Power-off-analysis/AnalysisLog_综合记录.md

关机/蓝屏分析综合记录

生成时间：2026-03-07
机器：DESKTOP-56TM6AL（Chromebox Kaisa，Windows 10 企业版 LTSC 19044）

---

1. 热事件关机（Event 86）

最近记录

• 03/05/2026 17:42:29：由于严重的热事件，系统已关闭
• ACPI 热区域：Intel(R) Dynamic Tuning
• 其他：03/03 08:02、03/02 04:37 等同样为热事件关机

结论

• 根因：ACPI 热区超临界 → Kernel-Power Event 86 → 系统保护性关机
• 与蓝屏 0x3B 无关，属不同故障类型

---

2. 蓝屏 0x3B（SYSTEM_SERVICE_EXCEPTION）

最近记录

时间	BugCheck	故障模块	Minidump
03/06 23:34	0x3B / c0000005	nt!IoSetIoCompletionEx2+0x50	030626-9453-01.dmp
02/27 16:03	0x3B / c0000005	nt!MiGetVadWakeList	022726-9906-01.dmp
02/24 13:20	0x3B / c0000005	nt!ObCloseHandleTableEntry	022426-8421-01.dmp

03/06 蓝屏 WinDbg 分析摘要

• 崩溃指令：mov qword ptr [rdi+30h], rax @ nt!IoSetIoCompletionEx2+0x50
• rdi：ffffde8d00000000（低 32 位为 0，疑似损坏指针）
• PROCESS_NAME：svchost.exe
• BLOCKED_THREAD：ffffde8d87032080

调用栈

svchost.exe
  → NtAlpcSendWaitReceivePort
  → AlpcpProcessSynchronousRequest
  → AlpcpReceiveSynchronousReply
  → AlpcpSignalAndWait
  → IoSetIoCompletionEx2  ← 崩溃

结论

• 内核在 ALPC 同步通信的 I/O 完成路径上访问了无效内存
• 可能由第三方驱动破坏 I/O 完成对象或传入错误指针引起

---

3. 可疑驱动（lm 输出）

驱动	用途	备注
OrayVGC / OrayUSBVHCI	向日葵远程（Oray）	高优先级排查
ectest	ec-test-app (ACPI/EC 测试)	测试用，可卸载观察
WinRing0x64	硬件监控（SpeedFan、Core Temp 等）	底层访问，易冲突
speedfan	SpeedFan	同上
PawnIO	未知	建议确认来源
dptf_acpi / dptf_cpu / esif_lf	Intel DPTF	热管理，调用栈未直接涉及

---

4. 固件与 DPTF 控扇

固件 20260224034907

• 路径：20260224034907\.config
• CONFIG_MINIPC_EC_FULL_FAN_CONTROL：未设置（EC 非全权控扇）
• CONFIG_DRIVERS_INTEL_DPTF_DISABLE_ACTIVE_FAN：未设置（DPTF 主动风扇开启）
• CONFIG_DRIVERS_INTEL_DPTF_ECTST_FAND_DEBUG：y（ECT0 调试暴露）

Windows 实测

• INT3400 / INT3404：已枚举，状态 OK
• 电源方案：高性能（8c5e7fda...）
• watch 模式：CPU 升温时 FAND 无变化 → DPTF 未写 _FSL
• 结论：固件为 DPTF 控扇配置，但 Windows DPTF 驱动/策略未实际下发控扇

---

5. 相关脚本与报告

文件	用途
收集关机信息.ps1	生成 ShutdownReport_*.txt
收集蓝屏信息.ps1	生成 BSODReport_*.txt
Monitor_DPTF_Fan.ps1	check / watch / poll / etw
Test_ECT0_FST_FSL.ps1	读写 _SB.ECT0._FST / _FSL
温控与EC传感器分析笔记.md	温控/DPTF/EC 分析整理

---

6. 后续排查建议

热事件关机

• 继续监控温度（ectool、LibreHardwareMonitor）
• 确认 DPTF 是否在高级电源/策略中被禁用
• 必要时改善散热或调整 EC 曲线

蓝屏 0x3B

1. 优先：卸载或禁用 Oray（向日葵）
2. 非测试时卸载 ectest 驱动
3. 关闭 SpeedFan 或依赖 WinRing0 的软件
4. 确认 PawnIO 来源，不需要则卸载
5. 更新 Intel 核显、网卡、存储驱动
6. 若仍复现：运行内存测试（memtest86）、sfc /scannow

---

本记录由多次分析整理，供后续排查参考。