错误检查 0x9F:DRIVER_POWER_STATE_FAILURE

DRIVER_POWER_STATE_FAILURE bug 检查的值为 0x0000009F。 此 bug 检查指示驱动程序处于不一致或无效的电源状态。

重要

这篇文章适合程序员阅读。 如果您是在使用计算机时收到蓝屏错误代码的客户,请参阅蓝屏错误疑难解答

DRIVER_POWER_STATE_FAILURE参数

参数 1 表示冲突的类型。

参数 1 参数 2 参数 3 参数 4 原因
0x1 设备对象 已预留 已预留 正在释放的设备对象仍具有尚未完成的电源请求。
0x2 目标设备的 device 对象(如果可用) 设备对象 driver 对象(如果可用) 设备对象完成了系统电源状态请求的 I/O 请求数据包 (IRP) ,但它未调用 PoStartNextPowerIrp。
0x3 堆栈的物理设备对象 (PDO) nt!_TRIAGE_9F_POWER 被阻止的 IRP 设备对象阻止 IRP 的时间过长。
0x4 超时值(以秒为单位)。 当前持有即插即用 (PnP) 锁的线程。 nt!_TRIAGE_9F_PNP 电源状态转换超时,等待与 PnP 子系统同步。
0x5 堆栈的物理设备对象 POP_FX_DEVICE 对象 已保留 - 0 设备未能在所需时间内完成定向电源转换。
0x6 POP_FX_DEVICE 对象 指示这是 Directed Power Down(1) 还是 Power Up(0) 完成。 已保留 - 0 设备未成功完成其 Directed Power Transition 回调。
0x500 已预留 目标设备的 device 对象(如果可用) 设备对象 设备对象完成了系统电源状态请求的 IRP,但它未调用 PoStartNextPowerIrp。

原因

有关可能原因的描述,请参阅 Parameters 部分中每个代码的描述。 常见原因包括:

  • 释放了设备对象,并发出未完成的电源请求
  • 电源状态转换超时
  • 阻止 IRP 的设备对象
  • 已完成 IRP,但未调用 PoStartNextPowerIrp

决议

要确定具体原因并创建代码修复,需要具备编程经验并访问故障模块的源代码。

当 Parameter 1 等于 0x3 时调试 bug 检查0x9F

  • 在内核调试器中,使用 !analyze -v 命令执行初始 bug 检查分析。 详细分析显示 nt!TRIAGE_9F_POWER 结构,位于 Arg3 中。
kd>!analyze -v
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

    DRIVER_POWER_STATE_FAILURE (9f)
    A driver has failed to complete a power IRP within a specific time.
    Arguments:
    Arg1: 0000000000000003, A device object has been blocking an Irp for too long a time
    Arg2: fffffa8007b13440, Physical Device Object of the stack
    Arg3: fffff8000386c3d8, nt!_TRIAGE_9F_POWER on Win7 and higher, otherwise the Functional Device Object of the stack
    Arg4: fffffa800ab61bd0, The blocked IRP

如果可以识别导致错误的驱动程序,则其名称将打印在蓝屏上,并存储在内存中的位置 (PUNICODE_STRING) KiBugCheckDriver。 您可以使用 dx (显示调试器对象模型表达式) (一个调试器命令)来显示以下内容: dx KiBugCheckDriver.

nt!TRIAGE_9F_POWER结构提供了其他 bug 检查信息,这些信息可能有助于确定此 bug 检查的原因。 该结构可以提供所有未完成的电源 IRP 的列表、所有电源 IRP 工作线程的列表以及指向延迟系统工作线程队列的指针。

  • 使用 dt(显示类型) 命令并指定 nt!TRIAGE_9F_POWER 结构中使用 Arg3 中的地址。
    0: kd> dt nt!_TRIAGE_9F_POWER fffff8000386c3d8
       +0x000 Signature        : 0x8000
       +0x002 Revision         : 1
       +0x008 IrpList          : 0xfffff800`01c78bd0 _LIST_ENTRY [ 0xfffffa80`09f43620 - 0xfffffa80`0ad00170 ]
       +0x010 ThreadList       : 0xfffff800`01c78520 _LIST_ENTRY [ 0xfffff880`009cdb98 - 0xfffff880`181f2b98 ]
       +0x018 DelayedWorkQueue : 0xfffff800`01c6d2d8 _TRIAGE_EX_WORK_QUEUE

dt (Display Type) 命令显示结构。 可以使用各种调试器命令来遵循 LIST_ENTRY 字段来检查未完成的 IRP 列表和电源 IRP 工作线程。

