first commit

AnalysisLog_综合记录.md

@@ -0,0 +1,110 @@
+# 关机/蓝屏分析综合记录
+
+**生成时间**：2026-03-07  
+**机器**：DESKTOP-56TM6AL（Chromebox Kaisa，Windows 10 企业版 LTSC 19044）
+
+---
+
+## 1. 热事件关机（Event 86）
+
+### 最近记录
+- **03/05/2026 17:42:29**：由于严重的热事件，系统已关闭  
+- ACPI 热区域：Intel(R) Dynamic Tuning  
+- 其他：03/03 08:02、03/02 04:37 等同样为热事件关机
+
+### 结论
+- 根因：ACPI 热区超临界 → Kernel-Power Event 86 → 系统保护性关机
+- 与蓝屏 0x3B 无关，属不同故障类型
+
+---
+
+## 2. 蓝屏 0x3B（SYSTEM_SERVICE_EXCEPTION）
+
+### 最近记录
+| 时间 | BugCheck | 故障模块 | Minidump |
+|------|----------|----------|----------|
+| 03/06 23:34 | 0x3B / c0000005 | nt!IoSetIoCompletionEx2+0x50 | 030626-9453-01.dmp |
+| 02/27 16:03 | 0x3B / c0000005 | nt!MiGetVadWakeList | 022726-9906-01.dmp |
+| 02/24 13:20 | 0x3B / c0000005 | nt!ObCloseHandleTableEntry | 022426-8421-01.dmp |
+
+### 03/06 蓝屏 WinDbg 分析摘要
+- **崩溃指令**：`mov qword ptr [rdi+30h], rax` @ nt!IoSetIoCompletionEx2+0x50
+- **rdi**：ffffde8d00000000（低 32 位为 0，疑似损坏指针）
+- **PROCESS_NAME**：svchost.exe
+- **BLOCKED_THREAD**：ffffde8d87032080
+
+### 调用栈
+```
+svchost.exe
+  → NtAlpcSendWaitReceivePort
+  → AlpcpProcessSynchronousRequest
+  → AlpcpReceiveSynchronousReply
+  → AlpcpSignalAndWait
+  → IoSetIoCompletionEx2  ← 崩溃
+```
+
+### 结论
+- 内核在 ALPC 同步通信的 I/O 完成路径上访问了无效内存
+- 可能由第三方驱动破坏 I/O 完成对象或传入错误指针引起
+
+---
+
+## 3. 可疑驱动（lm 输出）
+
+| 驱动 | 用途 | 备注 |
+|------|------|------|
+| OrayVGC / OrayUSBVHCI | 向日葵远程（Oray） | 高优先级排查 |
+| ectest | ec-test-app (ACPI/EC 测试) | 测试用，可卸载观察 |
+| WinRing0x64 | 硬件监控（SpeedFan、Core Temp 等） | 底层访问，易冲突 |
+| speedfan | SpeedFan | 同上 |
+| PawnIO | 未知 | 建议确认来源 |
+| dptf_acpi / dptf_cpu / esif_lf | Intel DPTF | 热管理，调用栈未直接涉及 |
+
+---
+
+## 4. 固件与 DPTF 控扇
+
+### 固件 20260224034907
+- 路径：`20260224034907\.config`
+- **CONFIG_MINIPC_EC_FULL_FAN_CONTROL**：未设置（EC 非全权控扇）
+- **CONFIG_DRIVERS_INTEL_DPTF_DISABLE_ACTIVE_FAN**：未设置（DPTF 主动风扇开启）
+- **CONFIG_DRIVERS_INTEL_DPTF_ECTST_FAND_DEBUG**：y（ECT0 调试暴露）
+
+### Windows 实测
+- INT3400 / INT3404：已枚举，状态 OK
+- 电源方案：高性能（8c5e7fda...）
+- watch 模式：CPU 升温时 FAND 无变化 → DPTF 未写 _FSL
+- 结论：固件为 DPTF 控扇配置，但 Windows DPTF 驱动/策略未实际下发控扇
+
+---
+
+## 5. 相关脚本与报告
+
+| 文件 | 用途 |
+|------|------|
+| 收集关机信息.ps1 | 生成 ShutdownReport_*.txt |
+| 收集蓝屏信息.ps1 | 生成 BSODReport_*.txt |
+| Monitor_DPTF_Fan.ps1 | check / watch / poll / etw |
+| Test_ECT0_FST_FSL.ps1 | 读写 _SB.ECT0._FST / _FSL |
+| 温控与EC传感器分析笔记.md | 温控/DPTF/EC 分析整理 |
+
+---
+
+## 6. 后续排查建议
+
+### 热事件关机
+- 继续监控温度（ectool、LibreHardwareMonitor）
+- 确认 DPTF 是否在高级电源/策略中被禁用
+- 必要时改善散热或调整 EC 曲线
+
+### 蓝屏 0x3B
+1. 优先：卸载或禁用 Oray（向日葵）
+2. 非测试时卸载 ectest 驱动
+3. 关闭 SpeedFan 或依赖 WinRing0 的软件
+4. 确认 PawnIO 来源，不需要则卸载
+5. 更新 Intel 核显、网卡、存储驱动
+6. 若仍复现：运行内存测试（memtest86）、sfc /scannow
+
+---
+
+*本记录由多次分析整理，供后续排查参考。*