輸入 測試 ren 系統 51cto 支持 幫助 ima 切換

N久沒有更博了，Sorry，有一顆想沈澱的心，奈何事太多...不說了直接上正文了，開題先放幾個關鍵詞：惠普、HP、WDF VIOLATION、HP Development Company，LP - Keyboard -7/11/2018 12:00:00 AM - 11.0.3.1、HpqKbFiltr.sys等，具體過程如下：
問題描述：
1.微軟在2018.10.10開始推送十月安全更新，下午陸續有同事HP臺式機電腦重啟藍屏，小範圍；
2.2018.10.11早上班時間突然間大批量的HP臺式機用戶聚集Helpdesk同事區域,用戶均為藍屏(報錯代碼WDF VIOLATION)問題，大範圍。

環境（軟件/硬件）：
HP Elitedesk、HP ProDesk系列 +Windows 10
原因分析：
1.與用戶溝通溝通確認，基本均為Windows 10自動更新後提示重啟或自動重啟或第二天上班開機安裝更新後發生的藍屏，基本可確定為補丁更新導致的該錯誤發生。
2.嘗試通過安全模式中最後一次正確配置、Windows啟動修復、PE引導修復等等問題依舊；
3.拷貝Minidump文件、Logs日誌等信息分析，並行在安全模式下查看本次推送更新內容，針對出現問題更新進行報錯及補丁信息查詢。


4.通過卸載補丁更新測試是否生效，同時在國外網站簡單查詢下10.10~11號竟然也有HP臺式機系列問題發生，慶幸的是大家均把問題定位在Windows 10 October 2018 Update上，並針對此內容做了測試及驗證，基本鎖定排錯思路及後續操作內容。
解決步驟：
1.查詢並定位報錯補丁KB所包含更新list及相關更新內容；
2.按驅動程序報錯信息查詢對應KB鎖定對應更新內容；
HP Development Company，LP - Keyboard -7/11/2018 12:00:00 AM - 11.0.3.1為 C:\Windows\System32\drivers\HpqKbFiltr.sys，嘗試在PE界面執行該配置文件重命名操作，並重啟該故障計算機；
3.重啟後計算機恢復正常，因用戶自行多次嘗試重啟操作可能會有一段磁盤掃描的過程，N久後到登錄界面，故障初步解決。
4.嘗試在啟動修復模式CMD命令下定位系統盤符X&P\D..（具體盤符可cd 切換目錄）:\Windows\System32\drivers\ ；輸入ren HpqKbFiltr.sys HpqKbFiltr.sys_old並重啟，恢復正常；
5.在整個操作過程中一直在聯系HP技術支持熱線尋求幫助，客服提示後臺暫無此類報障並協助開啟CASE，直到下班均無反饋。

階段總結：
HP臺式機Update 10月更新後如出現藍屏，要想及時恢復使用，建議使用如下幾種方式進行操作；
1.PE模式下對C:\Windows\System32\drivers\HpqKbFiltr.sys文件進行重命名或移懂該文件位置(防止其他二次故障)；
2.Win10啟動修復模式中通過CMD命令行對該文件進行重命名或移動操作；
3.建議域環境暫時禁用補丁更新安裝及重啟計劃(排除HP該KB更新)；
4.WSUS環境建議對補丁庫進行補丁篩查，以免二次下發中招；
5.已安裝失敗的更新或安裝該更新未重啟的用戶參照如下鏈接進行發散性排錯。
https://support.microsoft.com/en-us/help/3183922/how-to-temporarily-prevent-a-windows-update-from-reinstalling-in-windo
https://support.microsoft.com/en-us/help/3073930/how-to-temporarily-prevent-a-driver-update-from-reinstalling-in-window
https://support.microsoft.com/en-us/help/10164/fix-windows-update-errors
https://www.lifewire.com/how-to-roll-back-a-driver-in-windows-2619217
6.HP CASE如有進展會及時跟進該內容。
參考鏈接：https://kb.ucla.edu/articles/hp-elitedesk-800-g4-wdf_violation-error

PS.感覺語言組織及思路都麽有了，看來以後還是得多休息休息。

HP Elitedesk&ProDesk更新win10十月更新藍屏 WDF VIOLATION