  • 使用 !irp 命令检查被阻止的 IRP。 此 IRP 的地址位于 Arg4 中。
    0: kd> !irp fffffa800ab61bd0
    Irp is active with 7 stacks 6 is current (= 0xfffffa800ab61e08)
     No Mdl: No System Buffer: Thread 00000000:  Irp stack trace.  
         cmd  flg cl Device   File     Completion-Context
     [N/A(0), N/A(0)]
                0  0 00000000 00000000 00000000-00000000    

                Args: 00000000 00000000 00000000 00000000
     [N/A(0), N/A(0)]
                0  0 00000000 00000000 00000000-00000000    

                Args: 00000000 00000000 00000000 00000000
     [N/A(0), N/A(0)]
                0  0 00000000 00000000 00000000-00000000    

                Args: 00000000 00000000 00000000 00000000
     [N/A(0), N/A(0)]
                0  0 00000000 00000000 00000000-00000000    

                Args: 00000000 00000000 00000000 00000000
     [N/A(0), N/A(0)]
                0  0 00000000 00000000 00000000-00000000    

                Args: 00000000 00000000 00000000 00000000
    >[IRP_MJ_POWER(16), IRP_MN_SET_POWER(2)]
                0 e1 fffffa800783f060 00000000 00000000-00000000    pending
               \Driver\HidUsb
                Args: 00016600 00000001 00000004 00000006
     [N/A(0), N/A(0)]
                0  0 00000000 00000000 00000000-fffffa800ad00170    

                Args: 00000000 00000000 00000000 00000000
  • !devstack 命令与 Arg2 中的 PDO 地址一起使用,以显示与故障驱动程序相关的信息。
    0: kd> !devstack fffffa8007b13440
      !DevObj           !DrvObj            !DevExt           ObjectName
      fffffa800783f060  \Driver\HidUsb     fffffa800783f1b0  InfoMask field not found for _OBJECT_HEADER at fffffa800783f030

    > fffffa8007b13440  \Driver\usbhub     fffffa8007b13590  Cannot read info offset from nt!ObpInfoMaskToOffset

    !DevNode fffffa8007ac8a00 :
      DeviceInst is "USB\VID_04D8&PID_0033\5&46fa7b7&0&1"
      ServiceName is "HidUsb"
  • 使用 !poaction 命令显示处理电源作的线程和任何分配的电源 IRP。
    3: kd> !poaction
    PopAction: fffff801332f3fe0
      State..........: 0 - Idle
      Updates........: 0 
      Action.........: None
      Lightest State.: Unspecified
      Flags..........: 10000003 QueryApps|UIAllowed
      Irp minor......: ??
      System State...: Unspecified
      Hiber Context..: 0000000000000000

    Allocated power irps (PopIrpList - fffff801332f44f0)
      IRP: ffffe0001d53d8f0 (wait-wake/S0), PDO: ffffe00013cae060
      IRP: ffffe0001049a5d0 (wait-wake/S0), PDO: ffffe00012d42050
      IRP: ffffe00013d07420 (set/D3,), PDO: ffffe00012daf840, CURRENT: ffffe00012dd5040
      IRP: ffffe0001e5ac5d0 (wait-wake/S0), PDO: ffffe00013d33060
      IRP: ffffe0001ed3e420 (wait-wake/S0), PDO: ffffe00013c96060
      IRP: ffffe000195fe010 (wait-wake/S0), PDO: ffffe00012d32050

    Irp worker threads (PopIrpThreadList - fffff801332f3100)
      THREAD: ffffe0000ef5d040 (static)
      THREAD: ffffe0000ef5e040 (static), IRP: ffffe00013d07420, DEVICE: ffffe00012dd5040

    PopAction: fffff801332f3fe0
      State..........: 0 - Idle
      Updates........: 0 
      Action.........: None
      Lightest State.: Unspecified
      Flags..........: 10000003 QueryApps|UIAllowed
      Irp minor......: ??
      System State...: Unspecified
      Hiber Context..: 0000000000000000

    Allocated power irps (PopIrpList - fffff801332f44f0)
      IRP: ffffe0001d53d8f0 (wait-wake/S0), PDO: ffffe00013cae060
      IRP: ffffe0001049a5d0 (wait-wake/S0), PDO: ffffe00012d42050
      IRP: ffffe00013d07420 (set/D3,), PDO: ffffe00012daf840, CURRENT: ffffe00012dd5040
      IRP: ffffe0001e5ac5d0 (wait-wake/S0), PDO: ffffe00013d33060
      IRP: ffffe0001ed3e420 (wait-wake/S0), PDO: ffffe00013c96060
      IRP: ffffe000195fe010 (wait-wake/S0), PDO: ffffe00012d32050

