Win 11: Kernisolierung an = BSOD?

1sascha

Ensign
Registriert
Nov. 2023
Beiträge
155
Da ich auf diesem PC von Anfang an Uralt-Treiber (für ein Thrustmaster-Gerät) drauf hatte, welche die Kernisolierung "blockierten", habe ich das Feature erst relativ spät ausprobiert - nämlich nachdem ich das Gerät verkauft und den Treiber runter geschmissen hatte.

Egal: Vor ein paar Tagen stolperte ich mal wieder über einen Artikel, in dem es um die Kernisolierung ging und in dem der Autor davon abriet, diese zu deaktivieren. Seit meinen letzten Versuchen mit der Isolierung war einige Zeit vergangen, und ich hatte vergessen warum die bei mir abgeschaltet war... nämlich weil ich in der Vergangenheit bereits BSODs erlebt hatte sobald ich die Kernisolierung aktiviert hatte. Das fiel mir dann erst später wieder ein.

Nach erneuter Aktivierung der Isolierung schien zunächst mal alles normal zu laufen - obwohl kurz darauf bereits ein FF-Tab abstürzte, was auf dem PC bislang so gut wie nie passiert ist. Etwas später allerdings (ich glaube am selben Tag) hängte sich dann der ganze PC pflichtbewusst auf und auf dem Blue Screen meldete er "Kernel Security Check Failure". Zuverlässigkeitsbericht sprach von "Hardwarefehler".

Zum Zeitpunkt des Absturzes lief lediglich ein YT-Video im Fullscreen-Modus und ich hatte gerade HWMonitor offen, um Temperaturen zu checken. Was ich mir im Netz zusammenreimen konnte, scheint darauf hinzudeuten, dass Programme wie HWMonitor genau solche Problem bei aktivierer Kernisolierung verursachen können, aber keine Ahnung ob's daran wirklich gelegen hat.

Ich habe dann gleich auch SFC und DISM laufen lassen - und beide konnten keine Fehler finden.

Quasi als "Gegenprobe" habe ich die Isolierung dann wieder deaktiviert und seither (ca. eine Woche) läuft der PC wieder komplett problemlos. Ich gehe also mal schwer davon aus, dass die Kernisolierung wenigstens teilweise Schuld hatte an dem Crash.

Meine Fragen:
1. Wie dramatisch ist es, die Isolierung abgeschaltet zu lassen?
2. Gibt es tatsächlich "Verhaltensregeln" (etwa bzgl Sensor-Apps) bei aktivierter Isolierung und ist es "normal"/unvermeidlich dass solche Apps den PC bei aktivierter Isolierung zum Absturz bringen?

Ach so: Treiber für Board/Chipsatz, etc sind alle aktuell und BIOS/ME sind relativ neu (30. Apr 2025) ... es gibt bei MSI eine neuere Version (22. Mai 2025), aber das ist noch eine Beta, und ich warte darauf, dass die davon eine Release-Version veröffentlichen.

OS ist Windows 11 Pro 23H2, Build 22631.5472.


S.
 
gimmix schrieb:
Sollte es nicht Kernel-Isolierung heißen?
MS scheint das, teilweise?, anders zu sehen... ;)

1750154773581.png

areiland schrieb:
So siehts aus und die Kernisolierung benennt auch den Grund, warum sie sich nicht aktivieren lassen möchte.
Ist bei mir, wie gesagt, nur ein einziges Mal der Fall gewesen mit dem uralten Thrustmaster-Treiber. Die werden wohl schon seit über einem Jahrzehnt nicht mehr aktualisiert, aber die Geräte (in meinem Fall die Warthog-Throttle) werden immer noch produziert und verkauft.

Bei dem einen Treiber hat mich Windows explizit darauf hingewiesen, dass dies der Grund ist, warum ich die Isolierung/Speicherintegrität nicht anschalten konnte. Sobald die runter waren, lies sich das Ding aktivieren.


S.
 
