[调查进行中]关于调查卡巴斯基2016MR1版本可能引起Windows 10关机过程挂起...

显示全部楼层 · 发表于 2016-2-6 20:27:57

本帖最后由 Wesly.Zhang 于 2016-2-9 18:28 编辑

Hello，@everyoneu

凡是遇到此问题的朋友，告知如下几个问题的排查情况？

在关机前，进程管理器中显示有哪个进程占用CPU最高？进程名称是什么？
在关机前，占用CPU最高的进程能否被杀死？
在关机前，占用CPU最高的进程能否通过卡巴斯基软件结束？（方法：系统时钟旁边的 K 图标右击依次选择工具 -> 应用程序活动 -> 右击有关进程 -> 结束进程）

如果可能提供协助，KL 特别需要自愿蓝屏完全内存转储文件。

完整内存转储文件，发送给卡巴斯基技术支持或者通过 china-support@kaspersky.com 进行邮件发送。

发送技术支持请求后，请跟帖告知你们的技术支持请求号，通常以 INC 开头。

PS. 如果我的以上表述您无法理解或者操作的，请将您的联系方式，比如电话，手机号码以电子邮件形式发送给 china-support@kaspersky.com，卡巴斯基技术支持人员会致电联系指导您完成有关配置。

有使用 Windows 10 操作系统，在执行系统关机时挂起的情况的朋友，请提供如下调查基础数据文件资料供 KL 开发人员与 QA 人员调查问题原因。

KL 通常在调查这类问题时需要如下数据文件：

KL 产品的组件操作交互跟踪文件，简称 traces 文件。
完整内存转储文件。
GSI 6.0报告。

首先，我们到这里下载 GSI 6.0报告。
其次，到这里下载自愿蓝屏注册表导入项目： manual_dump_usb.zip (625 Bytes, 下载次数: 304)

2016-2-6 20:01 上传
点击文件名下载附件 manual_dump_ps2.zip (481 Bytes, 下载次数: 392)

2016-2-6 20:01 上传
点击文件名下载附件，如果键盘通过PS2接口接入主机的，请下载 manual_dump_ps2，反之使用 USB 接口接入主机的，请下载 manual_dump_usb.zip。

下面开始所有的操作步骤：

请长时间使用您的计算机。
将下载下来的 GSI 6.0 工具运行，在点击 Agree 同意了用户使用协议后，勾选 Include Windows Event logs 后单击右侧的绿色三角形进行报告的创建，报告创建完毕后，会显示 scanning is complete 字样，同时在桌面上生成 GSI 6.0报告。
导入 manual_dump_xxx.zip 压缩包内的 ManualDum_ON.reg 注册表导入项目。
配置计算机蓝屏崩溃时生成完整内存转储。，关于如何获取系统完全内存转储文件，根据该帖内的6-9楼的方法，结合自己操作系统以及内存大小，合理进行设置并在问题发生时操作以自愿蓝屏的方法获取完整内存转储文件。
打开卡巴斯基产品主界面，点击最下角的人形头像图标，之后单击支持工具，之后单击启用追踪按钮。
重启您的计算机。
重启阶段查看是否出现关机功能异常，如果出现异常的，请您按下键盘空格键右侧的 ctrl 键 + 按两次 ScrollLock 键，此快捷键会使操作系统生成内存转储文件。默认位置在 C:\WINDOWS\MEMORY.dmp 文件，如果您按照我之前对于完整内存转储文件生成的配置的话。
计算机重启后，打开卡巴斯基主程序点击最下角的人形头像图标，之后单击支持工具，之后单击禁用追踪按钮。
在窗口下面点击发送报告至技术支持，确认出现的窗口内两个项目都已打勾后，点击左下角的保存报告链接，选择将报告保存到桌面上，起一个名字后单击保存按钮，带进度条到头后并提示报告已经生成完毕后，检查在桌面上的文件已经生成，使用压缩包管理软件打开这个新生成的报告后检查压缩包内是否有文件存在。
完成以上操作后，1. 将 C:\WINDOWS\MEMORY.dmp 使用7-zip打包成 7z 格式的文件，以最大压缩格式方式。2. 将桌面上的 Traces 报告。3. 将桌面上的 GSI 6.0 报告，这三样东西通过我的卡巴斯基账户发送给卡巴斯基技术支持或者通过 china-support@kaspersky.com 进行邮件发送。

请注意，请严格按照步骤操作。如果重启时没有发生任何异常的，请在重启完成后删除 traces 追踪记录，方法如下：打开卡巴斯基主程序点击最下角的人形头像图标，之后单击支持工具，之后单击删除所有服务数据与报告链接后重新等待时机再次重现问题时抓取。

发送技术支持请求后，请跟帖告知你们的技术支持请求号，通常以 INC 开头。

PS. 如果我的以上表述您无法理解或者操作的，请将您的联系方式，比如电话，手机号码以电子邮件形式发送给 china-support@kaspersky.com，卡巴斯基技术支持人员会致电联系指导您完成有关配置。

显示全部楼层 · 发表于 2016-2-6 20:29:48

win10 TH2 586，卡巴斯基2016 445关机重启正常

显示全部楼层 · 发表于 2016-2-6 20:39:07

dongwenqi 发表于 2016-2-6 20:29
win10 TH2 586，卡巴斯基2016 445关机重启正常

Hello，

问题不是一个普遍共性的问题，需要特殊系统环境才会出现，并不是所有人都会遇到。

显示全部楼层 · 发表于 2016-2-6 20:45:14

我这里倒不会不会卡关机，但是旋风acdsee问题一直有。beta补丁没有测试。
我一直用的是系统自带声卡，等下我安装reltek驱动看看

显示全部楼层 · 发表于 2016-2-6 20:57:49

pal家族发表于 2016-2-6 20:45
我这里倒不会不会卡关机，但是旋风acdsee问题一直有。beta补丁没有测试。
我一直用的是系统自带声卡，等下 ...

我这里是系统自带的声卡

显示全部楼层 · 发表于 2016-2-6 20:58:07

pal家族发表于 2016-2-6 20:45
我这里倒不会不会卡关机，但是旋风acdsee问题一直有。beta补丁没有测试。
我一直用的是系统自带声卡，等下 ...

Hello，

有什么信息跟进反馈。

显示全部楼层 · 发表于 2016-2-6 21:20:10

pal家族发表于 2016-2-6 20:45
我这里倒不会不会卡关机，但是旋风acdsee问题一直有。beta补丁没有测试。
我一直用的是系统自带声卡，等下 ...

你acdsee是啥版本？啥问题？

显示全部楼层 · 发表于 2016-2-6 21:25:46

我不想折腾了，留给雷锋大大们提交吧，安安心心用614去

显示全部楼层 · 发表于 2016-2-6 21:27:47

neil_aug 发表于 2016-2-6 21:20
你acdsee是啥版本？啥问题？

比较新的版本。。。。。。
打开快速查看器没问题，但是主程序（查看器右上角的编辑），打开会卡死，无法结束程序，也无法关机

显示全部楼层 · 发表于 2016-2-6 21:29:16

Wesly.Zhang 发表于 2016-2-6 20:58
Hello，

有什么信息跟进反馈。

已经打上声卡驱动了。重启两次都是正常的。暂时没有复现出问题。会进一步观察的

[已解决] [调查进行中]关于调查卡巴斯基2016MR1版本可能引起Windows 10关机过程挂起...