BSOD - 0xC000021A: STATUS_SYSTEM_PROCESS_TERMINATED

nextnext · Отправлено: **13:33, 21-11-2020** | #**501**

Цитата AleksP:

Может ли это также причиной сбоя и необходимы ли какие-нибудь действия по восстановлению файловой системы? »

Очень сомневаюсь, см. "В версии 4.54b от 7 июля 2018г ... Устранена ошибка с определением объёма накопителей более 2 Тб".

AleksP · Отправлено: **16:36, 21-11-2020** | #**502**

В версии Victoria 5.28 размер диска определился 2,2 TB (вместо 1 TB), один раздел (вместо двух), End LBA 4294967295 (вместо 1953525167).

AleksP · Отправлено: **18:21, 21-11-2020** | #**503**

Удалил последнее обновление Package_for_RollupFix~31bf3856ad364e35~amd64~~9600.19873.1.4, у которого был статус Install Pending.

После этого на 100% компьютер завис, после перезагрузки обновления нет и статус предыдущего обновления Package_for_RollupFix~31bf3856ad364e35~amd64~~9600.19847.1.15 изменился с Uninstall Pending на Install Pending с текущей датой. Это обновление также было удалено, компьютер не завис, но BSOD при запуске сохранился.

Теперь последнее обновление в системе Package_for_RollupFix~31bf3856ad364e35~amd64~~9600.19817.1.11, поменяло статус Superseded на Install Pending.

Это обновление также удалять или может лучше применить параметр DISM ... /RevertPendingActions?

Или может лучше попробовать параметр DISM ... /RestoreHealth?

AleksP · Отправлено: **19:56, 21-11-2020** | #**504**

Прикладываю перечень обновлений до удаления обновления Package_for_RollupFix~31bf3856ad364e35~amd64~~9600.19847.1.15.

Получается, что сейчас надо удалять все обновления, начинающиеся с имени Package_for_RollupFix~31bf3856ad364e35~amd64~~9600?

Перед последним из в них в перечне два обновления от даты последнего корректного обновления системы 10/14/2020, когда она работала нормально.

AleksP · Отправлено: **20:28, 21-11-2020** | #**505**

Содержимое минидампа памяти после удаления двух обновлений также изменилось.

Было:
Дамп: DUMP1a0f.dmp (15.11.2020 12:06:02)
Код: 0xC000021A - WINLOGON_FATAL_ERROR
Процесс: smss.exe, вероятно вызвано: ntkrnlmp.exe
FAILURE_BUCKET_ID: 0xc000021a_SmpInitializeKnownDlls_c0000428_BAD_DLL_gdiplus.dll_nt!_??_::OKHAJAOM::_string_

Стало:
Дамп: DUMP3807.dmp (21.11.2020 20:17:48)
Код: 0xC000021A - WINLOGON_FATAL_ERROR
Процесс: smss.exe, вероятно вызвано: ntkrnlmp.exe
FAILURE_BUCKET_ID: 0xc000021a_SmpDestroyControlBlock_smss.exe_Terminated_c0000428_nt!_??_::OKHAJAOM::_string_

nextnext · Отправлено: **04:23, 22-11-2020** | #**506**

Цитата AleksP:

Это обновление также удалять или может лучше применить параметр DISM ... /RevertPendingActions? »

Учитывая, что с данными обновлениями у вас всё работало нормально, я бы попробовал сначала остановить все ожидающиеся обновления с помощью DISM ... /RevertPendingActions. Потом при любом отрицательном результате:

Код:

sfc /scannow /offbootdir=C:\ /offwindir=C:\Windows
Dism /image:C:\ /Cleanup-Image /ScanHealth /Source:D:\sources\install.wim 
Dism /image:C:\ /Cleanup-Image /RestoreHealth /Source:D:\sources\install.wim
sfc /scannow /offbootdir=C:\ /offwindir=C:\Windows

install.wim брать из MSDN-образа Windows 8.1.
Если не помогло, восстановить загрузчик: загрузочный носитель с Windows 8.1 - Восстановление системы - Поиск и устранение неисправностей - Восстановление при загрузке. Потом уже пришлите дамп-файл, если будет.

AleksP · Отправлено: **11:13, 22-11-2020** | #**507**

Команда DISM ... /RevertPendingActions результата не дала.

В списке и статусе обновлений ничего не изменилось, актуальный перечень прикладываю.

Имеет смысл перед другими действиями удалить все обновления, начинающиеся с имени Package_for_RollupFix~31bf3856ad364e35~amd64~~9600?

AleksP · Отправлено: **12:36, 22-11-2020** | #**508**

Спасибо, все заработало.

В итоге после удаления последнего обновления и /RevertPendingActions помог запуск в безопасном режиме с отключением проверки подписи цифровых драйверов (F7), после чего система сама отменила все неустановленные обновления.

Что сейчас необходимо предпринять, чтобы таких ситуаций больше не повторялось - отключить автоматические обновления, включить создание резервных точек, сделать бэкап рабочей системы?

nextnext · Отправлено: **13:07, 22-11-2020** | #**509**

Цитата AleksP:

Что сейчас необходимо предпринять, чтобы таких ситуаций больше не повторялось - отключить автоматические обновления, включить создание резервных точек, сделать бэкап рабочей системы? »

Да. Можно также проверить подписи драйверов и проверить драйвера более глубоко. Также можно проверить, чтобы в командной строке (от имени админстратора) команда BCDEdit выводила в "path" winload, а не что-то ещё. Ну и можете проверить целостность хранилища и системных файлов, чтобы восстановление в случае чего происходило легче.

AleksP · Отправлено: **14:18, 22-11-2020** | #**510**

Программа sigverif выявила 101 неподписанный драйвер.
После запуска программы verifier и перезагрузки компьютера появился новый BSOD: DRIVER_VERIFIER_IOMANAGER_VIOLATION (dtsoftbus01.sys)

Компьютер запускается только в безопасном режиме с отключением проверки подписи цифровых драйверов (F7).
При запуске в обычном режиме по-прежнему появляется BSOD 0cx000021a.