@1sascha
So siehts aus. Bei mir waren es die OEM USB3 Treiber, die nach einem Mainboardwechsel noch im Driverstore lagen. Nachdem ich diese gelöscht hatte liess sich die Kernisolierung anstandslos aktivieren und hat auch nie Probleme bereitet.
 
  • Gefällt mir
Reaktionen: sikarr
Ich hoffe, dass das die richtige Datei ist (aus dem Mini-Dump Ordner) - der Zeitstempel passt jedenfalls.. :)

Edit: Die Memory.DMP Datei ist auch mit 7z komprimiert noch zu groß, um sie hier anzuhängen. :(

Ich schicke Dir einen Dropbox-Link.
 

Anhänge

Zuletzt bearbeitet:
Ok, Daten einer Liste wurden korrupiert

*******************************************************************************
  • *
  • Bugcheck Analysis *
  • *
*******************************************************************************

KERNEL_SECURITY_CHECK_FAILURE (139)
A kernel component has corrupted a critical data structure. The corruption
could potentially allow a malicious user to gain control of this machine.
Arguments:
Arg1: 0000000000000003, A LIST_ENTRY has been corrupted (i.e. double remove).

Ich sehe immer wieder Avast Treiber involviert:

0xffff9c8f50d862f8 : 0xfffff80736a217e6 : nt!KiSwapContext+0x76
0xffff9c8f50d863f8 : 0xfffff80736b78a1f : nt!KiUpdateThreadHgsFeedback+0x3f
0xffff9c8f50d86438 : 0xfffff8078445bb42 : "dxgmms2!NonPagedPoolZeroedArray<unsigned __int64,2,945908054>::AllocateElements"+0x64
0xffff9c8f50d86468 : 0xfffff807844d5bf3 : dxgmms2!VIDMM_GLOBAL::WaitForFences+0x233
0xffff9c8f50d86478 : 0xfffff8078444c666 : dxgmms2!VidSchiInsertCommandToSoftwareQueue+0x1d6
Unable to load image \SystemRoot\system32\drivers\aswVmm.sys, Win32 error 0n2
0xffff9c8f50d86578 : 0xffff9d8bdebc2d60 : dt dxgmms2!VIDMM_SYSMEM_SEGMENT
0xffff9c8f50d86580 : 0xffff9d8bdebc2d60 : dt dxgmms2!VIDMM_SYSMEM_SEGMENT
0xffff9c8f50d865b8 : 0xfffff807844d5128 : dxgmms2!VIDMM_SYSMEM_SEGMENT::EvictResource+0x278
0xffff9c8f50d86688 : 0xfffff807844eca80 : dxgmms2!VIDMM_GLOBAL::ProcessDeferredCommand+0xc30

ffff9d8be037a180 ace6fe41 000007db [ 6/24/2025 17:09:36.341] thread ffff9d8be037a080
58 fffff807547959b8 88e8e1ed 0000001f [ 6/14/2025 20:55:12.430] Unable to load image \SystemRoot\system32\drivers\aswNetHub.sys, Win32 error 0n2
aswNetHub (DPC @ fffff807547959f8)+19fd0
ffff9d8be1358180 8ce8aaf2 00000021 [ 6/14/2025 21:09:38.133] thread ffff9d8be1358080
ffff9d8be1359180 8ce8aaf2 00000021 [ 6/14/2025 21:09:38.133] thread ffff9d8be1359080

Schmeiß das mal runter und nutze nur den Defender und schau was passiert.

Wenn das nicht hilft musst du mehrere neue Dumps bereitstellen, denn das Tracken dieses Fehlers ist kompliziert.

Multiple dump files should be examined to see if this stop code has similar characteristics, such as the code that is running when the stop code appears.
 
  • Gefällt mir
Reaktionen: 1sascha
IDontWantAName schrieb:
Schmeiß das mal runter und nutze nur den Defender und schau was passiert.
Wollte ich eh schon länger runterwerfen, das Ding. Keine Ahnung warum ich das überhaupt je installiert habe... :D

Danke Dir für die Mühe!


S.
 
Zurück
Oben