虚拟化
基于虚拟化的安全服务已配置 虚拟机监控程序强制执行的代码完整性
基于虚拟化的安全服务正在运行 虚拟机监控程序强制执行的代码完整性
Windows Defender 应用程序控制策略 已实施
Windows Defender 应用程序控制用户模式策略 关闭
设备加密支持 需要提升才能查看
已检测到虚拟机监控程序。将不显示 Hyper-V 所需的功能。

三、可能对您有帮助的链接

从以下链接可以得知，这似乎是暗夜精灵共有的问题，可能对您解决本问题有所帮助：

1.HP社区这个警告怎么解决？发生了已更正的硬件错误。 

2.西部数据社区：sn750讨论 （可能访问速度比较慢，不是打不开，本人已于2022/12/17访问成功）

我已在Microsoft提问（链接：发生了已更正的硬件错误。 组件: PCI Express Endpoint 错误源: Advanced Error Reporting (PCI Express) ）

我并未从此支持中获取到有效帮助，希望HP能够给我有效的解决方案

[y2kim]

机器实际使用中有什么异常？机器有添加升级过哪些硬件，不是原配的。

[Decent_Kook]

感谢回复，

我在日常文字处理时，无明显异常情况，

机器把显卡换成了 技嘉GT 1030 OC 2G（链接：技嘉GT 1030 OC 2G ）；添加了一个机械盘ST1000DM003-1SB102 1.0 TB；外接了一个罗技的摄像头；一个hp的机械键盘；微软的蓝牙鼠标；一个音响；一个hp显示器。无其它改动。

[y2kim]

这么说，仅有的PCIe设备，就是这个显卡了。其他PCIe槽并未安装硬件使用？

[Decent_Kook]

是的

[y2kim · Accepted solution]

不过这个ven_15b7&dev_5006指向的是西数的设备，应该就是m.2的固态

这个是原机带的话，工作日联系微信公众号查询确认这个盘有没有问题

Getting constant WHEA-Logger Warnings from WD Black SN750 - WD SSD Products / WD SSD Drives & Softwa...

Solved: Re: Constant WHEA-Logger Warnings Event ID 17 - Page 3 - HP Support Community - 8191174

[Decent_Kook]

感谢回复，

我根据您给的链接https://h30434.www3.hp.com/t5/Gaming-Desktops/Constant-WHEA-Logger-Warnings-Event-ID-17/m-p/8252118/... 操作，成功地使WHEA-Logger 17警告减少到了仅在每次开机时出现一次，此后就没有了。

随着大量WHEA-Logger 17警告的减少，一些“新”的问题被我发现，不知道可否继续在这个贴子中解决，麻烦您了。

[Decent_Kook]

共2个问题。

问题1：

文件系统筛选器'IUFileFilter' (版本 6.1，‎2020‎-‎05‎-‎18T18:49:42.000000000Z)不支持绕过 IO.
支持的功能： 0x4.

XML视图：

- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

- <System>

  <Provider Name="Microsoft-Windows-FilterManager" Guid="{f3c5e28e-63f6-49c7-a204-e48a1bc4b09d}" />

  <EventID>11</EventID>

  <Version>0</Version>

  <Level>3</Level>

  <Task>0</Task>

  <Opcode>0</Opcode>

  <Keywords>0x8000000000000000</Keywords>

  <TimeCreated SystemTime="2022-12-17T10:31:02.7011499Z" />

  <EventRecordID>33065</EventRecordID>

  <Correlation />

  <Execution ProcessID="4" ThreadID="9596" />

  <Channel>System</Channel>

  <Computer>DTK</Computer>

  <Security UserID="S-1-5-18" />

  </System>

- <EventData>

  <Data Name="DeviceName">IUFileFilter</Data>

  <Data Name="DeviceVersionMajor">6</Data>

  <Data Name="DeviceVersionMinor">1</Data>

  <Data Name="DeviceTime">2020-05-18T18:49:42.0000000Z</Data>

  <Data Name="SupportedFeatures">0x4</Data>

  </EventData>

  </Event>

该问题总是4个4个出现，且这4个警告内容一致（在我根据https://h30434.www3.hp.com/t5/Gaming-Desktops/Constant-WHEA-Logger-Warnings-Event-ID-17/m-p/8252118/... 更改 PCI Express 设置为“中等电源节省量”前后都有出现）

问题2：

此问题是一个大类，并不是单独或相同的一个事件管理器中的警告。

它们同时出现在我每次开机时，10条一次出现（除了PackageName不同外，其余相同，下方有举例），并且之后不再会有。我从事件管理器中翻看以前的记录，并未发现有该警告，是在我根据https://h30434.www3.hp.com/t5/Gaming-Desktops/Constant-WHEA-Logger-Warnings-Event-ID-17/m-p/8252118/... 更改 PCI Express 设置为“中等电源节省量”后才出现的。

举例A：

LSA 包未按预期签名。这可能会导致 Credential Guard.

PackageName： msv1_0 出现意外行为

- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

- <System>

  <Provider Name="LsaSrv" Guid="{199fe037-2b82-40a9-82ac-e1d46c792b99}" />

  <EventID>6155</EventID>

  <Version>0</Version>

  <Level>3</Level>

  <Task>0</Task>

  <Opcode>0</Opcode>

  <Keywords>0x8000000000000000</Keywords>

  <TimeCreated SystemTime="2022-12-17T10:28:55.7833122Z" />

  <EventRecordID>32995</EventRecordID>

  <Correlation ActivityID="{544cec8b-1202-0008-c5ed-4c540212d901}" />

  <Execution ProcessID="1136" ThreadID="1140" />

  <Channel>System</Channel>

  <Computer>DTK</Computer>

  <Security UserID="S-1-5-18" />

  </System>

- <EventData>

  <Data Name="PackageName">msv1_0</Data>

  </EventData>

  </Event>

举例B：

LSA 包未按预期签名。这可能会导致 Credential Guard.

PackageName： sfapm 出现意外行为

- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

- <System>

  <Provider Name="LsaSrv" Guid="{199fe037-2b82-40a9-82ac-e1d46c792b99}" />

  <EventID>6155</EventID>

  <Version>0</Version>

  <Level>3</Level>

  <Task>0</Task>

  <Opcode>0</Opcode>

  <Keywords>0x8000000000000000</Keywords>

  <TimeCreated SystemTime="2022-12-17T10:28:55.7710616Z" />

  <EventRecordID>32993</EventRecordID>

  <Correlation ActivityID="{544cec8b-1202-0008-c5ed-4c540212d901}" />

  <Execution ProcessID="1136" ThreadID="1140" />

  <Channel>System</Channel>

  <Computer>DTK</Computer>

  <Security UserID="S-1-5-18" />

  </System>

- <EventData>

  <Data Name="PackageName">sfapm</Data>

  </EventData>

  </Event>