バグ チェック 0xF5: FLTMGR_FILE_SYSTEM
FLTMGR_FILE_SYSTEM バグ チェックの値は 0x000000F5 です。 これは、フィルター マネージャーで回復不能な障害が発生したことを示します。
重要
この記事は、プログラマー向けです。 コンピューターを使用中に、ブルー スクリーン エラーが表示された場合は、「ブルー スクリーン エラーのトラブルシューティング」を参照してください。
FLTMGR_FILE_SYSTEM パラメーター
パラメーター 1 は違反の種類を示します。 他のパラメーターの意味は、パラメーター 1 の値によって異なります。
| パラメーター 1 | パラメータ 2 | パラメーター 3 | パラメーター 4 | エラーの原因 |
|---|---|---|---|---|
0x66 |
操作のコールバック データ構造へのポインター。 |
0 |
0 |
ミニフィルターは操作前コールバックから FLT_PREOP_SUCCESS_WITH_CALLBACK または FLT_PREOP_SYNCHRONIZE を返しましたが、対応する操作後コールバックを登録しませんでした。 |
0x67 |
操作のコールバック データ構造へのポインター。 |
0 |
操作のエラー NTSTATUS コード |
内部オブジェクトの領域が不足しているため、システムは新しい領域を割り当てることができません。 |
0x68 |
予約されています。 |
FLT_FILE_NAME_INFORMATIONN 構造体のアドレス |
予約されています。 |
FLT_FILE_NAME_INFORMATION 構造体の逆参照が多すぎます。 |
0x6A |
ファイルのファイル オブジェクト ポインター。 |
0 |
0 |
ファイルに対して 1 つ以上のハンドルが作成されているため、[ファイルを開く] または [ファイルを作成] 要求をキャンセルできませんでした。 |
0x6B |
フレーム ID |
0 |
スレッド |
BACKPOCKET IRPCTRL の状態が無効です。 |
0x6C |
フレーム ID |
BackPocket リスト |
スレッド |
BACKPOCKETED IRPCTR の入れ子になった PageFault が多すぎます。 |
0x6D |
ミニフィルターのコンテキスト構造体のアドレス |
CONTEXT_NODE 構造体のアドレス |
0 |
コンテキスト構造体の逆参照が多すぎます。 これは、フィルター マネージャーの CONTEXT_NODE 構造体の参照カウントが、関連付けられたオブジェクトにアタッチされたまま 0 になったことを意味します。 |
0x6E |
ミニフィルターのコンテキスト構造体のアドレス |
CONTEXT_NODE 構造体のアドレス |
0 |
コンテキスト構造体は、解放された後に参照されました。 |
原因
問題の原因は、パラメーター 1 の値によって示されます。 「パラメーター」セクションの表を参照してください。
解決方法
パラメーター 1 が 0x66 と等しい場合、ミニフィルター ドライバーがこの操作後のコールバックを登録していることを確認できれば、この問題をデバッグできます。 現在の操作は、コールバック データ構造にあります。 (パラメーター 2 を参照)。!fltkd.cbd デバッガー拡張機能を使用します。
パラメーター 1 が 0x67 と等しい場合は、システム内に非ページ プール リークがないことを確認する必要があります。
パラメーター 1 が 0x6A と等しい場合は、この操作のミニフィルター処理中のどの時点でも、ミニフィルター ドライバーがハンドルを取得するためにこのファイル オブジェクトを参照していないことを確認してください (パラメーター 2 を参照)。
パラメーター 1 が 0x6B または 0x6C と等しい場合は、回復不可能な内部状態エラーが発生しており、これはオペレーティング システムのバグ チェックを引き起こします。
パラメーター 1 が 0x6D と等しい場合は、ミニフィルター ドライバーが指定されたコンテキストに対して FltReleaseContext を何度も呼び出さないように確認します (パラメーター 2 を参照)。
パラメーター 1 が 0x6E と等しい場合は、指定されたコンテキストが削除された後に、ミニフィルター ドライバーが FltReferenceContext を呼び出さないように確認します (パラメーター 2 を参照)。