求助：explorer总是崩溃，错误模块显示为ntdll.dll，已在线重装过，问题仍在

匿名

有时候能连续崩溃好几次。

一天内有时候一次也没问题。有时一天五六次。

先谢谢大家的帮忙了。

在网上查了资料，采集了dmp，但是不太会看。

----维护：问题详细信息------------------------------------------------------------------------------------------------------

源

Windows Explorer

摘要

已停止工作

日期

‎2020/‎3/‎17 22:35

状态

已发送报告

描述

错误的应用程序路径: C:\Windows\explorer.exe

问题签名

问题事件名称: BEX64

应用程序名: Explorer.EXE

应用程序版本: 10.0.18362.693

应用程序时间戳: 587c1978

故障模块名称: ntdll.dll

故障模块版本: 10.0.18362.719

故障模块时间戳: 64d10ee0

异常偏移: 00000000000a11c0

异常代码: c0000409

异常数据: 000000000000000a

OS 版本: 10.0.18363.2.0.0.256.161

区域设置 ID: 2052

其他信息 1: ecd0

其他信息 2: ecd0ca07523ddeac4ae8c0119c853a7e

其他信息 3: cf6d

其他信息 4: cf6d4d1a4e122bc18180d8d025aad7d0

关于该问题的额外信息

存储段 ID: 65f22abe9c5047670bb6436c8cd10751 (1996857618283431761)

错误应用程序名称: explorer.exe，版本: 10.0.18362.693，时间戳: 0x587c1978

错误模块名称: ntdll.dll，版本: 10.0.18362.719，时间戳: 0x64d10ee0

异常代码: 0xc0000409

错误偏移量: 0x00000000000a11c0

错误进程 ID: 0xc3c

错误应用程序启动时间: 0x01d5fc5e655833bb

错误应用程序路径: C:\WINDOWS\explorer.exe

错误模块路径: C:\WINDOWS\SYSTEM32\ntdll.dll

报告 ID: 39438e3d-f2c8-409c-891b-52ac1198b19e

错误程序包全名:

错误程序包相对应用程序 ID:

描述

错误应用程序名称: Explorer.EXE，版本: 10.0.18362.693，时间戳: 0x587c1978

错误模块名称: ntdll.dll，版本: 10.0.18362.719，时间戳: 0x64d10ee0

异常代码: 0xc0000409

错误偏移量: 0x00000000000a11c0

错误进程 ID: 0x14dc

错误应用程序启动时间: 0x01d5fc4fccb23d72

错误应用程序路径: C:\WINDOWS\Explorer.EXE

错误模块路径: C:\WINDOWS\SYSTEM32\ntdll.dll

报告 ID: 5f3aff24-132f-456c-8dd0-1bc19c236456

错误程序包全名:

错误程序包相对应用程序 ID:

----dmp------------------------------------------------------------------------------------------------------

Microsoft (R) Windows Debugger Version 10.0.17763.132 AMD64

Loading Dump File [C:\CrashDumps\explorer.exe.7108.dmp]

User Mini Dump File: Only registers, stack and portions of memory are available

Symbol search path is: srv*

Executable search path is:

Windows 10 Version 18363 MP (12 procs) Free x64

Product: WinNt, suite: SingleUserTS

18362.1.amd64fre.19h1_release.190318-1202

Machine Name:

Debug session time: Tue Mar 17 22:35:52.000 2020 (UTC + 8:00)

System Uptime: not available

Process Uptime: 0 days 1:02:36.000

................................................................

...........

Loading unloaded module list

................................................................

This dump file has an exception of interest stored in it.

The stored exception information can be accessed via .ecxr.

(1bc4.1bc8): Security check failure or stack buffer overrun - code c0000409 (first/second chance not available)

*** ERROR: Symbol file could not be found. Defaulted to export symbols for ntdll.dll -

ntdll!_chkstk+0xc0:

00007ff8`f4fc11c0 cd29 int 29h

锁定的问题。此问题已从 Microsoft 支持社区迁移。你可投票决定它是否有用，但不能添加评论或回复，也不能关注问题。

0 个注释

35 个答案

匿名

2020-03-17T15:12:40+00:00
谢谢您的回复。

如果您可以帮忙导出最近12小时的完整【事件查看器】日志，这样可以更全面的协助分析您的情况：

《导出evtx日志》
1. 按WINDOWS键，搜索框中输入并打开【事件查看器】
2. 左边面板，展开【事件查看器（本地）】
3. 右键点击【自定义视图】-【创建自定义视图】
4. 选择下方设置，确定：
-【记录时间】

-【事件级别】：全部勾选

-【按日志事件日志】：【Windows日志】下的【系统】和【应用程序】
1. 右键点击新建的【管理事件】-【将自定义视图中的所有事件另存为】，保存为evtx格式
2. 上传evtx格式日志档案到https://send.firefox.com，然后把档案链接放上来
您也可以参考一下《筛选导出Windows系统记录应用程序日志》：

https://blog.csdn.net/mystonelxj/article/detail...

【免责声明】

上方内容包括非微软网站。该页面似乎提供了准确、安全的信息。

网站上可能会宣传经常归类为 pup (可能不需要的产品) 的产品的广告。

在您决定下载并安装之前，请彻底研究网站上广告的任何产品，并注意相关的安全风险。
此答案是否有帮助?

0 个注释无注释
匿名

2020-03-17T15:07:23+00:00

您好，谢谢。刚查看了文件夹，Windows下没有您说的这个文件夹。
此答案是否有帮助?

0 个注释无注释
匿名

2020-03-17T15:05:04+00:00

谢谢您的回复。

请问您的C:\Windows\minidump里，有没有dmp文件呢？

如果有的话，请您上传一下哦。
此答案是否有帮助?

0 个注释无注释
匿名

2020-03-17T14:56:45+00:00

谢谢。已上传：https://send.firefox.com/download/1ca3f80e6c7969d6/#nksZFAjIdWDHGZ-3UmL6kQ
此答案是否有帮助?

0 个注释无注释
匿名

2020-03-17T14:53:18+00:00

您好，我是Jarl，一名独立顾问 (Independent Advisor) 和Windows 10的资深用户，很荣幸能为您提供技术支持。

针对您的蓝屏问题，为了更全面的为您提供分析，请问您方便把C:\CrashDumps\explorer.exe.7108.dmp文件上传到 https://send.firefox.com，然后把档案链接放上来吗？谢谢！

【免责声明】

上方内容包含非微软网站。该页面似乎提供了准确、安全的信息。

网站上可能会宣传经常归类为 pup (可能不需要的产品) 的产品的广告。

在您决定下载并安装之前，请彻底研究网站上广告的任何产品，并注意相关的安全风险。

Jarl
此答案是否有帮助?

0 个注释无注释