Windows server 2008 R2 火绒6月26日晚更新后开始出现蓝屏

显示全部楼层 · 发表于 2022-7-14 11:30:49

本帖最后由火绒工程师于 2022-7-14 11:33 编辑

您好，经分析，其中三个dump的bugcheck值一致，只是调用栈不同。根据dump信息可以看到是内存池的链表指针异常导致的，其中Arg3的指针比正确值少了0x200000000，这种现象一般是某个内核驱动解引用了错误的地址，导致0x80被减2变成了0x7e。如果需要进一步排查，建议确认一下安装火绒但不安装亿赛通的场景是否会出现蓝屏。

显示全部楼层 · 发表于 2022-7-14 11:33:14

火绒工程师发表于 2022-7-13 17:30
您好，根据dmp分析，蓝屏原因可能与亿赛通和火绒有关，能否确认一下安装火绒但不安装亿赛通的场景是否会出 ...

公司是装了亿赛通软件加密文件的，在一些win10的电脑里也同时装了火绒和亿赛通，那些win10的机子目前没出现过蓝屏现象。亿赛通软件我们也是在2019年开始一直和火绒一起用到现在的，之前一直都没出现过自动重启或蓝启的问题。

显示全部楼层 · 发表于 2022-7-14 11:42:31

11235227 发表于 2022-7-14 11:33
公司是装了亿赛通软件加密文件的，在一些win10的电脑里也同时装了火绒和亿赛通，那些win10的机子目前没出 ...

您好，您的其他电脑上的火绒版本与蓝屏出现的电脑上的火绒版本是否相同呢？

显示全部楼层 · 发表于 2022-7-14 14:39:49

火绒工程师发表于 2022-7-14 11:42
您好，您的其他电脑上的火绒版本与蓝屏出现的电脑上的火绒版本是否相同呢？

版本是相同的，还有另一台服务是windows server 2016的，也没出现蓝屏的现象，目前就windows server 2008 R2系统的有出现这情况

显示全部楼层 · 发表于 2022-7-14 17:34:10

11235227 发表于 2022-7-14 14:39
版本是相同的，还有另一台服务是windows server 2016的，也没出现蓝屏的现象，目前就windows server 2008 ...

您好，如果在windows 2008环境下可以复现蓝屏的话，需要您确认下，如果在亿赛通软件中对火绒的 hipsdaemon.exe 进程添加信任后，是否还会出现蓝屏的情况。

显示全部楼层 · 发表于 2022-7-14 19:24:02

win8.1环境下火绒cpu占用有些高，特别是安装软件时，直接占用cpu50%

显示全部楼层 · 发表于 2022-7-18 18:23:06

11235227 发表于 2022-7-14 14:39
版本是相同的，还有另一台服务是windows server 2016的，也没出现蓝屏的现象，目前就windows server 2008 ...

您好，您最近是否还会出现蓝屏的情况呢？

显示全部楼层 · 发表于 2022-7-18 18:23:37

又是有一个秋发表于 2022-7-14 19:24
win8.1环境下火绒cpu占用有些高，特别是安装软件时，直接占用cpu50%

您尝试将火绒的文件实时监控模式调节成第一个模式是否还会出现呢？

显示全部楼层 · 发表于 2022-7-18 22:47:53

火绒工程师发表于 2022-7-18 18:23
您尝试将火绒的文件实时监控模式调节成第一个模式是否还会出现呢？

试了会好些，但是作用不大，依然居高40左右

显示全部楼层 · 发表于 2022-7-19 10:06:26

您好，麻烦您提供下您机器的配置和占用40%时任务管理器详细信息截图发下~

[BUG反馈] Windows server 2008 R2 火绒6月26日晚更新后开始出现蓝屏

本帖子中包含更多资源