    Irp worker threads (PopIrpThreadList - fffff801332f3100)
      THREAD: ffffe0000ef5d040 (static)
      THREAD: ffffe0000ef5e040 (static), IRP: ffffe00013d07420, DEVICE: ffffe00012dd5040
  • 如果使用的是 KMDF 驱动程序,请使用 Windows 驱动程序框架扩展 (!wdfkd) 收集其他信息。

    使用 !wdfkd.wdflogdump<您的驱动程序名称>,查看 KMDF 是否正在等待您确认任何挂起的请求。

    使用 !wdfkd.wdfdevicequeues<您的 WDFDEVICE> 检查所有未完成的请求以及它们所处的状态。

  • 使用 !stacks 扩展检查每个线程的状态,并查找可能阻碍电源状态转换的线程。

  • 为了帮助您确定错误的原因,请考虑以下问题:

    • 物理设备对象 (PDO) 驱动程序 (Arg2) 的特征是什么?
    • 你能找到被阻止的线程吗? 当您使用 !thread debugger 命令检查线程时,该线程由什么组成?
    • 是否有与阻止它的线程关联的 IO? 堆栈上有哪些符号?
    • 当您检查被阻止的电源 IRP 时,您会注意到什么?
    • Power IRP 的 PnP 次要功能代码是什么?

调试 bug 检查0x9F当 Parameter 1 等于 0x4 时

  • 在内核调试器中,使用 !analyze -v 命令执行初始 bug 检查分析。 详细分析显示 nt!TRIAGE_9F_PNP 结构,位于参数 4 (arg4) 中。
    kd> !analyze -v
    *******************************************************************************
    *                                                                             *
    *                        Bugcheck Analysis                                    *
    *                                                                             *
    *******************************************************************************

    DRIVER_POWER_STATE_FAILURE (9f)
    A driver has failed to complete a power IRP within a specific time (usually 10 minutes).
    Arguments:
    Arg1: 00000004, The power transition timed out waiting to synchronize with the Pnp
            subsystem.
    Arg2: 00000258, Timeout in seconds.
    Arg3: 84e01a70, The thread currently holding on to the Pnp lock.
    Arg4: 82931b24, nt!TRIAGE_9F_PNP on Win7

nt!TRIAGE_9F_PNP结构提供了其他 bug 检查信息,这些信息可能有助于确定错误的原因。 nt!TRIAGE_9F_PNP结构提供指向结构的指针,该结构包含已调度 (但未完成的) PnP IRP 列表,并提供指向延迟系统辅助角色队列的指针。

  • 使用 dt(显示类型) 命令并指定 nt!_TRIAGE_9F_PNP 您在 Arg4 中找到的结构和地址。
    kd> dt nt!_TRIAGE_9F_PNP 82931b24
       +0x000 Signature        : 0x8001
       +0x002 Revision         : 1
       +0x004 CompletionQueue  : 0x82970e20 _TRIAGE_PNP_DEVICE_COMPLETION_QUEUE
       +0x008 DelayedWorkQueue : 0x829455bc _TRIAGE_EX_WORK_QUEUE

dt (Display Type) 命令显示结构。 可以使用调试器命令按照 LIST_ENTRY 字段检查未完成的 PnP IRP 列表。

为了帮助您确定错误的原因,请考虑以下问题:

  • 是否有与线程关联的 IRP?

  • CompletionQueue 中是否有任何 IO?

  • 堆栈上有哪些符号?

  • 请参阅上面参数 0x3 中描述的其他技术。

注解

如果您无法使用上述技术来调试此问题,则可以使用一些基本的故障排除技术。

  • 如果最近添加了新的设备驱动程序或系统服务,请尝试删除或更新它们。 尝试确定系统中导致新错误检查代码出现的原因。

  • 设备管理器中查看是否有任何设备标有感叹号 (!)。 查看驱动程序属性中显示的事件日志,以查找任何故障驱动程序。 请尝试更新相关驱动程序。

  • 检查事件查看器中的系统日志,以获取可能有助于查明导致错误的设备或驱动程序的其他错误消息。 在系统日志中查找与蓝屏同时出现的严重错误。

  • 要尝试找出原因,请使用控制面板的 power options 暂时禁用 Power Save。 某些驱动程序问题与系统休眠的各种状态以及电源的挂起和恢复有关。

  • 如果最近向系统添加了硬件,请尝试删除或替换它。 或与制造商联系,查看是否有可用的修补程序。

  • 你可尝试运行系统制造商提供的硬件诊断。

  • 请与制造商联系,查看是否有更新的系统 ACPI/BIOS 或其他固件可用。

另请参阅

使用 Windows 调试器 (WinDbg) 进行故障转储分析

使用 WinDbg 分析内核模式转储文件

错误检查代码参考