Microsoft объяснила, почему на некоторых ноутбуках Lenovo обновление Windows 10 приводило к уходу в BSoD. Как исправить


    Microsoft признала проблему с возникновением BSoD (Blue Screen of Death, синий экран смерти) на ноутбуках Lenovo ThinkPad с Windows 10 после установки некоторых обновлений ОС, включая KB4568831. Сейчас специалисты компании совместно с инженерами Lenovo работают над патчем, который должен устранить эти ошибки. Пока что Microsoft предлагает пользователям воспользоваться временным решением.

    Lenovo также подтвердила, что на проблемы с BSoD после обновления Windows 10 стали жаловаться множество пользователей.

    На ноутбуках возникали ошибки: «SYSTEM_THREAD_EXCEPTION_NOT_HANDLED» и «0xc0000005 Access Denied­» (в дампе памяти и логах). Проблемы были ассоциированы процессом ldiagio.sys.

    Эти ошибки возникали в нескольких различных ситуациях:

    • BSoD мог возникать при загрузке ноутбука;
    • BSoD иногда появлялся при запуске сервиса проверки подписи исполняемых файлов и библиотек Lenovo Vantage;
    • BSoD был зафиксирован при запуске сканирования системы с помощью решения Microsoft Defender.

    Помимо BSoD пользователи Lenovo ThinkPad жаловались, что:

    • они не могут войти в систему через Windows Hello и распознавание лица Face;
    • в системе возникали проблемы в работе диспетчера устройств, связанные с подсистемой Intel ME (Management Engine);
    • в системе появлялись ошибки в работе диспетчера устройств, связанные с работой встроенной камеры.

    Причина возникновения проблем — обновление KB4568831 и некоторые другие обновления ограничивают доступ процессов к определенным областям памяти, включая пространство конфигурации устройств PCI (peripheral component interconnect). После установки обновлений процессы, которым требуется доступ к пространству конфигурации устройств PCI, должны использовать проверенные и поддерживаемые Windows 10 механизмы работы с памятью. Это сделано для того, чтобы запретить невалидированным процессам изменять пространство конфигурации устройств PCI, которые являются приоритетными в системе. Оказалось, что такие защитные изменения в системе не поддерживаются некоторыми текущими версиями штатного ПО для Lenovo ThinkPad и приводят к ошибкам.

    В качестве временного решения проблемы Microsoft и Lenovo рекомендуют вручную отключить защитную функцию Enhanced Windows Biometric Security в UEFI ThinkPad.

    BIOS Setup -> Security -> Virtualization menu. Выставить переключатель Enhanced Windows Biometric Security в положение Disable.
    Реклама
    AdBlock похитил этот баннер, но баннеры не зубы — отрастут

    Подробнее

    Комментарии 16

      +11

      То есть по факту это не вина МС, а тем, кому нужен «доступ ко всему».

        +10
        Оказалось, что такие защитные изменения в системе не поддерживаются некоторыми текущими версиями штатного ПО для Lenovo ThinkPad и приводят к ошибкам.

        Перевод на русский язык — инженеры Леново выпустили софт по принципу "Хяк-хяк и в продакшен", даже не ознакомившись с документацией СДК.

          +3
          С другой стороны, инженеры Майкрософт отлично тестируют свои патчи на реальных устройствах.
            +1

            Ну почему же? Отлично тестируют! Вон сколько у них в мире "платных бета-тестеров".

              +1
              «платный бета-тестер» это когда тебе заплатили за тестирование, а не когда ты заплатил МС за ось, которую еще и должен за них тестировать
                +1

                Поэтому я и написал в кавычках.

              0
              что не обновление от майков, то приколы какие-то образуются с ноутом
              0
              Я не знаю как раньше было, у меня всего 1 ThinkPad, но кажется что Леново не только софт так выпускает…
                +1
                У Lenovo много хороших ноутов и неудачных моделей. Но их политика по ПО и поддержке — оторви и выбрось.
              +1
              Вспоминается история про предустановленную спайварь на ноутбуках этой фирмы. И то, что на них нельзя было переустановить свежескачанную с сайта майкрософт винду, «потому что там специфическая сборка» и банально не подходил ключ. Нафиг, нафиг, нафиг.
                –1
                Спайвари устанавливаются повсеместно, к примеру, и на ноутбуки Dell. Недавняя история тому подтверждение.

                Большой Брат следит заботится о тебе!
                  +3
                  и банально не подходил ключ
                  Обычно на ноуты устанавливается OEM-версия ОС, её серийники не подходят к retail-версии, «скачаной с сайта майкрософт».
                    0
                    Тогда хорошо, почему на ноутбуке Acer можно поменять диск и переустановить винду? Я не спорю, что может быть OEM версия, только вот проблема в том, что на ней, даже если делать сброс, будет по-умолчанию устанавливаться весь тот мусор, который идет в комплекте. Установка версии с сайта майкрософт позволяет хотя-бы поставить «чистую» винду. Другой вопрос, что есть планшетные компы на винде, которые могут брикнуться при сбросе винды штатными средствами сброса, потому что слетают драйвера. Вот этого я тоже не понимаю. Если спайварь научились засовывать в OEM сборки, так что сбросом их не снести, то почему нельзя засунуть драйвера в сборку, так чтобы они не слетали после сброса?
                      0

                      Так вы таки про oem или retail версию? Покупал бу thinkpad, устанавливал версию, скачанную с сайта microsoft, все установилось, серийник не вводил.

                        +1
                        Так вот и я говорю — вроде обычно на ноутбуках стоит ключ, который позволяет скачать и установить винду, скачанную с сайта. Все-таки ноутбук — это вещь в себе. То, что ключи не подходят к «полной» версии — значит, вендор закупил ключи под себя, и решил заработать на том мусоре, который встраивает в свою сборку. Вопрос в том, что этот мусор мало того что скайварь, так еще и тормозит компьютер и становится дополнительным векотором атаки на устройство.
                        Самое смешное, что не удивлюсь, если разница в цене таких ключей всего несколько долларов.
                        +2
                        Тогда хорошо, почему на ноутбуке Acer можно поменять диск и переустановить винду?
                        Проще всего на ваш вопрос ответить при помощи анекдота времён СССР
                        Едет бензовоз, за ним цепь волочится. Останавливает гаишник:
                        — Так, почему с цепью?
                        — А это чтоб электричество в землю уходило.
                        — Это понятно. А цепь зачем?
                        — Хмм. Ну, если молния ударит, все в землю уйдет.
                        — Ну это-то понятно, а цепь то зачем?
                        Мужик не выдерживает, останавливает проежающий жигуль и просит водителя:
                        — Слушай, друг, объясни ты ему, зачем у меня цепь.
                        Водитель выходит:
                        — Понимаете, чтобы бензин не взорвался, чтобы искры не было.
                        — А-а-а, понял.
                        Бензовоз счастливый уезжает.
                        А гаишник к жигулю:
                        — Так, почему без ЦЕПИ?

                  Только полноправные пользователи могут оставлять комментарии. Войдите, пожалуйста.

                  Самое читаемое